Cách tránh thẻ tín dụng ảo ở Brazil mùa World Cup 2014

Chỉ còn 1 tuần nữa World Cup 2014 được tổ chức tại Brazil sẽ bắt đầu. Kaspersky Lab từng đưa ra cảnh báo cho người dùng về trình độ đánh cắp và nhân bản thẻ tín dụng của tội phạm mạng ở Brazil. Mục tiêu ưa thích của tin tặc tại đây là người nước ngoài. Do đó, các chuyên gia Kaspersky Lab đã đưa ra một số lời khuyên hữu ích dành cho người du lịch đến Brazil, giúp bảo vệ họ trước những cuộc tấn công nhắm vào các máy ATM và thiết bị giao dịch thanh toán (point of sales - PoS).

Thiết bị POS rất phổ biến ở Brazil- theo Theo Ngân hàng Trung ương Brazil-  thẻ tín dụng và thẻ ghi nợ chiếm 70% trên tất cả các khoản thanh toán trong nước. Loại thẻ với chip và PIN (Chip-and-PIN cards) được chấp nhận bởi gần như tất cả các doanh nghiệp, ngay cả với tài xế taxi.

Lời khuyên: Mặc dù một số tin tức gần đây nói về lỗ hổng bảo mật trong giao thức này, nhưng thẻ chip và PIN vẫn còn an toàn. Những kẻ giả mạo phải khó khăn hơn khi sao chép thẻ chip hoặc mã pin so với thẻ từ. Nếu như bạn chưa có các loại thẻ như trên, nên nhanh chóng yêu cầu ngân hàng của bạn cung cấp trước khi bạn bắt đầu chuyến du lịch.

Ở Châu Âu và Bắc Mỹ, nhiều người có thói quen giao thẻ cho nhân viên trong các nhà hàng khi thanh toán. Còn tại Brazil, điều đó có thể trở nên nguy hiểm.

Lời khuyên: Đừng nên duy trì thói quen đó, nếu bạn không muốn giao cho những kẻ lừa đảo cơ hội vàng để chúng nhân bản thẻ của bạn. Hãy yêu cầu nhân viên phục vụ đem máy thanh toán điện tử đến cho bạn.

Hãy cẩn thận với những cuộc gặp gỡ tình cờ hoặc những vụ tai nạn, vì những kẻ lừa đảo có thể lợi dụng điều này để đánh cắp thẻ của bạn chỉ trong giây lát. Nếu có vấn đề xảy ra, hãy kiểm tra thẻ lúc nhận lại có phải thật sự là của bạn hay không, nếu bạn thấy điều gì bất thường, hãy báo lại với ngân hàng ngay lập tức.

2. Phần mềm độc hại với máy POS và PIN pad

Cách tránh thẻ tín dụng ảo ở Brazil mùa World Cup 2014

Phần mềm độc hại Chupa Cabra và Trojan-Spy.Win32.SPSniffer với vài biến thể được phát hiện từ năm 2010, có thể ảnh hưởng đến các thiết bị PoS và PIN-pad, cả hai đều rất phổ biến và phát triển ở Brazil. Các thiết bị này được kết nối với một máy tính thông qua cổng USB hoặc cổng nối tiếp để làm việc với phần mềm chuyển tiền điện tử (EFT). Trojan sẽ lây nhiễm vào các máy tính và dò tìm các dữ liệu được truyền tải qua các cổng.

Mã PIN được mã hóa ngay sau khi nó được nhập vào, phổ biến nhất là sử dụng mã hóa 3DES. Tuy nhiên những thiết bị cũ và lỗi thời thường không mã hóa các dữ liệu như số thẻ tín dụng, ngày hết hạn, mã dịch vụ, CVV và dữ liệu con chip công cộng. Chúng được gửi trong văn bản đơn giản tới máy tính thông qua cổng USB hoặc cổng nối tiếp. Thu thập dữ liệu này đủ để sao chép một thẻ tín dụng.

Chú ý bảng sao kê thẻ tín dụng của bạn để kiểm tra tất cả các giao dịch và thông báo cho ngân hàng ngay lập tức nếu bạn nhìn thấy nghi ngờ.

Bất cứ nơi nào có thể, hãy cố gắng thanh toán bằng cách sử dụng một thiết bị POS không dây – chúng an toàn hơn so với kết nối bằng cổng nối tiếp hoặc cổng USB.

Thông tin chi tiết có thể xem thêm tại securelist.com. 

Theo Kaspersky Lab