Jifunze Kuhusu Sehemu ya Kuuza Mashambulizi ya Skimming na PCI

Katika chapisho lililopita, tulipitia Ram Raids, kashfa za PIN ID, Mabadiliko ya PIN yaliyotengenezwa, Mashambulizi ya SMS na ATM Malware au Software Malicious. Katika chapisho hili tunaficha Point ya Sale (POS) skim.

Aina 3 za POS Skims

  1. Mchungaji skim; kawaida ni wakati karani wa duka anachukua kadi yako na anaendesha kupitia kifaa ambacho kinakili habari kutoka kwenye mstari wa magnetic. Mara mwizi ana data ya kadi ya mikopo au debit, anaweza kuweka amri juu ya simu au online au kuunda kadi iliyopangwa.
  1. POS inashusha; skim ya juu zaidi hutokea wakati wahalifu wanapojitokeza kama mafundi wa POS, ingiza uanzishwaji wa rejareja na ubadilishane vituo vya POS vilivyopo na clones ambazo zinaruhusu upatikanaji wa kijijini wa uhalifu kwenye kifaa. Wanga wanaweza kabisa kuchukua nafasi ya kituo cha kuuza kwa mfanyabiashara kwa kifaa ambacho kimechukuliwa kurekodi au kugeuza data ya kadi bila waya, au kuhifadhi tu data mpaka mhalifu atakaporudi na kuondosha.
  2. POS zisizo; POS skim ya kisasa zaidi hutokea wakati programu halisi ya POS imeathiriwa mbali na inakabiliwa wakati malware imewekwa kutoa wahalifu kudhibiti kamili juu ya vifaa.

Baraza la Viwango vya Usalama wa PCI

Halmashauri ya Viwango vya Usalama wa PCI hutoa miongozo iliyopangwa kuwasaidia wafanyabiashara kuhifadhi salama na kusambaza data ya akaunti ya kadi na kuizuia kuanguka mikononi mwa wahalifu. Wafanyabiashara ambao wanashindwa kuzingatia viwango vya PCI wanaweza kufadhiliwa fedha kubwa kwa watoa kadi ya mkopo kama vile Visa na MasterCard.

PCI daima inasasisha mfululizo wa mapendekezo kwa kuzuia scams skimming. " Skimming inakuwa shida iliyoenea. Hizi ni miongozo kwa wauzaji wanapaswa kuangalia na vifaa vya wasomaji wao ", anasema Bob Russo, meneja mkuu wa PCI SSC. "Tunazungumzia mbinu tofauti za kulinda vifaa hivi vya kuuza."

Baraza la PCI "Kuzuia Skimming: Mazoezi Bora kwa Wafanyabiashara" miongozo ni jarida la tathmini ya hatari na fomu za kujitegemea ili kupima kuathiriwa na aina hizi za mashambulizi na kuamua wapi wanapaswa kupigia ulinzi wao. Miongozo inashughulikia jinsi ya kuelimisha na kulinda wafanyakazi wanaohusika na vifaa vya kuuza kutoka kwa kuwa walengwa, pamoja na njia za kuzuia na kuzuia kuchanganyikiwa kwa vifaa hivi. Pia hufafanua jinsi ya kutambua msomaji aliyejeruhiwa na nini cha kufanya kuhusu hilo, na jinsi eneo la vifaa na maduka vinaweza kuleta hatari.

Jinsi ya kujikinga