据美国一家安全公司的调查,目前在eBay,Craglist等网店上有很多二手ATM机出售,这些ATM机内存有很多敏感交易数据,而别有用心者很容易便可以搞到这些二手ATM机。
Intelius.com的安全防盗专家Robert Siciliano便在Craglist上以750美元的价格从一家波士顿酒吧买到了一部二手ATM机,而这部ATM机原先的主人则偷懒没有清空ATM机的内部数据,因此Sicliano轻易便从这台机器中得到了几百份信用卡账号及其交易数据。
目前美国法律并没有对ATM设备的用户/操作者资质作任何限定,这样Siciliano购买这部ATM机时根本没有经历任何审查环节。他甚至还在讨价还价的过程中把这台ATM机的价格由原来的1000美元砍到了750美元。这台ATM机是在这家酒吧清仓拍卖活动中在线上购得的,酒吧还同时出售其它一些货品。
随ATM机同时出售的还有一本ATM机操作手册,手册上清楚地说明了如何查看ATM机内部存储数据的方法。
尽管这台ATM机中的记录并没有包含信用卡用户的名字和信用卡的过期日期,但其中包含的数据足以被别有用心的人用来实施信用卡盗窃和欺诈等犯罪行为。Siciliano称:“犯罪分子可以利用这些数据制作伪造的信用卡,并把这些伪造的信用卡拿到自助终端上使用。”
尽管大多数ATM机持有者都是良民,但也有极少数坏分子买来这些ATM机后,在机上偷偷装上摄像头和读卡器等设备,以便窃取使用ATM的用户的信用卡账号和密码。另外一部份犯罪分子则购买ATM机专门用于研究破解技术。
据Siciliano表示,美国的酒吧和便利店等单位在eBay/Craglist等网店上出售的二手ATM机数量有成百上千,很多人甚至不需要经过运输环节,便可以很方便地在这些网店上找到居住地附近出售ATM机的单位。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国