INDICE. Carte di Credito. e la sfida continua!!!!! L Auditing come leva per capire e ridurre il rischio tecnologico

Transcript

1 Carte di Credito. e la sfida continua!!!!! L Auditing come leva per capire e ridurre il rischio tecnologico Banca Popolare di Vicenza Responsabile Auditing EDP INDICE Storia Entità del fenomeno Tipologia di frode Strumenti utilizzati Segnalazioni Come difenderci Ruolo dell Auditing Risultati ottenuti -2 - Carte di Credito che...passione!!!!! 1

2 ENTITA DEL FENOMENO Monitoraggio eventi fraudolenti Carte Credito situazione generale % Furto carta Numero eventi 10 2,43 clonazione su propri ATM Numero eventi 11 2,67 clonazione su ATM altrui Numero eventi 63 15,29 clonazione su pos Numero eventi ,91 coccodrillo Numero eventi 1 0,24 altro Numero eventi 6 1,46 Totale Generale , TIPOLOGIA DI FRODI FURTO DELLA CARTA CATTURA DELLA CARTA (CARD TRAPPING) CLONAZIONE DELLA CARTA Presso esercenti POS Su apparecchiature ATM (Automatic Teller Machine) -4 - Carte di Credito che...passione!!!!! 2

3 FURTO/SOTTRAZIONE DELLA CARTA E un fenomeno che supera di gran lunga le clonazioni! Il furto generalmente avviene tramite borseggio. La sottrazione della carta su ATM può avvenire tramite lo stratagemma di introdurre un nastro o una pellicola adesiva sulla fessura di ingresso della tessera CATTURA DELLA CARTA -6 - Carte di Credito che...passione!!!!! 3

4 CLONAZIONE DELLA CARTA PRESSO ESERCENTI POS L esercente malintenzionato è dotato di uno skimmer L esercente non connivente viene suo malgrado coinvolto tramite finti furti con scasso, che lo inducono a denunciare il furto di materiale di scarso valore CLONAZIONE DELLA CARTA PRESSO ATM (Automatic Teller Machine) Sull ATM vengono applicati due/tre componenti elettronici: uno skimmer sull imboccatura del foro di introduzione della tessera una microcamera sotto la plafoniera che illumina il bancomat -8 - Carte di Credito che...passione!!!!! 4

5 DISPOSITIVO SKIMMER PER DUPLICAZIONE CARTE MAGNETICHE -9 - DISPOSITIVI APPLICATI ABUSIVAMENTE SUGLI ATM Mascherina che copre sia il foro di introduzione della tessera, sia il foro di uscita della ricevuta Carte di Credito che...passione!!!!! 5

6 DISPOSITIVI APPLICATI ABUSIVAMENTE SUGLI ATM Componentistica elettronica della mascherina Skimmer di ultima generazione per bypassare l effetto anti-skimmer Da notare il notevole allungamento dello skimmer per by-passare l effetto di disturbo del dispositivo anti-skimming Carte di Credito che...passione!!!!! 6

7 DISPOSITIVI APPLICATI ABUSIVAMENTE SUGLI ATM Tracce di bi-adesivo che rivelano l applicazione della microcamera PRIMI ACCORGIMENTI!! Digitare il codice coprendo la mano che opera per evitare l eventuale ripresa video, può servire ma non sempre..lo vedremo più avanti! Carte di Credito che...passione!!!!! 7

8 DISPOSITIVI APPLICATI ABUSIVAMENTE SUGLI ATM Skimmer di duplicazione viene applicato sulla fessura di introduzione della tessera Tastiera viene incollata sopra la tastieradell ATM serve a catturare i codici dei tasti premuti. Purtroppo bypassa l accortezza di nascondere la digitazione dalla vista e da telecamere ma anche l encript dei codici tasto recentemente adottato dai produttori di ATM DISPOSITIVI APPLICATI ABUSIVAMENTE SUGLI ATM Skimmer di duplicazione viene applicato sulla fessura di introduzione della tessera Tastiera viene incollata sopra la tastiera dell ATM serve a catturare i codici dei tasti premuti Carte di Credito che...passione!!!!! 8

9 DISPOSITIVI APPLICATI ABUSIVAMENTE SUGLI ATM Nuovo frontalino sagomato creato dai produttori per rendere più difficoltosa l applicazione di skimmer Nuovo dispositivo skimmer creato per la clonazione DISPOSITIVI APPLICATI ABUSIVAMENTE SUGLI ATM Cassetta pubblicitaria Microcamera La microacamera inquadra lo schermo e la tastiera Carte di Credito che...passione!!!!! 9

10 QUANDO SI PARLA DI CLONAZIONE? Movimenti non riconosciuti dal cliente. Verifica della sequenzialità del numero random (terza traccia) della tessera che ha operato; il numero random è composto di 6 cifre (3 per il circuito aziendale e 3 per il circuito nazionale) Consultazioni delle videoregistrazioni a verifica di chi ha operato LA SEGNALAZIONE PUO AVVENIRE: Da cliente dopo il controllo dell estratto conto Da cliente che nota qualcosa di insolito sull ATM. Da controllo eseguito dal personale di filiale (conti sconfinati) Carte di Credito che...passione!!!!! 10

11 SEGNALAZIONE DA CLIENTE Blocco carta (se non già richiesta dal cliente) e ritiro della stessa Controllo estratto conto per individuare i movimenti sospetti SEGNALAZIONE DI MANOMISSIONE DELL APPARECCHIATURA Prendere nota immediatamente data ed ora della segnalazione Contattare prontamente le forze dell ordine, i malviventi sono sempre nei paraggi e quindi evitare di essere coinvolti. Visionare la videoregistrazione per stabilire data e ora della manomissione Far bloccare dalla filiale tutte le carte che hanno operato in tale intervallo Carte di Credito che...passione!!!!! 11

12 COME DIFENDERCI? Sensibilizzare il personale di filiale Aderire ad organismi quale COGEBAN - Presidio Sicurezza Monetica INTERVENTI INTERNI ALLA BANCA Emissione di note e circolari di sensibilizzazione del personale Istituzione di un presidio di pronto intervento situato all interno della Direzione Audit che opera tramite l adozione di queries di ricerca Adesione al Presidio di Sicurezza Monetica COGEBAN Piena collaborazione con le forze dell ordine Ricerca sul mercato di strumenti di prevenzione (software, monitoraggi, ) Carte di Credito che...passione!!!!! 12

13 PRESIDIO INTERNO Adozione di queries che rilevino prelievi su proprio istituto Monitoraggio giornaliero sulla movimentazione ATM Controllo delle videoregistrazioni per individuare l intervallo di tempo tra inizio e fine dell attività fraudolenta PERIODI DI ATTENZIONE week-end festività e ponti preferita la Domenica mattina (ore ) o tutti i pomeriggi dalle 18 alle Carte di Credito che...passione!!!!! 13

14 SEGNALI DI ATTENZIONE Intensa attività di prelievo su circuito internazionale e prevalentemente all estero e con spese (in genere un abituale cliente lo evita) prelevamenti consecutivi di importo vicino o pari al massimo giornaliero. In genere attendo la fine mese per sfruttare entrambi i plafond variazione della solita cifra prelevata prelevamenti a cavallo della mezzanotte e soprattutto del mese LE FORZE DELL ORDINE RACCOMANDANO non cedere la carta ad altre persone, ne fornirne il P.I.N.; non perdere mai di vista la propria carta di credito al momento del pagamento diffidare di un qualsiasi esercizio che afferma di non avere l apparecchiatura P.O.S. in prossimità della cassa, controllare al momento del recapito della carta di credito e del successivo codice P.I.N. che la busta sia integra, Carte di Credito che...passione!!!!! 14

15 CONSIGLI PER GLI ESERCENTI confrontare il numero della carta di credito sul supporto plastico con il numero di carta di credito (15 o 16 numeri) che viene stampato dal P.O.S. sullo scontrino controllare frequentemente il macchinario P.O.S. Dare peso a qualsiasi strano evento che si verifichi nel proprio esercizio RUOLO DELL AUDITING Ricerca della movimentazione tramite queries adattate allo scopo Interpretazione degli attuali comportamenti del cliente orario di prelievo, importo, località. Incrocio dei dati per stabilire dei punti di passaggio e soprattutto capire se il fenomeno si era verificato su una nostra apparecchiatura. Esame fisico dell ATM per capire la tipologia di apparecchiatura utilizzata Carte di Credito che...passione!!!!! 15

16 RISULTATO OTTENUTO Il monitoraggio interno, l adesione al Presidio Di Sicurezza Monetica CoGeBan ci hanno permesso di raggiungere un discreto risultato: Blocchi preventivi effettuati 318 Stima del danno evitato Il calcolo è stato effettuato stimando un danno medio di per carta (plafond a cavallo del mese). Ci sono stati casi di danni notevolmente superiori a tale cifra (es A VOI TUTTI UN GRAZIE PER L ATTENZIONE Un particolare ringraziamento alla fattiva collaborazione di NCR per le notizie fornite sull argomento Responsabile U.O. Auditing EDP tel Carte di Credito che...passione!!!!! 16