ASOCIACION MEXICANA CONTRA DELITOS CIBERNETICOS A.C PRESENTA ING. GABRIEL CRUZ CRUZ

Transcripción

1 ASOCIACION MEXICANA CONTRA DELITOS CIBERNETICOS A.C SKIMMER COMO DELITO CIBERNETICO (MAQUINA PARA CAPTAR DATOS DE BANDAS MAGNETICAS) PRESENTA ING. GABRIEL CRUZ CRUZ ESPECIALISTA DELITOS CIBERNETICOS 1

2 Sabías que el fraude electrónico en cajeros automáticos (ATM) ha sido uno de los sectores más explotados en México dentro de las entidades financieras, destacándose por su crecimiento en los últimos tiempos. Existe una técnica de nombre Skimmer que utilizan los ciberdelincuentes con esta técnica logran realizar una copia de la banda magnética correspondiente a una tarjeta de crédito o débito, esta información es utilizada para cometer un Delito Cibernético, realizando compras o directamente retirando dinero de los cajeros automáticos (ATM). La Asociación Mexicana Contra Delitos Cibernéticos (AMCDC) realizo una investigación sobre el aparato llamado SKIMMER (MAQUINA PARA CAPTAR DATOS DE BANDAS MAGNETICAS) la PROCURADURIA GENERAL DE JUSTICIA DEL DISTRITO FEDERAL PGJDF lo tipifica como delito y lo clasifica con el siguiente nombre POSESION DE TARJETAS PARA EL PAGO DE BIENES Y SERVICIOS A SABIENDAS DE QUE SON ALTERADOS O FALSIFICADOS. El SKIMMER se da en los siguientes escenarios Cajeros automáticos (ATM) ( máquina de cajero automático ) es una máquina expendedora usada para extraer dinero utilizando tarjeta de plástico con banda magnética o chip (por ejemplo, tarjeta de débito o tarjeta de crédito), sin necesidad de personal del banco. Los Ciber delincuentes instalan estos SKIMMER en las diferentes entidades financieras como por ejemplo Banamex. Imagen 1 sucursal de la entidad financiera Banco Banamex 2

3 Los Ciberdelincuentes Instalan el Skimmer de la siguiente forma no se olvida mencionar que el Skimmer instalado en un cajero automático (ATM) consta de dos partes fundamentales un lector grabador/ una mini cámara. Primera parte Mini cámara Segunda parte Lector grabador bandas magnéticas Imagen 2 partes del skimmer en cajeros automáticos (ATM) 3

4 En las siguientes imágenes se observa a una escala más grande el mecanismo electrónico del Skimmer la primera parte consta de un lector grabador de bandas magnéticas Imagen 3 parte frontal del skimmer lector grabador Imagen 4 parte posterior del skimmer lector grabador 4

5 Imagen 5 cajero automático Banamex con el skimmer lector grabador instalado observan la diferencia de la ranura de la entrada de las tarjetas de Crédito/debito El Skimmer almacena información de La banda magnética esta responde al estándar de seguridad ISO/IEC 7813, en la banda magnética se encuentran tres tracks o zonas de escritura de datos, estas pueden ser leídas fácilmente por el skimmer los tracks, se encuentran datos como es número de tarjeta, fecha de caducidad y entidad emisora entre otros. 5

6 La segunda parte consta de una estructura metálica con una mini cámara instalada en la parte superior del cajero automático, en esta parte se almacena la información ingresada por los diferentes usuarios que realizan las diferentes transacciones, como es los (números PIN), esta información es ingresada por medio del teclado del cajero automático (ATM). En las siguientes imágenes se observa una estructura 39 cm de largo x 1.5 de ancho con la leyenda DIEBOLD en la parte media de la estructura se encuentra un dispositivo electrónico con conexión USB consta de una(cámara). Imagen 6 estructura metálica con una mini cámara instalada en la parte superior del cajero automático 6

7 Imagen 7 parte frontal y posterior de la estructura metálica con una mini cámara instalada en la parte superior del cajero automático La información que almacena la segunda parte del skimmer es el numero PIN (de las siglas en inglés, Personal Identification Number) es un número de identificación personal utilizado en el cajero automático, para identificarse y obtener acceso al sistema. El PIN es un tipo de contraseña. Sólo la persona beneficiaria del servicio conoce el PIN que le da acceso al mismo; esa es su finalidad. El PIN tiene que ser suficientemente seguro evitar la intrusión no autorizada al servicio que protege, comúnmente, el PIN es un código de 4 dígitos 7

8 A continuación se muestra en secuencia de imágenes la información almacenada en la segunda parte del skimmer (mini cámara). Imagen 8 ingreso del número PIN al cajero automático 8

9 La Asociación Mexicana Contra Delitos Cibernéticos (AMCDC) te recomienda lo siguiente para evitar ser víctima de los ciberdelincuentes si es bien cierto que en sucursales bancarias hay seguridad no está de más seguir las siguientes recomendaciones. 1) Oculta tu código PIN de posibles cámaras ocultas y de personas que estén próximas a ti y al cajero automático (ATM). Sitúa tu mano libre sobre la que utilizarás para ingresar el PIN. De esta manera, en el caso que hayan logrado capturar tu banda magnética, no podrán utilizarla para realizar una extracción al no tener tu PIN de seguridad, no aceptes ayuda ni proporciones tu PIN a personas extrañas 2) Utiliza cajeros automáticos con mayor seguridad Procura utilizar aquellos cajeros automáticos (ATM) que se encuentren ubicados en edificios gubernamentales, o plazas comerciales Si bien existen muchos cajeros automáticos, que son de fácil acceso, como la calle, en muchos casos no poseen todas las medidas de seguridad como cámaras de vigilancia o visitas de revisión por parte de personal de seguridad además que pueden ser vigilados por los Ciber delincuentes, identifica los cajeros con mayor seguridad y recurre a ellos habitualmente, no acudas a los cajeros automáticos a retirar dinero a altas horas de la noche. 3) Observa con cuidado el cajero automático que vas a utilizar Los skimmers son detectados por usuarios que se dan cuenta de que el cajero tiene algo extraño, piezas flojas, teclados móviles, o piezas metálicas en la parte superior del cajero mirando hacia la pantalla o al teclado del cajero, En caso detectar algún objeto fuera de lo común, necesario comunicarse de inmediato con la entidad afectada o denunciar a los teléfonos de emergencia como es el servicio de emergencias 066 es un numero único a nivel nacional, Sistema de Mapeo y geocodificación de incidencia delictiva 4) Vigila tu estado de cuenta. Puedes detectar compras o transacciones no realizadas por ti, te permitirá denunciar una operación fraudulenta. Existen diversos canales para poder revisar tus estados de cuenta estos estados te pueden llegar en papel a tu domicilio o en forma digital a tu correo electrónico también puedes usar aplicaciones que puedes descargar dese PLAY STORE para dispositivos en telefonía celular, envío de SMS o el ingreso a las cuentas desde Internet banca en línea. 9

10 5) Utiliza tu tarjeta solo cuando sea necesario y en lugares de tu confianza En muchos lugares se necesita una tarjeta para ingresar a los cajeros automáticos, también se pueden encontrar las puertas abiertas en donde se ubican los cajeros en estos casos no existe ningún motivo para exponer la banda magnética si utilizas tu tarjeta en gasolineras, comercios, agencias de viajes etc. nunca pierdas de vista tu tarjeta de crédito Si sigues estas recomendaciones de la AMCDC es posible que no sufras el robo de tu información y de esta forma no clonen tu tarjeta de crédito/débito y te afecten en tu patrimonio económico, recuerden que la ocasión hace al ladrón y la mejor forma de evitar un Delito Cibernético son tomar en serio las medidas de prevención antes mencionadas ninguna medida es infalible pero sin duda le costara más al ciberdelincuente cometer un Delito Cibernético. Nota: La información contenida en este artículo está destinada a fines informativos y de prevención del Delito Cibernético la AMCDC no se hace responsable de los usos que le puedan dar a la información. Articulo realizado por el Ing. Gabriel Cruz Cruz de la (AMCDC) 10