A Napi Gazdaság hétfői számának cikke

Bankbiztonsági szakértők szerint Magyarország fokozott veszélynek van kitéve a skimming bűncselekmények kapcsán. Ennek oka az, hogy ezeket a bankkártyaadatokat "leszívó" készülékeket csak bizonyos készpénzkiadó automatáknál lehet alkalmazni. Miután Nyugat-Európában a mostani skimmerek ellen már védelmet jelentő automatákat telepítettek, a bűnözők oda vándorolnak, ahol régebbi készülékek vannak.

Kapcsolódó

Félreértés ne essék: nem arról van szó, hogy a magyar atm-hálózat elavult lenne, hiszen a chipkártyára váltás okán az elmúlt 3-4 évben szinte valamennyi üzemben lévő készülék lecserélődött − pusztán az látszik, hogy felgyorsult a technológiai versenyfutás a csalókkal. Ahogy a bankok észlelnek bizonyos újabb csalási módszereket, az atm-gyártók és -üzemeltetők azonnal elkészülnek a válasszal, ám ezeket az új "védelmi vonalakat" − miután itt döntően a fizikai védelem megerősítéséről van szó − csak fokozatosan lehet telepíteni. Hogy ez nem magyar ügy, azt mindennél jobban bizonyítja, hogy miután Svédországban most cserélték az atm-ek védelmi rendszerét, Dániában és Finnországban idén számottevően megnőtt idén a skimmingek száma − a csalók oda vitték készülékeiket.

Óvatosan a hétvégi pénzfelvétellel

Magyarországon hasonló okok miatt félnek mostanság a visszaélések számának növekedésétől, s emiatt számít komoly figyelmeztetésnek a hétvégi eset. Rendőrségi forrásokból tudjuk, hogy hétvégék és ünnepnapok kedveznek a klónozási kísérleteknek: a zárva tartó bankfiókoknál lévő atm-ek ilyenkor lényegében őrizetlenek, s nem is ellenőrzik azokat folyamatosan. Így jó esély van arra, hogy az adatgyűjtő a pénzkiadón marad, s így a csalók megkaparinthatják az atm-használók adatait. A hétvégi pénzfelvételkor tehát a szokottnál is óvatosabbnak kell lenni.

Banki szakértők szerint ugyanakkor kellő elővigyázatossággal még az adatlopó berendezés  ellen is felvehetjük a harcot. Alapvető, hogy a pin-kód megadásakor valóban takarjuk el a billentyűzetet − vagyis tegyük mindkét kezünket szabaddá a művelethez. (Egyes vélekedések szerint a húsvéti visszaéléseknél azért történt az egyik esetben több próbálkozás a helyes pin-kód megadására, mert az egyik szám megadásakor valami eltakarta a billentyűzet egy részét az azt rögzítő kamera elől, s így találgatni kellett a csalóknak.) Bankbiztonsági szakemberek szerint a kereskedelmi pos-készülékeken is ildomosabb volna jobban figyelni a pin-kód-megadás biztonságára. (Az egy másik kérdés, hogy vajon mikorra jut el a magyar elfogadói hálózat − és persze az ügyfelek − oda, hogy a kártyatulajdonos maga húzza le a plasztikját a készüléken, s nem adja ki a kezéből. Jó kezdeményezések már vannak − pl. a Mol-kutakon.)

Légy résen!

A másik fontos dolog, hogy azokban az esetekben, amikor az atm olyan helyen van − bankfióki előtérben − ahová csak kártyaolvasó használatával lehet bejutni, semmiképp ne azt a plasztikot húzzuk le az ajtónyitásért, amelyet az atm-ben is használni akarjuk, mert sokszor ez a "kártyaolvasó" maga a skimming eszköz. (A hírek szerint sok helyen bármilyen mágnescsíkos plasztikra nyílik az ajtó, így drogériás pontgyűjtő kártyával is bejuthatunk az atm-hez.)

Az atm-használat előtt minden esetben érdemes szemügyre venni a készüléket, nem tűnik-e furcsának, szokatlannak a kártyanyílás vagy épp a billentyűzet. Bizalomhiányos helyzetben érdemes fizikai próbának is alávetni a készülékeket − a rendeltetésszerűen az automatához tartozó alkatrészek aligha maradhatnak a kezünkben.

Ugyancsak csökkenthető a kockázat a vásárlási és készpénzfelvételi limitek ésszerű beállításával: érdemes alacsonyabb általános limiteket használni, és csak eseti  jelleggel, rövidebb időszakokra megemelni azokat - a legtöbb bank telefonos ügyfélszolgálata és netbankja azonnal végrehajtja a limitelemlési kéréseket.

Ha már baj van

A védelem fontos eszköze az sms-kontroll, ám ez alapvetően az illetéktelen kártyahasználat gyorsabb felfedezését szolgálja. A bankok maguk is monitorozzák a kártyaforgalmat − húsvétkor a bank hívta az egyik kártyatulajdonost: valóban az USA-ban van-e? A csalás kitudódása esetén automatizmus, hogy a többi, a csalással érintett régióból érkező tranzakciót is kiemelten szűrik − ugyanakkor nem tiltják le az összes tranzakciót, hiszen a valóban ott tartózkodó ügyfelek számára biztosítani kell a kártyahasználatot. A letiltott kártyákat − komoly díjért és csak külföldi tartózkodás esetén − sürgősséggel lehet pótoltatni − de ez is 2-3 napba telik. Ha az ügyfélnek nem kártya, hanem készpénz kell, úgy több bank − például a Western Union szolgáltatásán keresztül − akár hétvégén is megoldja a pénzpótlást. Más bank ugyanakkor az ügyféllel egyeztetett helyen egy adott pénzfelvételi tranzakcióra még alkalmassá teszi a letiltott plasztikot.