Παρατηρείτε μικρές χρεώσεις στην κάρτα σας;
"Παρατήρησα μια συναλλαγή EUR 0,15 από μια εταιρεία του εξωτερικού. Σχεδόν την αγνόησα, καθώς το ποσό ήταν μικρό. Ωστόσο, εντόπισα και μια άλλη για EUR 1,00. Έβαλα την κάρτα μου σε πάγο μέσω της εφαρμογής Revolut και επικοινώνησα με την ομάδα κατά της απάτης. Αποδείχθηκε ότι η κάρτα μου είχε πέσει θύμα «επίθεσης BIN»."
"Οι απατεώνες δοκίμαζαν χιλιάδες αριθμούς. Χάρη στο ότι αντιλήφθηκα τη δοκιμαστική χρέωση ενός λεπτού, κατάφερα να τους σταματήσω πριν προβούν σε αγορά ηλεκτρονικών ειδών αξίας EUR 2.000."
Σύνοψη
Πρόκειται για μια περίπτωση απάτης, η οποία περιλαμβάνει τη χρήση πολύπλοκων τεχνικών και γίνεται αυτοματοποιημένα. Αυτή η μορφή απάτης είναι γνωστή ως επίθεση σε BIN («αριθμός ταυτοποίησης εκδότη»). Το BIN αναφέρεται στα 6-8 πρώτα ψηφία μιας πιστωτικής ή χρεωστικής κάρτας, τα οποία είναι δημόσια και αναγνωρίζουν τον συγκεκριμένο εκδότη και τον τύπο της κάρτας.
Οι εγκληματίες χρησιμοποιούν εξελιγμένο λογισμικό για να δημιουργήσουν χιλιάδες πιθανούς συνδυασμούς με σκοπό να μαντέψουν τα υπόλοιπα ψηφία του αριθμού μιας κάρτας, μαζί με την ημερομηνία λήξης και τον τρίψηφο κωδικό ασφαλείας (CVV).
Αυτές οι επιθέσεις συνήθως ξεκινούν με μια «μικροσυναλλαγή» ή «δοκιμαστική συναλλαγή». Ενδέχεται να παρατηρήσετε μια ασήμαντη χρέωση που δεν αναγνωρίζετε από μια εταιρεία που δεν γνωρίζετε. Μόλις επιβεβαιώσουν ότι η κάρτα είναι ενεργή, προχωρούν σε συναλλαγές μεγαλύτερης αξίας πριν καν συνειδητοποιήσετε ότι τα στοιχεία σας έχουν παραβιαστεί.
Συνηθισμένες ενδείξεις κινδύνου
- Ελέγχετε τις «δοκιμές του πένα»: Ελέγχετε τακτικά το ιστορικό συναλλαγών σας για μικρά, αδιευκρίνιστα ποσά. Μια μικρή χρέωση μπορεί να είναι ένα σαφές σημάδι ότι κάποιος έχει καταφέρει να μαντέψει τα στοιχεία της κάρτας σας και ελέγχει τον λογαριασμό σας
- Ελέγξτε τις επαναλαμβανόμενες χρεώσεις: Οι απατεώνες συχνά παρουσιάζουν τις μη εξουσιοδοτημένες δαπάνες ως μικρές μηνιαίες «συνδρομές» (π.χ. EUR 4,99). Ελέγχετε τακτικά τις ενεργές συνδρομές στην κάρτα σας και ακυρώστε οποιαδήποτε δεν εξουσιοδοτήσατε ρητά
- Επαληθεύστε την ασφάλεια του ιστότοπου: Να είστε προσεκτικοί όταν εισάγετε τα στοιχεία της κάρτας σας. Εάν ένας ιστότοπος δεν φαίνεται επαγγελματικός ή δεν διαθέτει ασφαλή σύνδεση https://, μην εισάγετε τα στοιχεία της κάρτας
Βέλτιστες πρακτικές για την ασφάλεια
- Χρησιμοποιήστε τη λειτουργία «Μπλοκάρισμα» αμέσως: Εάν παρατηρήσετε κάποια συναλλαγή που δεν αναγνωρίζετε, ανεξαρτήτως του ποσού, μην περιμένετε για να επικοινωνήσετε μαζί μας. Χρησιμοποιήστε τη λειτουργία «Μπλοκάρισμα κάρτας» εντός της εφαρμογής άμεσα. Έτσι διακόπτονται όλες οι επόμενες συναλλαγές ενώ πραγματοποιείτε έρευνα
- Χρησιμοποιήστε εικονικές κάρτες για online αγορές: Για αγορές σε ιστότοπους που δεν γνωρίζετε ή δεν εμπιστεύεστε απόλυτα, χρησιμοποιήστε εικονική ή κάρτα μίας χρήσης. Έχουν διαφορετικό αριθμό από τη φυσική σας κάρτα. Εάν ο αριθμός μιας εικονικής κάρτας διαρρεύσει, μπορείτε απλώς να τη διαγράψετε και να δημιουργήσετε μια νέα, χωρίς να επηρεαστεί η κύρια κάρτα σας
- Πληρώστε με ασφαλή ψηφιακά πορτοφόλια: Αποφύγετε την αποθήκευση των στοιχείων της φυσικής σας κάρτας σε πολλές ιστοσελίδες μικρής κλίμακας. Χρησιμοποιήστε υπηρεσίες όπως το Apple Pay ή το Google Pay, που χρησιμοποιούν τη διαδικασία δημιουργίας διακριτικού για την επεξεργασία πληρωμών χωρίς να μοιράζονται τον πραγματικό αριθμό της κάρτας σας με τον έμπορο