NYPD tester nyt værktøj, der registrerer kreditkortskimmere

Patrick Traynor, en cybersikkerhedsekspert, var i New York i februar og arbejdede sammen med politiet for at hjælpe med at identificere en måde at opdage kreditkortskimmere på pengeautomater, da han fik en advarsel om økonomisk svindel:hans egne oplysninger var blevet stjålet, mens han var i byen.

Det var ikke første gang. I løbet af fem år havde han fået stjålet sine personlige oplysninger af kreditkortskimmere – enheder ulovligt installeret på pengeautomater og tankstationspumper, der "skimmer" forbrugernes kreditkortnumre – en halv snes gange.

"Jeg har 15 års erfaring inden for informationssikkerhed. Hvis jeg ikke kan beskytte mig selv pålideligt, hvem ellers kan overhovedet?" Traynor, en computerinformationsvidenskab og ingeniørprofessor ved University of Florida, sagde.

Efter tre års studier, Traynor og to Florida kandidatstuderende opfandt en enhed, de kalder "Skim Reaper, "en kreditkort tynd gadget, der glider ind i kortlæserpladser og nemt og hurtigt kan registrere, om en pengeautomat eller benzinpumpe er blevet kompromitteret. New York Police Department tester Skim Reaper med en vis tidlig succes i sin indsats for at komme af med gaderne af de gennemgående enheder. AP fik eksklusiv adgang til laboratoriet, hvor Skim Reaper blev lavet, samt NYPD-test af det i marken.

Secret Service siger, at skimmere stjæler mere end en milliard dollars fra amerikanske forbrugere årligt, penge, der ofte finansierer organiseret kriminalitet.

De fleste kreditkortskimmere fungerer ved at installere et ekstra "læsehoved" i eller uden for en maskine. Dette ekstra læsehoved giver kriminelle mulighed for at lave en kopi af kortets oplysninger, efterhånden som en forbruger swiper det. Skim Reaper blev bygget til at registrere, når mere end ét læsehoved er til stede, sagde Traynor.

NYPD har fire fuldtidsansatte, uddannede detektiver, der har til opgave at finde kreditkortskimmere installeret på pengeautomater på bodegaer, men siger, at problemet er for udbredt til at blive stoppet med disse ressourcer.

"Problemet er, at det er forbigående, de kommer ind og placerer enheden og går videre. I begyndelsen af ​​januar blev vi dræbt, " Viceinspektør Christopher Flanagan fra NYPD Financial Crimes Task Force sagde, med henvisning til en stigning i januar i skimming-relaterede forbrydelser.

I februar, Traynor gav NYPD fem Skim Reapers at teste. Enheden ligner et langt kreditkort, der kan skubbes ind i en kortplads i en benzinpumpe eller pengeautomat. Den er fastgjort med en ledning til en boks på størrelse med en mobiltelefon med en lille udlæsningsskærm, der siger "mulig skimmer!" når der detekteres flere læsehoveder.

En del af attraktionen til Skim Reaper er dens enkelhed. Flanagan sagde, at betjente i New York for nylig fandt den første skimmer ved hjælp af enheden ved en pengeautomat i Brooklyn.

"Jeg har lavet skimming i cirka fem år nu, og jeg har aldrig brugt noget lignende eller har kendt til noget lignende, " sagde NYPD Det. James Lilla fra Financial Crimes Taskforce. "Det er bestemt en hjælp, vi kan bruge til at bekæmpe ATM skimming."

Fremkomsten af ​​debet- og kreditkort med beskyttende chips, der er indsat i specielle læsere, har hjulpet nogle detailvirksomheder med at bekæmpe skimming. Men de højere omkostninger ved de nye læsere og kompleksiteten ved at skifte over til en ny teknologi har været en hindring for små detailvirksomheder og tankstationer, hvor kriminelle har blomstret.

Steven Weisman, en cybersikkerhedsekspert og professor ved Bentley University i Massachusetts, sagde, at Skim Reaper kunne være en "revolutionær, vandskelmoment" i kampen mod skimmere.

"Hvis denne nye teknologi virkelig kunne udføres på et omkostningseffektivt grundlag, det kunne sætte skimmerne ud af drift. Det ville spare folk for enorme mængder af penge og forværring, " sagde Weisman.

Lige nu, det koster omkring $50 at lave hver Skim Reaper, Traynor sagde, men hans team arbejder dagligt på at få det tal ned.

I New York, NYPD's Flanagan sagde, at flere test skal udføres, men han er imponeret over de tidlige resultater. Hovedsagelig, det gør det muligt for utrænede officerer at blive ansat i anti-skimming indsatsen, hvor der før var brug for uddannede efterforskere til at identificere de ulovlige enheder.

"Jeg har fire detektiver, der laver ATM-skimming på fuld tid, " sagde han. "De har alle ekstremt travlt med den mængde arbejde, vi udfører, så når jeg kan tage en, der er utrænet, eller har lidt mere fritid til at gå ud og lave disse inspektioner, det er bestemt en hjælp."

Nolen Scaife, en af ​​de kandidatstuderende, der designede enheden med Traynor, sagde, at holdet arbejder på at forbedre Skim Reapers design, så det er på størrelse med pungen. Derefter, forbrugere ville være i stand til at bære enheden og dyppe den i en kortlæser, før de får gas eller bruge pengeautomaten for at sikre, at de ikke bliver skummet.

"Der er ingen større følelse end at føle, at det arbejde, du laver, har en bred indvirkning, " sagde Scaife. "Vi er glade for at kunne producere noget, der vil bremse tidevandet."

© 2018 The Associated Press. Alle rettigheder forbeholdes.