كيف تتم سرقة الصراف الألي !!

كيف تتم السرقة من اجهزة الصراف الآلي ATM

السلام عليكم ورحمة الله


اقتدي بالصحابي الجليل حذيفة- رضي الله عنه- حيث كان يقول: " كان الناس يسألون الرسول- صلى الله عليه وسلم- عن الخير، وأسأله عن الشر مخافة أن أقع فيه".
وكما قال الشاعر: عرفت الشر لا للشر لكن لتوقيه ***** ومن لا يعرف الشر من الخير يقع فيه

مقدمة :
مع وجود اكثر من مليون ونصف جهاز صراف آلي حول العالم، وسهولة استخدام هذه الآلات للسحب النقدي، وجدت الرغبة لدى اللصوص بالاستفادة من هذه التقنية. ومع تطور تقنية الحماية معها تطورت ايضا، وللأسف الشديد، وسائل السرقة.

سأكتفي هنا بتسليط الضوء على أشهر 5 طرق للسرقة من خلال هذه أجهزة (ATM)

الطريقة الأولى: الحلقة او المعضلة اللبنانية The Lebanese Loop
لا أعلم سبب هذه التسمية ولكنها موجودة فعلا في محركات البحث على الشبكة الانترنت بنفس الأسم، وتعتمد فكرتها باختصار بوضع شريط لاصق داخل قارئ البطاقات Card Reader كما في الصورة التالية

تكون السرقة بهذا السيناريو:
1. تأتي انت للجهاز تدخل بطاقة الصراف وتبدأ بكتابة الرقم السري
2. لكن هذا الشريط يقوم باحتجاز البطاقة فتظن ان الجهاز تعطل
3. طبعا انت لم تنتبه للسارق الذي قد يكون خلفك او في قريبا منك وقد اطلع على ادخالك الرقم السري.
4. غالبا ستكون ردة فعلك ابلاغ البنك عن هذا العطل وقد تبتعد كثيرا عن الجهاز
5. في هذه الاثناء يأتي السارق فيسحب الشريط ويعيد ادخال بطاقتك، يدخل الرقم السري، ويحصل على المال.

قد يختلف السيناريو قليلا فيتقدم اليك احدهم عارضا المساعدة، فيقترح عليك اعادة ادخال الرقم السري اكثر من مرة!! فقد تنجح في استعادة البطاقة كما نجح هو في مرة سابقة. او ان يضغط على احد المفاتيح مثل مفتاح الالغاء Cancel بينما انت تدخل الرقم، وما يفعله حقيقة هو حفظ رقمك السري.

الطريقة الثانية: استخلاص المعلومة من البطاقة Card Skimming
وتتم بوضع جهاز قارئ للبطاقات فوق القارئ الأصلي مباشرة دون ان يلاحظ اي اختلاف، او بجوار الأصلي ويكتب عليه مثلا " تنظيف البطاقة Card Cleaner" أو " ادخل البطاقة هنا اولا Slide card here first" والصور التالية تبين بعض هذه الاجهزة

تقوم هذه الاجهزة باستخلاص كافة المعلومات الموجودة في البطاقة مثل بيانات المستخدم، الرصيد، الرقم السري ... وغيرها
وهذه البطاقة تجمع وتحزن غالبا كمية من بيانات البطاقات تصل الى 200 بطاقة صراف قبل ان يقوم اللصوص بإسترجاع هذا الجهاز أو القطعة (مثلا توضع لمدة 6 ساعات ثم تزال) ومن ثم عن طريق اجهزة الحاسوب تستخلص كافة المعلومات اللازمة لتزوير بطاقة صراف جديدة.
بطاقات الصراف ذات الشريط المغناطيسي في الخلف يسهل تزويرها، لكن اضافة شريحة الكترونية للبطاقات الحديثة صعب المهمة على اللصوص ومع ذلك نظريا ما زالت ممكنة.


الطريقة الثالثة: التلصص، لوحة مفاتيح مزيفة، وحتى جهاز صراف آلي مزيف،
Shoulder Surfing, Fake PIN Pads, and Even Fake Machines
من وسائل السرقة الأخرى الحصول على رقمك السري، ويتم هذا مثلا بوضع آلة تصوير فيديو صغيرة جدا ولاسلكية، في مكان مخفي كعلبة للملصقات كما في الصور التالية

بعد الحصول على الرقم السري يصبح من السهل على اللصوص، كما سبق ذكره،عمل بطاقة مزيفة.
ايضا من وسائل الحصول على الرقم السري استخدام لوحة مفاتيح رقيقة ومزيفة وبها شريحة تسجل كل ضغطة مفتاح ، انت تدخل الرقم بشكل عادي وتأخذ المال وتنصرف وقد تكتشف متأخرا ان هناك من قام على مدى ايام بالسحب من رصيدك.
وهذه بعض الصور

( على فكرة توجد ايضا برامج للمتسللين الى اجهزة الحاسب الشخصي تسمى Key Loggers تقوم بنفس العمل ثم ترسل المعلومات عبر النت الى الشخص المتسلل).
ومن الوسائل ايضا وضع أجهزة كاملة للصرااف الآلي وقد يكتب عليها " هذه الآلات لا تأخذ رسوم مقابل الاستخدام" بعكس معظم الآلات.
هذه توضع في اماكن قرب الأسواق، وبالطبع لاتعطي نقودا لكن بعد ادخال البطاقة والرقم السري تظهر لك على الشاشة "لا توجد نقود" أو " الجهاز معطل " ثم يعيد الجهاز بطاقتك بعد ان تم تسجيل البيانات والرقم السري.
الطريقة الرابعة: احتجاز النقود Cash Trapping

ببساطة كما في الطريقة الأولى لكن في الأولي يتم احتجاز البطاقات بينما هنا يتم احتجاز النقود وتخيل معي هذا السيناريو

1. يقوم السارق تتم بوضع جهاز أو حاجز امام او خلف مخرج المال في جهاز الصراف ATM، يقوم بتحويل مسار النقود أو يتجزها بطريقة ما
2. تدخل انت البطاقة والرقم السري وتتم العملية وتستعيد البطاقة وتحصل على الإشعار باكتمال العملية لكنك لا تحصل على النقود.
3. انت في هذه الحالة اما ان تنصرف باعتبار ان الجهاز معطل وبالتالي لن يخصم من حسابك شي، أو ان تبلغ البنك
4. في هذه الأثناء يقوم اللص بأستخراج نقودك المحتجزة والفرار

الطريقة الأخيرة : رسائل البريد الالكتروني Phishing
سبق ان ذكرت انه من السهل جدا الحصول على شريط مغناطيسي وبطاقة بلاستيكية، اذا لم يبق سوى الرقم السري والبيانات.
وهنا يقوم السارق، ممثلا للبنك، بارسال رسائل الالكترونية مهذبة للمئات أو الآلاف من الناس كلها تدور حول هذا السياق تقريبا:
" عزيزي العميل ، نظرا لكثرة عمليات النصب ، ولتقديم خدمة مؤمنة وموثوقة الرجاء استكمال تحديث بياناتك وذلك بالضغط على الرابط التالي (هنا يوضع رابط مزيف للبنك) ثم متابعة الخطوات، وفي حال تجاهلك لهذه الرسالة قد لا تتمكن من الدخول الى حسابك."
انا كان السارق يعرفك سيضع اسمك واسم المصرف الذي تتعامل معة في الرسالة، وان كان لا يعرفك فستصل الرسالة بدون اسم وقد لا تكون لك صلة اصلا بالمصرف المذكور، وأعتقد ان الكثيرين منكم وصلتهم مثل هذه الرسائل.
نعود للرابط المزيف: بمجرد الضغط عليه سيفتح لك موقعا يحمل اسم و شعار البنك ويطلب منك ادخال رقم الحساب للأستمرار.
وبالتأكيد لو انك كتبت اسم البنك في شريط العناوين دون الرجوع الى الرابط لما وجدت نفس الموقع.

اكتفي بهذا القدر ولاشك انه هناك الكثير الذي بامكاننا ان نفعله احتياطا من الوقوع في هذه الشراك.
جمعت هذه المعلومات من مواقع متفرقة والله يستر، مسلم عربي خليجي في فرنسا ويبحث في النت عن خبايا اجهزة الصراف ATM والسرقة، والتزييف...... اذا افتقدتوني تراني في الباستيل، او اخطفتني المايا للعمل بدرجة خبير!!!
ايضا اعتذر لعدم وضع الروابط، وهذا تقصير مني، لكن مجرد ادخال ايا من هذه الطرق ستجدون روابط كثيرة.
وقبل الختام تذكرت انه يمكن ايضا سرقة هذه الأجهزة نفسها سواء بمحاولة جرها بالسيارة كما قرأنا مؤخرا أو بتفجيرها كما في الصورة

يمكن باحتياطات بسيطة التغلب على معظم هذه المخاوف مثلا:

1. استخدام اجهزة الصراف الموجودة في البنوك او داخل مجمعات معروفة ولا تستخدم اي جهاز تشك فيه
2. لا تعتمد ابدا على من يقدم الارشاد اما جهاز الصراف الآلي
3. تجنب الآلات ذات الملصقات الكبيرة التي تدعوك لاستخدامها
4. قم بالابلاغ عن البطاقة المحتجزة هاتفيا على ان لا تبتعد عن الجهاز
5. البنوك لا ترسل بريد الكتروني تحث على تحديث البيانات، وفي حال الشك اتصل بالبنك واستفسر
6. استخدم البطاقة ذات الشريحة الالكترونية
7. عند استخدام الجهاز لا تدع احد يرى الرقم السري

يمكن باحتياطات بسيطة التغلب على معظم هذه المخاوف مثلا:
استخدام اجهزة الصراف الموجودة في البنوك او داخل مجمعات معروفة ولا تستخدم اي جهاز تشك فيه
لا تعتمد ابدا على من يقدم الارشاد اما جهاز الصراف الآلي
تجنب الآلات ذات الملصقات الكبيرة التي تدعوك لاستخدامها
قم بالابلاغ عن البطاقة المحتجزة هاتفيا على ان لا تبتعد عن الجهاز
البنوك لا ترسل بريد الكتروني تحث على تحديث البيانات، وفي حال الشك اتصل بالبنك واستفسر
استخدم البطاقة ذات الشريحة الالكترونية
عند استخدام الجهاز لا تدع احد يرى الرقم السري

ابونواف
لاهنت وبيض الله وجهك
دمت بخير