Sites Internet

Les banques européennes mettent en garde contre une hausse des fraudes bancaires

Le jour d'après - François Asselineau

Le jour d'après - François Asselineau
Anonim

Les banques vont probablement voir augmenter la fraude à la machine à sous, à moins que des mesures ne soient prises pour améliorer leur infrastructure de distributeurs automatiques, a prévenu l'Agence européenne chargée de la sécurité des réseaux et de l'information (ENISA). les banques sont actuellement dans une «phase délicate de transition», où négliger les risques pour les guichets automatiques (DAB) signifie perdre du terrain dans un combat critique qui est important pour le système économique de chaque nation.

Généralement, les DAB sont mal installés géré et rarement mis à jour, selon le rapport "ATM Crime", publié lundi.

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Les banques européennes dans 22 pays ont perdu un collectif € 485 millions [m] en raison de la fraude ATM en 2008, selon aux chiffres publiés plus tôt cette année par l'Equipe européenne de sécurité ATM (EAST), un groupe sans but lucratif composé d'institutions financières et de forces de l'ordre.

Au total, 12 278 attaques ont été signalées sur les guichets automatiques. m'a dit. L'attaque la plus fréquente consistait à «écrémer» ou à attacher de l'équipement à un guichet automatique qui enregistre la bande magnétique d'une carte, puis à utiliser subrepticement des moyens pour saisir le NIP (numéro d'identification personnel) d'une personne. Ensuite, une carte bancaire vierge peut être programmée avec ces détails et utilisée pour des transactions frauduleuses.

Près de 400 millions d'euros [m] (US $ 695) de la fraude ont eu lieu à l'extérieur du pays où la carte a été émise. En effet, environ 90% des banques européennes utilisent des cartes à puce et PIN, également connues sous le nom de cartes EMV, où l'ATM, ainsi que la plupart des appareils de point de vente, vérifient si la carte possède une puce spéciale.

Mais beaucoup de machines dans les pays qui n'utilisent pas le chip-and-PIN ne vérifient pas la puce et ne comptent que sur la bande magnétique et le PIN pour autoriser la transaction.

Alors que les banques ont pris des mesures pour faire "Les guichets automatiques sont souvent plus résistants à l'écrémage et éduquent les consommateurs sur la façon de remarquer les machines altérées, il y a une variété d'autres faiblesses dans les systèmes ATM, dit l'ENISA. en conséquence sont susceptibles d'être infectés par des virus et autres logiciels malveillants ", a déclaré l'ENISA.

Beaucoup de machines fonctionnent sur le système d'exploitation Windows de Microsoft. Les patches doivent être testés et autorisés par le fabricant du distributeur automatique de billets, ce qui constitue un obstacle supplémentaire à la mise à jour des machines. Cela augmente les chances que les guichets automatiques - qui ont souvent des liens non cryptés avec les systèmes dorsaux des banques - soient plus vulnérables aux vers et aux logiciels malveillants. Par exemple, certains distributeurs automatiques de billets Diebold ont été infectés par le ver Slammer en 2003, a déclaré l'ENISA.

Plus tôt dans l'année, des logiciels malveillants sophistiqués ont été découverts dans les distributeurs automatiques de billets en Europe de l'Est. Il a enregistré les informations de bande magnétique au verso d'une carte ainsi que le code PIN (Personal Identification Number). Les données de cartes collectées, qui ont ensuite été chiffrées, pourraient être imprimées par l'imprimante de reçus de l'ATM. Cette impression a pu être obtenue grâce à un panneau de contrôle logiciel caché affiché après que le voleur a inséré une carte spéciale dans la machine.

Il n'a pas été révélé comment le malware a été installé sur les guichets automatiques en Europe de l'Est. Mais l'ENISA a averti que les guichets automatiques placés dans des zones non protégées avec des connexions électriques accessibles et des liens réseau facilitent la tâche de l'attaquant.

"Les problèmes de sécurité liés aux guichets automatiques sont trop souvent ignorés". Très peu de banques, le cas échéant, ont effectué une évaluation formelle et complète des risques de sécurité de leurs infrastructures ATM, selon le rapport. "L'utilisation du concept de" sécurité à travers l'obscurité "qui a longtemps accompagné les dispositifs dédiés est conceptuellement erronée, et se révèle être le cas lorsque la tendance mondiale de la fraude bancaire augmente."