ما هو الاستنساخ
الاستنساخ هو نسخ معلومات بطاقة الائتمان أو الخصم المسروقة إلى بطاقة جديدة. يتطلب الاستنساخ ، الذي يُسمى أيضًا باسم skimming ، نسخ المعلومات في محطة بطاقة الائتمان باستخدام جهاز أو برنامج إلكتروني ، ثم نقل المعلومات من البطاقة المسروقة إلى بطاقة جديدة أو إعادة كتابة بطاقة موجودة بالمعلومات.
كسر الاستنساخ
يستخدم الاستنساخ جهازًا إلكترونيًا لفحص البطاقة ، لذلك لا يتطلب سرقة البطاقة المادية. قد يستخدم الموظف قارئًا محمولًا لمسح البطاقة قبل إدخالها في محطة بطاقة ائتمان. يتيح ذلك تسجيل المعلومات الموجودة على بطاقة الشريط الممغنطة ، والتي يتم تشفيرها عادةً أثناء عملية المعاملة ، في ذاكرة الجهاز. بمجرد تسجيل المعلومات ، يمكن نقلها إلى الشريط الممغنط الخاص ببطاقة جديدة ، أو يمكن استخدامها للكتابة فوق البيانات الموجودة على بطاقة ائتمان مسروقة بالفعل. بالنسبة للبطاقات التي تستخدم رقم PIN بالإضافة إلى الشريط الممغنط ، يجب ملاحظة رقم PIN وتسجيله.
تشيب كاردز مقابل سرقة البطاقة الممغنطة
بطاقة الرقاقة عبارة عن بطاقة خصم أو بطاقة ائتمان بلاستيكية ذات حجم قياسي تحتوي على رقاقة مدمجة بالإضافة إلى شريط مغناطيسي تقليدي. يشار إلى بطاقات الشريحة أيضًا بالبطاقات الذكية أو بطاقات EMV. EMV لتقف على Europay ، MasterCard ، Visa. هذا هو المعيار العالمي لمعاملات الخصم والائتمان المستندة إلى شرائح. تقوم الشريحة بتشفير المعلومات لزيادة أمان البيانات عند إجراء المعاملات في الأجهزة الطرفية أو أجهزة الصراف الآلي التي يتم تمكين الرقاقة. توفر تقنية بطاقة Chip طبقة إضافية من الأمان عند استخدامها في محطة تدعم الرقاقة. قد تساعد تقنية Chip في تقليل بعض أنواع الاحتيال الناتجة عن خرق البيانات ؛ ومع ذلك ، لن يمنع خرق البيانات. تعمل الرقاقة على جعل المعاملة أكثر أمانًا عن طريق تشفير المعلومات عند إتمام معاملة في محطة تمكين للرقاقة. كنتيجة لذلك ، توفر كل من معاملات الرقاقة والرقم السري وكذلك معاملات الرقاقة والتوقيع حماية محسنة ضد التزوير.
تستخدم بطاقات EMV وبروتوكول المصادقة الذي يتطلب محطات نقاط البيع (POS) أو أجهزة الصراف الآلي (ATMs) لإنشاء علامة nonce تسمى الرقم غير المتوقع لكل معاملة للتأكد من أنها جديدة. استخدم بعض منفذي EMV عدادات بسيطة أو طوابع زمنية أو خوارزميات لتوفير هذا الرقم. يؤدي ذلك إلى تعريضهم لهجوم ما قبل التشغيل الذي لا يمكن تمييزه عن استنساخ البطاقات لأنه يصل إلى السجلات المتاحة للبنك الذي أصدر البطاقة ، ويمكن تنفيذه حتى لو كان من المستحيل استنساخ البطاقة ماديًا ، واستخراج الحساب المعلومات وتحميلها في بطاقة أخرى. استنساخ البطاقات هو نوع الاحتيال الذي تم تصميمه لمنع حدوثه.
