Què és la clonació
La clonació és la còpia de la informació de la targeta de crèdit o de dèbit robada a una nova targeta. La clonació, també anomenada skimming, requereix copiar informació en un terminal de targeta de crèdit mitjançant un dispositiu o programari electrònic, després transferir la informació de la targeta robada a una nova targeta o reescriure una targeta existent amb la informació.
Trencar la clonació
La clonació utilitza un dispositiu electrònic per escanejar la targeta, de manera que no cal robar la targeta física. Un empleat utilitzaria un lector portàtil per escanejar la targeta abans d’inserir-la en un terminal de targeta de crèdit. Això permet que la informació d’una targeta de banda magnètica, que normalment es xifra durant el procés de transacció, es pugui gravar a la memòria del dispositiu. Un cop enregistrada la informació es pot transferir a la banda magnètica d'una nova targeta o es pot utilitzar per sobreescriure les dades en una targeta de crèdit ja robada. Per a les targetes que utilitzen un número PIN a més d'una tira magnètica, caldria observar i registrar el PIN.
Xip targetes i robatori de targetes magnètiques
Una targeta xip és una targeta de dèbit o una targeta de crèdit de plàstic de mida estàndard que conté un microxip incrustat i una banda magnètica tradicional. Les targetes xip també es coneixen com a targetes intel·ligents o targetes EMV. EMV és Europay, MasterCard, Visa. És l'estàndard mundial per a transaccions de dèbit i crèdit basades en xip. El xip xifra informació per augmentar la seguretat de les dades quan es realitzen transaccions en terminals o caixers automàtics habilitats per xip. La tecnologia de targetes xip proporciona una capa addicional de seguretat quan s’utilitza en un terminal habilitat per xip. La tecnologia de xip pot ajudar a reduir certs tipus de fraus derivats de incompliments de dades; tanmateix, no impedirà una incompliment de dades. El xip fa que la transacció sigui més segura xifrant informació quan finalitzeu una transacció en un terminal amb xip. Com a resultat, tant xip i passadors, com xip i transaccions de signatura ofereixen una seguretat més gran contra la falsificació.
Les targetes EMV utilitzen i protocol d’autenticació que requereix terminals punt de venda (TPV) o caixers automàtics (caixers automàtics) per generar un noce, anomenat número imprevisible, per a cada transacció per assegurar-se que és nou. Alguns implementadors de EMV han utilitzat comptadors, cronòmetres o algorismes senzills per subministrar aquest número. Això els exposa a un anomenat atac de pre-reproducció que no es distingeix de la clonació de targetes, ja que accedeix als registres disponibles al banc emissor de la targeta i es pot dur a terme fins i tot si és impossible clonar una targeta físicament, extraient el compte. informació i carregar-la en una altra targeta. La clonació de targetes és el tipus de frau que EMV va dissenyar per prevenir.
