หน้าแรก | ลงโฆษณาฟรี l หางาน l คอมพิวเตอร์ l เว็บบอร์ด | ตลาดออนไลน์ | อัตราค่าลงโฆษณา
www.cmprice.com เว็บไซต์ของฅนเชียงใหม่ ขายส่งผ้าพันคอราคาถูก
พื้นที่โฆษณา 1,500 บ./เดือน โทร.080-500-1180

หน้าแรก » เว็บบอร์ด
ห้องแก๋งโฮ๊ะ
เว็บบอร์ด » ห้องแก๋งโฮ๊ะ
รายละเอียดของห้อง : พูดคุยกันเรื่องทั่วๆ ไป, สัพเพเหระ, อยากถาม อยากตอบ
กระทู้ที่ตอบกลับล่าสุด | สร้างกระทู้ใหม่ | ดูกระทู้ทั้งหมด | ค้นหากระทู้ :
ต้องอ่าน! - ATM Skimmer และข้อควรระวังในการใช้งานตู้ ATM

แชร์หน้านี้ ไปยัง facebook ตอบกลับกระทู้นี้ VV กดถูกใจกระทู้นี้ VV
ต้องอ่าน! - ATM Skimmer และข้อควรระวังในการใช้งานตู้ ATM
โพสต์โดย โน้ต cmprice , วันที่ 09 พ.ย. 56 เวลา 10:24:18 IP: Hide ip    


กด like เพื่อติดตามข่าวสารดีๆ
จาก cmprice.com
VVVVVV
ลิงก์ผู้สนับสนุน

ลิงก์ผู้สนับสนุน


 

© เนื้อหาข่าว/กระทู้

 

ATM Skimmer และข้อควรระวังในการใช้งานตู้ ATM

ผู้เขียน: ทีมไทยเซิร์ต
วันที่เผยแพร่: 7 พฤศจิกายน 2556
ปรับปรุงล่าสุด: 7 พฤศจิกายน 2556

Skimmer คืออะไร

โดยปกติทั่วไป Skimmer คืออุปกรณ์ที่ใช้อ่านข้อมูลจากบัตรอิเล็กทรอนิกส์ต่างๆ ไม่ว่าจะเป็น สมาร์ตการ์ด บัตรเครดิต หรือบัตร ATM แต่มีผู้ไม่หวังดีนำอุปกรณ์ที่มีความสามารถดังกล่าวนี้มาใช้ในการขโมยข้อมูล จากผู้ใช้บริการตู้ ATM การกระทำแบบนี้เรียกว่า ATM Skimming

การทำ ATM Skimming จะมีองค์ประกอบหลักๆ อยู่ 2 อย่าง คือดักข้อมูลบัตร ATM และดักรหัสบัตร โดยอาจจะใช้วิธีการทำปุ่มกดปลอมและเครื่องอ่านบัตรปลอมไปประกบทับกับอุปกรณ์ ของจริงบนตัวเครื่อง

เครื่องอ่านบัตรปลอมจะอ่านข้อมูลจากแถบแม่เหล็กบนตัวบัตรแล้วคัดลอก ข้อมูลลงในชิปหน่วยความจำ อุปกรณ์ดังกล่าวนี้ผู้ไม่หวังดีจะทำให้มีขนาดเล็กและใกล้เคียงกับเครื่อง อ่านบัตรจริงของตู้ ATM เพื่อจะได้เอาไปประกบกันได้อย่างแนบเนียน โดยอาจจะทำเป็นฝาพลาสติกไปครอบทับบนเครื่องอ่านบัตรของจริงอีกที เนื่องจากต้องการซ่อนอุปกรณ์ดักข้อมูลที่อยู่ข้างใน เครื่องอ่านบัตรปลอมที่ทำจึงจะมีลักษณะทึบแสง

ตู้ ATM สมัยใหม่แก้ปัญหาโดยการทำไฟกระพริบที่เครื่องอ่านบัตร ถ้ามีผู้ไม่หวังดีนำฝาพลาสติกมาครอบ ตรงบริเวณเครื่องอ่านบัตรจะไม่มีแสงไฟกระพริบ ตัวอย่างการนำเครื่องอ่านบัตรปลอมมาครอบไว้ที่ตู้เป็นดังรูปที่ 1 และ 2


รูปที่ 1 ตัวอย่างเครื่องอ่านบัตรของจริงและเครื่องอ่านบัตรของปลอมที่ผู้ไม่หวังดีนำมาครอบไว้ (ที่มา Commonwealth Bank [1])


รูปที่ 2 ภายในเครื่องอ่านบัตรของปลอมจะมีอุปกรณ์สำหรับอ่านข้อมูลบัตร ATM และคัดลอกข้อมูลลงในชิปหน่วยความจำ (ที่มา Commonwealth Bank [1])

สำหรับวิธีการดักข้อมูลรหัสบัตร ATM ผู้ไม่หวังดีจะทำปุ่มกดปลอมมาครอบทับปุ่มกดของจริง โดยภายในปุ่มกดปลอมที่ทำมานั้นจะมีชิปหน่วยความจำที่ใช้เก็บข้อมูลว่าเหยื่อ กดรหัสอะไร หรืออาจจะเป็นเครื่องส่งสัญญาณแบบไร้สายก็ได้ ตัวอย่างปุ่มกดปลอมเป็นดังรูปที่ 3


รูปที่ 3 การทำปุ่มกดปลอมมาครอบทับของจริง (ที่มา Krebsonsecurity [2])

ถ้าหากไม่ทำปุ่มกดปลอมมาประกบ ก็อาจใช้วิธีการซ่อนกล้องขนาดเล็กไว้ที่มุมด้านใดด้านหนึ่งของตู้ โดยตั้งองศาการถ่ายให้เห็นตอนกดปุ่ม ตำแหน่งที่ซ่อนกล้องอาจจะอยู่มุมด้านบนของตู้หรือซ่อนกล้องไว้ในกล่องใส่ โบรชัวร์ที่ติดไว้ข้างๆ ตู้ ATM ซึ่งยากต่อการสังเกต ดังรูปที่ 4 และ 5


รูปที่ 4 ตัวอย่างการซ่อนกล้องไว้ในกล่องโบรชัวร์ที่ติดข้างตู้ ATM (ที่มา Commonwealth Bank [3])


รูปที่ 5 ตัวอย่างการซ่อนกล้องที่ติดตั้งไว้ข้างบนตู้ ATM (ที่มา: Debt Relief [4])

ส่วนมากผู้ไม่หวังดีจะเลือกตู้ ATM ที่ไม่ค่อยมีคนผ่านไปผ่านมาบ่อยนัก เช่น ตู้ที่ตั้งอยู่ตรงซอกหลืบของอาคาร หรือตู้ที่ตั้งอยู่ในบริเวณที่มีแสงไฟสลัวๆ เพื่อที่ผู้ใช้บริการจะได้สังเกตเห็นความผิดปกติได้ยาก ปกติ Skimmer จะไม่ติดตั้งไว้นานหลายวัน (บางที่อาจจะน้อยกว่า 24 ชั่วโมง) เพราะอาจมีคนสังเกตเห็นความผิดปกติแล้วแจ้งให้ทางธนาคารทราบ

ข้อควรระวังในการใช้งานตู้ ATM

  • สังเกตความผิดปกติของตู้ ATM เช่น ปุ่มกดนูนผิดปกติ หรือช่องเสียบบัตรไม่มีแสงไฟกระพริบ
  • ถ้ามีป้ายโฆษณาหรือกล่องใส่โบรชัวร์มาแปะอยู่ข้างๆ ตู้ สันนิษฐานว่าอาจจะมีการซ่อนกล้องไว้แล้วเอาของอย่างอื่นมาบัง
  • เลือกใช้งานตู้ ATM ที่ตั้งอยู่ในบริเวณที่มีคนเดินผ่านไปผ่านมาบ่อยๆ เพราะเป็นการยากที่จะมีคนมาวางอุปกรณ์ดักไว้
  • ใช้มือบังขณะที่กดรหัสบัตร ATM เพื่อป้องกันกรณีที่มีกล้องแอบถ่ายขณะที่ใช้งาน
  • หากพบความผิดปกติใดๆ ก็ตามเกี่ยวกับตู้ ATM ให้ยกเลิกการใช้งานและรีบแจ้งธนาคารทันที
  • เปลี่ยนรหัสบัตร ATM อย่างสม่ำเสมอ เช่น 3 เดือนครั้ง
  • ให้ระวัง หากมีคนแปลกหน้ามาติดต่อพูดคุยในระหว่างใช้งานตู้ ATM เนื่องจากอาจถูกหลอกลวงเพื่อขโมยรหัสบัตร ATM หรือใช้อุปกรณ์ที่สามารถขโมยข้อมูลของบัตรได้

วิธีแก้ไขหากตกเป็นเหยื่อ

  • รีบติดต่อกับธนาคารเจ้าของบัตร เพื่อทำการอายัดบัตรโดยเร็ว
  • ตรวจสอบข้อมูลการใช้งานบัตร ATM อย่างสม่ำเสมอ
  • เปลี่ยนรหัสบัตร ATM เพื่อป้องกันไม่ให้ผู้ไม่หวังดีนำข้อมูลไปใช้

การโจมตีด้วยวิธีอื่นๆ

ATM Skimmer นั้นเป็นเพียงหนึ่งในวิธีที่ผู้ไม่หวังดีสามารถใช้ในการโจมตีผู้ใช้บริการ เครื่อง ATM ได้ ยังมีวิธีอื่นๆ อีกหลายวิธี เช่น [5]

  • Shoulder Surfing - แอบชะเง้อมองตอนที่คนก่อนหน้ากดรหัสบัตร ATM
  • Wire tapping - เป็นการลักลอบแกะเปลือกสายโทรศัพท์ที่เชื่อมต่อระหว่างตู้ ATM กับทางธนาคาร แล้วเชื่อมต่อสายทองแดงเข้าไปเพื่อดักรับหรือเปลี่ยนแปลงข้อมูลที่รับส่ง
  • Slot tampering - ใช้อุปกรณ์บางอย่างไปปิดทับช่องปล่อยเงินของเครื่อง ATM เมื่อผู้ใช้กดถอนเงินแล้วจะไม่ได้รับเงินที่กด หลังจากที่เหยื่อเดินออกจาตู้ไป ผู้ไม่หวังดีจะกลับเข้ามาที่ตู้แล้วนำอุปกรณ์ดังกล่าวออกเพื่อเอาเงินจากตู้
  • Lebanese Loop - ใช้เทปกาวหรืออุปกรณ์บางอย่างติดไว้ในช่องใส่บัตร เมื่อมีผู้ใช้บริการสอดบัตรเข้าไปในเครื่อง ATM บัตรจะติดอยู่ข้างใน ผู้ไม่หวังดีจะแกล้งทำเป็นว่าเดินมาเสนอให้ความช่วยเหลือ โดยจะลองกดรหัสบัตรเพื่อให้เครื่องคายบัตร แต่กดอย่างไรเครื่องก็ยังไม่ยอมคาย พอหลังจากที่เหยื่อเดินออกจากตู้แล้วผู้ไม่หวังดีจะนำบัตร ATM ออกมาแล้วกดเงินเอง
  • สร้างตู้ ATM ปลอมมาวางไว้ข้างๆ ตู้ ATM ของจริง
  • โจมตีผ่านช่องโหว่ของระบบที่ใช้ในตู้ ATM โดยฝังโปรแกรมดักข้อมูลไว้ในเครื่อง ตัวอย่างการเอาโปรแกรมแปลกปลอมไปรันในเครื่อง ATM เป็นดังคลิปด้านล่าง

ขอบคุณเนื้อหาจาก https://thaicert.or.th/papers/general/2013/pa2013ge009.html

 


Copy Link : ท่านสามารถ copy ลิงค์ของข่าวนี้เพื่อเผยแพร่ต่อได้
แชร์หน้านี้ ไปยัง facebook ตอบกลับกระทู้นี้ VV กดถูกใจกระทู้นี้ VV


ลิงก์ผู้สนับสนุน

ลิงก์ผู้สนับสนุน

 

 

 

 

 



แจ้งลบกระทู้นี้

อ่าน 10073

แสดงความคิดเห็น โดย โน้ต cmprice IP: Hide ip , วันที่ 09 พ.ย. 56 เวลา 10:24:18
 

 

พื้นที่โฆษณาจำหน่าย ผ้าพันคอ ผ้าคลุมไหล่ ผ้าฝ้ายทอมือ ราคาส่ง ราคาถูก เริ่มต้นที่ 25 บาท/ผืน ผลิตจากผ้าฝ้ายแท้ 100%พื้นที่โฆษณา
www.cmprice.com เว็บไซต์ที่คนเข้าชมมากที่สุดในเชียงใหม่ !!! เห็นชัด เห็นบ่อย ตรงกลุ่มเป้าหมาย เพียง 1500 บาทต่อเดือน
สนใจลงโฆษณาตรงนี้ ติดต่อ 080-500-1180 หรือ ส่งข้อความเพื่อติดต่อที่นี่

 

 
กรุณาอ่าน
ข้อความที่ท่านได้อ่าน เกิดจากการเขียนโดยสาธารณชน และส่งขึ้นมาแบบอัตโนมัติ เจ้าของเว็บบอร์ดไม่รับผิดชอบต่อข้อความใดๆทั้งสิ้น เพราะไม่สามารถ ระบุได้ว่าเป็นความจริงหรือชื่อผู้เขียนที่ได้เห็นคือชื่อจริง ผู้อ่านจึงควรใช้วิจารณญาณในการกลั่นกรอง และถ้าท่านพบเห็นข้อความใด ที่ขัดต่อกฎหมายและ ศีลธรรม หรือเป็นการกลั่นแกล้งเพื่อให้เกิดความเสียหาย ต่อบุคคล หรือหน่วยงานใด กรุณาส่ง email มาที่ info@cmprice.com เพื่อให้ผู้ควบคุม ระบบทราบและทำการลบข้อความนั้น ออกจากระบบต่อไป
 
 
 


ปิดโฆษณานี้X

ผ้าพันคอราคาถูก

ปิดโฆษณานี้X

พื้นที่โฆษณาจำหน่าย ผ้าพันคอ ผ้าคลุมไหล่ ผ้าฝ้ายทอมือ ราคาส่ง ราคาถูก เริ่มต้นที่ 25 บาท/ผืน ผลิตจากผ้าฝ้ายแท้ 100%พื้นที่โฆษณา
www.cmprice.com เว็บไซต์ที่คนเข้าชมมากที่สุดในเชียงใหม่ !!! เห็นชัด เห็นบ่อย ตรงกลุ่มเป้าหมาย เพียง 1500 บาทต่อเดือน
สนใจลงโฆษณาตรงนี้ ติดต่อ 080-500-1180 หรือ ส่งข้อความเพื่อติดต่อที่นี่

 


หน้าแรก l หางานเชียงใหม่ l คอมพิวเตอร์ | ตลาดออนไลน์ | เว็บบอร์ด | อัตราค่าลงโฆษณา | ลงโฆษณาฟรี ประกาศฟรี | ติดต่อเรา


เพื่อนบ้านเราทั้งหมด วิธีแลก Link

© cmprice.com since 14 Jan 2005
E-mail: info@cmprice.com
FaceBook : facebook.com/cmprice.fc
TEL. 08-0500-1180
Line id: cmprice









www.cmprice.com ที่นี่มีสิ่งดีๆ รอคุณอยู่
ผู้สนับสนุน แบบพิเศษ

บ้านหนองช้างคืน | ผ้าพันคอราคาถูก | ของชำร่วย | ลงโฆษณาฟรี ประกาศฟรี