Apa yang dimaksud dengan skimming dalam keamanan siber?

Skimming dalam keamanan siber adalah cara yang cepat dan interaktif untuk mendapatkan data kartu pembayaran dan informasi pribadi dengan cepat dari ATM dan pemindai kasir. Perangkat pengintai, email yang tidak diminta, dan kode JavaScript berbahaya yang digunakan dalam pencurian siber secara diam-diam menangkap dan mengirimkan data pemegang kartu secara real-time tanpa sepengetahuan korban. Namun, solusi untuk deteksi dan investigasi yang terlambat adalah menggunakan solusi inovatif seperti RiskRecon oleh Mastercard. 

Ada dua jenis utama serangan skimming: 

• Skimming fisik melibatkan skimmer kartu kredit yang terpasang pada terminal pembayaran, ATM, pompa bensin, dll. Mereka menargetkan kartu berwujud dan transaksi langsung.

• Skimming digital menyamarkan URL dalam email spam/phishing atau menginfeksi situs dan aplikasi e-commerce dari jarak jauh dengan malware yang secara diam-diam mencuri data pembayaran online saat pembayaran (serangan Magecart).

Skimming mendapatkan namanya, skimming kartu elektronik (e-skimming), dari penggunaan perangkat lunak pencuri kredensial yang dipasang di toko online peritel. Ketika pelanggan yang tidak menaruh curiga menggunakan keranjang belanja untuk memulai transaksi pembayaran situs web, peretas menyalin informasi kartu debit atau kredit yang dimasukkan ke dalam kolom pembayaran tanpa terdeteksi.  

Serangan skimming dapat menyebabkan pembobolan data yang menyabotase keamanan finansial, dan mengekspos identitas pemegang rekening. Data kartu yang dicuri kemudian digunakan untuk membobol rekening dengan transaksi yang tidak sah dan curang. Namun, pelaku kejahatan tidak berhenti sampai di situ - mereka juga bisa dengan mudah meniru atau menjual alamat email, SSN, dan informasi lainnya di situs pasar gelap yang teduh. Keamanan siber perbankan telah menjadi perhatian utama karena penipu menggunakan skimmer untuk mencuri informasi kartu kredit dalam skala besar. FBI memperkirakan bahwa penipuan e-skimming merugikan pemegang kartu dan bank lebih dari $1 miliar per tahun. Tidak heran jika hal ini telah meledak sebagai serangan utama bagi para penjahat siber. 

Selain risiko biaya cerukan, kartu kredit yang terpakai, dan rekening kloning, berikut ini adalah cara skimming keamanan siber yang dapat berdampak negatif pada pihak-pihak yang terlibat:

• Akun yang dibekukan

• Instalasi malware

• Data yang diubah atau dihapus

• Gangguan dan waktu henti

• Berjam-jam memperdebatkan biaya dan mengisi dokumen

• Tekanan emosional karena dilecehkan

• Hilangnya kepercayaan pelanggan karena kerusakan reputasi

Skimmer elektronik atau skimmer online terutama mencari informasi pembayaran untuk penipuan dan pencurian. Secara khusus, inilah yang menjadi target aktor ancaman:

• Detail kartu kredit - nomor kartu, tanggal kedaluwarsa, kode CVV

• Wawasan Individu - nama, email, alamat, nomor telepon, SSN, dan informasi identitas lainnya

Skimmer ATM bisa dibilang contoh paling umum dari perangkat skimming. Selain itu, pedagang yang tidak jujur juga menukar terminal point-of-sale (POS) genggam asli dengan terminal yang telah dirusak untuk membaca dan menyimpan informasi kartu kredit. Cara lain yang dilakukan oleh para skimmer untuk menyamar agar dapat berbaur dengan lingkungannya, antara lain: 

• Lapisan PIN palsu yang menangkap PIN 
• Monitor yang mencegat dan menyampaikan data dari pembayaran nirsentuh, seperti pemindai kode QR dan Apple Pay

Skimmer kartu kredit mendapatkan informasi melalui penipuan yang rumit dan taktik cerdik yang melibatkan mesin pembayaran yang disusupi. Setelah dipasang dan siap untuk menyampaikan informasi, alat ini membaca strip magnetik atau chip untuk data rahasia dan kriptogram yang memvalidasi transaksi. Inilah cara kerjanya: 

• Pemasangan dan pengambilan data: Perangkat skimming eksternal menempel tanpa terlihat pada ATM di dekat slot kartu atau pembaca gesek magnetik, sementara lapisan pad yang dapat dipertukarkan atau kamera lubang jarum merekam PIN nasabah. Secara internal, pompa bensin dan sistem POS menyembunyikan pembaca kartu yang dicurangi yang mengekstrak kredensial penagihan. 

• Transmisi: Terkadang, pengambilan nomor kartu debit atau kartu kredit secara instan melibatkan transmisi nirkabel melalui Bluetooth ke tempat penyimpanan atau gadget cadangan di lokasi yang berbeda.  

Ya, skimmer kartu merupakan ancaman serius bagi rekening dan dana bank. Yang diperlukan hanyalah satu contoh kloning kartu kredit untuk mengosongkan seluruh rekening giro. Uang hasil jerih payah Anda bisa lenyap dalam hitungan detik ketika pengguna resmi berbelanja menggunakan kartu palsu. Sementara transaksi POS dan penarikan ATM biasanya terjadi secara instan, catatan medis yang tidak akurat dan dokumen lainnya dapat dengan mudah dipalsukan setelah skimming terjadi. Memperoleh layanan medis dan obat resep melalui penipuan akan menimbulkan utang medis yang lebih tinggi bagi mereka yang dieksploitasi.

Untuk memerangi ancaman skimming elektronik yang terus meningkat, lakukan tindakan pencegahan terhadap skimmer berikut ini: 

• Memanfaatkan penilaian risiko berbasis pembelajaran mesin RiskRecon di seluruh ekosistem bisnis yang kompleks 

• Menambal perangkat lunak, plugin, dan sistem operasi secara teratur ke versi aman terbaru 

• Batasi penggunaan pembaca kartu dalam bisnis Anda 

• Melindungi dari skimming dengan hanya mengumpulkan data nasabah minimum yang diperlukan untuk transaksi 

• Gunakan sertifikat HTTPS dan SSL/TLS untuk mengenkripsi semua transmisi data selama pembayaran dan login akun 

• Mematuhi Standar Keamanan Data Industri Kartu Pembayaran untuk mengamankan informasi pembayaran 

• Periksa dengan seksama skrip dan alat pihak ketiga sebelum mengintegrasikannya ke dalam kode situs 

• Memantau lalu lintas situs, kode sumber, dan server secara aktif untuk mengetahui adanya perubahan yang tidak sah  

• Mencadangkan kode situs dan basis data jika ada kebutuhan untuk memulihkan dari titik kegagalan sebelumnya  

Seiring dengan semakin populernya belanja online, pendekatan proaktif terhadap keamanan dan pencegahan peretasan menjadi sangat penting. Oleh karena itu, bersamaan dengan melakukan pengujian penetrasi, peritel internet harus mendorong pengunjung toko web mereka untuk melakukan hal-hal berikut untuk meminimalkan risiko diretas oleh skimmer elektronik: 

• Dedikasikan hanya satu kartu untuk berbelanja online 

• Mengaktifkan peringatan transaksi 

• Tetapkan kata sandi yang kuat dan unik 

• Terhubung ke jaringan WiFi publik menggunakan VPN tepercaya 

• Pertimbangkan kartu virtual 

• Tinjau laporan rekening secara rutin untuk mengetahui adanya tagihan ganjil 

Kewaspadaan dan kehati-hatian adalah faktor terpenting dalam mencegah upaya skimming kartu kredit, yang bisa jadi sulit dideteksi. Cara terbaik untuk mengidentifikasi serangan adalah dengan mengawasi tanda-tanda gangguan, bagian yang rusak, atau penyusupan. Pembaca yang goyah dan slot yang tidak sejajar adalah tanda bahaya - penipu sering mencoba menutupi jejak mereka dengan lem atau selotip, jadi usapkan jari Anda di atas pembaca kartu untuk memastikan tidak ada residu yang lengket. Tips lain saat menggunakan kartu debit atau kartu kredit meliputi:

• Periksa hamparan keypad atau tombol yang tidak mudah ditekan ke bawah

• Perhatikan jika terjadi penantian yang aneh dan lama saat kartu Anda sedang "diproses"

• Pastikan kasir tidak menggesek kartu kredit Anda agar tidak terlihat

Tren keamanan siber menunjukkan bahwa tekanan terhadap perlindungan data pribadi terus meningkat. RiskRecon telah mengembangkan algoritma eksklusif yang secara otomatis mengidentifikasi kerentanan sistem dan secara akurat menilai eksposur risiko. Ketika mempertimbangkan untuk menggunakan alat ini, evaluasi tanda-tanda ancaman berikut ini pada halaman web pemrosesan pembayaran:

• Masuk secara tiba-tiba ke situs yang belum pernah Anda kunjungi sebelumnya

• Munculan dan iklan peramban yang mengganggu

• Peringatan browser tentang situs yang tidak aman

• Kesalahan ejaan dan tata bahasa di situs pedagang palsu

RiskRecon menyediakan pemantauan dan transparansi berkelanjutan yang diperlukan untuk mengelola risiko cyber pihak ketiga secara efisien. Dengan menganalisis secara langsung kerentanan aplikasi atau program web vendor yang berhubungan dengan internet, kami menghasilkan temuan yang akurat dan diprioritaskan berdasarkan risiko untuk mendorong perbaikan. Pendekatan berbasis data kami memungkinkan pelanggan untuk mengukur ancaman, memampatkan siklus remediasi, dan membangun ekosistem bisnis yang tepercaya. Daftar untuk uji coba 30 hari gratis untuk mengevaluasi hingga 50 vendor dan menerima laporan RiskRecon Anda sendiri.