Ако някога сте използвали киоск за банкомат през стената – нали знаете, онези, при които едната страна е вътре в банка, а другата е на улица или търговски център – вероятно сте си помислили: „Чакай, дали не давам твърде много от информацията си тук?“ Като доставчик на павилиони работя на тези машини всеки ден, така че разбирам. Не става въпрос само за работата на машината; става въпрос за това, че не оставяте следа, която някой може да прерови като боклук. Нека разбием какво можете да направите, за да защитите поверителността си, когато докосвате, поставяте карта или въвеждате неща в една от тези настройки за стена – не се изисква фантастична техническа степен, само здрав разум и няколко трика, които съм избрал от поправянето на тези неща (и гледайки клиентите да правят малки грешки, които се увеличават).
Първо, нека изясним едно нещо: банкоматите през стената не са като малките самостоятелни до бензиностанция. Те са създадени да преминават през неща - карти, пари в брой, дори данни между вътрешната страна на банката и външната публична страна. Това означава, че има повече точки за достъп, повече места, които някой може да дебне, без да забележите. Виждал съм твърде много хора да вдигат поглед към телефона си, докато използват външната страна, без да осъзнават, че някой се навежда, за да щракне снимка на техния ПИН. Ето първото правило и то е просто: предпазете вашия ПИН като парола за Netflix (тази, която никога не записвате). Не размахвайте ръката си над клавиатурата – използвайте цялото си тяло или ако има вграден щит за поверителност (повече за това по-късно), уверете се, че наистина е вдигнат. Не мога да ви кажа колко пъти съм сменял клавиатура, която е била задръстена, защото някой се е опитал да въведе своя ПИН, докато е държал голяма пазарска чанта през рамото си, но реалният риск е камера на 10 фута разстояние да улови всяко число.
Говорейки за камери - чакайте, има ли камери на този павилион? Нека бъдем реални: банките ги използват за сигурност, но не всички от тях са фокусирани върху клавиатурата. Въпреки това, ако видите малка леща близо до екрана или клавиатурата, не приемайте, че е само за документацията на банката. Някои скромни хора инсталират скрити камери на павилиони за банкомати, а тези през стената са лесни мишени, защото са монтирани на равна повърхност - няма странни ъгли, за да скрият камерата. Моята проверка? Бърз оглед на павилиона: напипайте се за разхлабени кабели, странно изглеждащи стикери или нещо, което не е част от машината. Ако панелът, който покрива слота за картата, се клати или клавиатурата се чувства пореста, това е червен флаг. Ние изграждаме нашите павилиони, за да предотвратим подправяне - като27-инчов/32-инчов павилион за търговски центърима устойчива на фалшифициране клавиатура и запечатан четец на карти, който не може да се отвори лесно - но не всеки банкомат е направен по този начин. Ако почувствате нещо нередно, отдалечете се. Не е грубо; защитава вашата информация.
След това вашата карта - независимо дали е дебитна, кредитна или дори предплатена карта. Банкоматите през стената се справят с това през цялото време, а скимерите са голям проблем тук. Скимерът е малко устройство, което се плъзга върху слота за карта и копира информацията за чипа или лентата, когато поставите картата си. Виждал съм скимери на павилиони през стената, които са толкова тънки, че едва можете да различите, че не са част от машината - докато не прокарате пръста си по слота и не усетите лек ръб. Как да избегнем това? Разклатете внимателно слота за карта, преди да поставите картата си. Ако се движи или се чувства странно, не го използвайте. Освен това използвайте карти с чип, вместо да плъзгате, ако можете - чиповете са много по-трудни за пречистване и повечето модерни банкомати, които се отварят през стената, са настроени да ги четат. Друг съвет: никога не оставяйте машината да задържа картата ви по-дълго, отколкото е необходимо. Ако не върне картата ви след транзакция, незабавно се обадете на банката си и не я чакайте. Случвало ми се е клиент да напусне павилион, защото си е помислил, че отнема само минута, и докато се върнат, някой е грабнал картата им и я е използвал в близкия магазин.
Сега нека поговорим за данните, които преминават през стената между вътрешната страна на банката и външната павилион. Много хора не осъзнават, че през стената банкомати имат две отделни страни и данните трябва да преминат през тази стена. Ако връзката е незащитена, някой може да прихване вашата информация като радиосигнал. Как да се уверите, че това не се случва? Е, първо, използвайте само павилиони, които използват криптиране от край до край - по същество това означава, че данните от вашата карта и ПИН са толкова зле разбъркани, че само банката може да ги прочете. Повечето модерни банкомати, преминаващи през стената, разполагат с това, но по-старите може и да нямат. Друго нещо: не използвайте обществен Wi-Fi, докато използвате банкомата. Чакай, банкоматът дори не се нуждае от Wi-Fi, нали? Но много хора превъртат телефона си, докато чакат, и ако този телефон е в незащитена обществена мрежа, хакер може да се свърже със същата мрежа и да получи вашата информация. Виждам това през цялото време в моловете, където инсталираме павилиони като тозиПавилион за самообслужване с два екрана(която, между другото, има собствена защитена мрежа, така че ако я използвате за други неща, добре сте), но хората все още свързват личните си телефони към безплатния Wi-Fi на мола, когато използват банкомата. Изключете Wi-Fi на телефона си, докато извършвате транзакцията. Това е стъпка от две секунди, която спира много проблеми.
Ами когато свършиш? Не си тръгвайте и оставяйте касовата бележка. Не мога да ви кажа колко пъти съм виждал разписки с пълни номера на сметки, суми на транзакции и дори последните четири цифри от вашия ПИН (чакайте, не, банките обикновено крият ПИН кода, но нещата по сметката все още са там) просто да седят върху павилиона или да се носят по тротоара. Това е златна мина за крадците на самоличност. Ако павилионът има бутон „разписка“, натиснете го само ако ви е абсолютно необходим – в противен случай го пропуснете. Ако все пак получите касова бележка, накъсайте я на малки парчета, преди да я хвърлите, или я вземете със себе си. Виждал съм хора да мачкат касова бележка и да я хвърлят в слота за боклук на павилиона, където крадецът може просто да бръкне. Външната страна на павилионите през стената е публична, така че боклукът е безплатна игра за всеки.
Ето един по-малко очевиден: не въвеждайте повече информация, отколкото трябва. Много стенни банкомати изискват „незадължителни“ неща – като вашия имейл адрес или телефонен номер, за да ви изпратят разписка по-късно. Това по избор ли е? Може би, но ако им я дадете, тази информация може да бъде продадена или използвана за насочване към вас за измами. Просто пропуснете незадължителните полета. Не е необходимо да давате личния си имейл, за да вземете $20 от банкомата. Разбирам, че банките може да го поискат за сигнали за измами, но ако наистина се нуждаят от него, ще ви поискат, когато им се обадите — не в павилиона. Придържайте се към минимума: поставете картата си, въведете ПИН кода си, направете транзакцията си, вземете картата си, напуснете. Не добавяйте допълнителна информация, освен ако не е абсолютно задължителна.
Чакайте, какво ще кажете за различните видове павилиони за преминаване през стена? Например, някои са за нещо повече от банкомати - изчакайте, не, въпросът е за преминаващите през стена банкомати, но аз работя и върху други павилиони, катоПавилион за болнични плащания на самообслужванеили наПавилион за отпечатване на билети за спортни залагания, които имат свои собствени настройки за поверителност, но банкоматите са малко по-различни, защото обработват вашата банкова информация. Но се прилага същата логика: ако павилионът поиска твърде много лична информация, която не е свързана с транзакцията, избягайте. Например, ако банкомат поиска вашия социалноосигурителен номер, за да провери баланса ви, това е червен флаг. Истинските банки не правят това на банкомата.
Друг голям: внимавайте за сърфистите на раменете. Това е човекът, който стои твърде близо до вас на павилиона, преструвайки се, че чака, но всъщност се взира в ПИН кода или екрана ви. Скритите банкомати често са на оживени места – молове, хранителни магазини, външни клонове – така че винаги има някой наоколо. Как да се справим с това? Изберете павилион, който е на получастно място, а не точно до оживен вход или заведение за хранене. Ако трябва да използвате такъв в пренаселено място, внимавайте за хората около вас. Ако някой се забави, след като сте започнали транзакцията, направете пауза, погледнете го и ако не помръдне, завършете бързо и тръгвайте. Дори казвам на хората да носят малък тефтер или нещо, което да държат пред клавиатурата, ако трябва, но това е прекалено за повечето ситуации.
Нека поговорим за поддръжката, тъй като това е нещо, с което се занимавам като доставчик. Ние проверяваме нашите павилиони всеки месец, за да се уверим, че четците на карти са запечатани, клавиатурите са устойчиви на манипулации и връзката за данни през стената е криптирана. Но не всички собственици на павилиони правят това. Ако банкоматът изглежда така, сякаш е бил там от години, с избеляла боя или разхлабени панели, това е знак, че не е бил поддържан и има по-голям шанс някой да го е подправил. Ние инсталираме нашите павилиони - катоБезплатно стоящ павилион за чекиране на авиокомпания във фоайето, която е подобна по това, че е обществена машина, която се нуждае от сигурност — в зони с голям трафик, но ние извършваме редовни проверки, за да сме сигурни, че са безопасни. Ако видите павилион, който изглежда занемарен, не го използвайте. Спестете си риска.
Чакай, ами безконтактно? Много стенни банкомати вече ви позволяват да докоснете картата си, вместо да я поставите. Това по-безопасно ли е? Честно казано, може да бъде - защото не е нужно да поставяте картата си, така че скимерите имат по-трудно време. Но все още съществува риск от „подслушване“, при което някой със специално устройство може да вземе информацията от вашата карта, когато докоснете. За да избегнете това, не стойте до други хора, когато докосвате. Спазвайте дистанция и се уверете, че докосването отнема само секунда (машината ще издаде звуков сигнал, когато приключи). Ако се притеснявате, използвайте вместо това чипа – той е също толкова бърз и малко по-сигурен.
Позволете ми да завърша това с няколко бързи, приложими стъпки, които можете да направите точно сега, независимо къде се намирате. Първо: проверете павилиона, преди да го използвате. Размърдайте слота за карта, опипайте клавиатурата, потърсете разхлабени части. Второ: предпазете своя ПИН код с тялото си, без значение колко частно изглежда мястото. Трето: пропуснете касовата бележка, ако можете, а ако не можете, скъсайте я или я вземете със себе си. Четвърто: изключете Wi-Fi на телефона си, докато използвате банкомата. Пето: не давайте допълнителна лична информация, която не е свързана с транзакцията.
Като доставчик на павилиони, моята работа е да създавам машини, които са сигурни по дизайн, но вашето поведение също има значение. Прекарваме часове в тестване на продуктите си, като се уверяваме, че27-инчов/32-инчов павилион за търговски центърима защитени от подправяне компоненти,Павилион за самообслужване с два екранаима криптиран трансфер на данни и всички наши стенни павилиони отговарят на най-новите стандарти за поверителност. Но дори и най-добрата машина не може да ви защити, ако не предприемете няколко прости стъпки, за да покриете собствения си гръб.
Ако сте собственик на бизнес, който иска да инсталира защитени през стена банкомати (или някой от другите ни павилиони - катоПавилион за болнични плащания на самообслужванеилиПавилион за отпечатване на билети за спортни залагания), ние сме тук, за да помогнем. Ние проектираме всеки един с поверителността и сигурността в горната част на списъка, така че да можете да защитите клиентите си, без да жертвате функционалността. Независимо дали имате нужда от вграден банкомат за банка, павилион за търговски център или нещо за болница, ние ще ви покрием. Свържете се с нашия екип, за да научите повече.
Референции
- Най-добри практики за сигурност на банкомати: Федерална корпорация за гарантиране на депозитите (FDIC)
- Стандарти за устойчивост на фалшифициране на павилиони: Национална федерация за търговия на дребно (NRF)
- Указания за поверителност на безконтактните плащания: Съвет за стандарти за сигурност на индустрията за разплащателни карти (PCI SSC)
