(cache) 裏仕事　鑑定人偽造キャッシュカードで現金を引き出す事件が多発

偽造キャッシュカードで現金を引き出す事件が多発

偽造キャッシュカードで現金を引き出す事件が多発している。
疑問なのは、暗証番号をどうやって調べるのか?

暗証番号をカードから解読するのは不可能。カードには暗証番号が記録されてない。
記録されてないのでスキミングしても暗証番号は分からない。
ICカード・磁気カードを解析しても口座番号と名前ぐらいは分かるだろうが、暗証番号はホストコンピュータに入っているから。引き出すのは無理。

しかし・・・

偽造カードで現金盗む容疑の中国人の男６人逮捕ゴルフ場でスキミング

偽造キャッシュカードを使って現金を盗んだとして、警視庁などは、不正作出支払用カード電磁的記録供用と窃盗などの容疑で、東京都足立区西新井本町、職業不詳、王成文（ワン・チェンウェン）容疑者（４１）ら中国籍の男６人を逮捕した。警視庁は認否を明らかにしていない。

警視庁によると、男らは各地のゴルフ場などでキャッシュカード情報を抜き取って偽造したカードで現金を引き出していたとみられる。１０都道府県の約１２０人がカード情報を抜かれ、約５７００万円が不正に引き出されているという。

過去に摘発された同様の事件では、犯人グループがゴルフ場の貴重品ロッカー周辺に隠しカメラを設置してロッカーの暗証番号を把握していた例もあり、警視庁などは手口の解明を進めている。

逮捕容疑は、昨年１２月７日、滋賀県草津市のショッピングセンター内にあるＡＴＭ（現金自動預払機）で、埼玉県の７０代の男性のカード情報で偽造したカードを使い、現金２７万円を盗んだなどとしている。
http://www.sankei.com/affairs/news/160506/afr1605060008-n1.html

この報道に疑問がある、まず、ショッピングセンター内にあるＡＴＭから27万円引き出すのは理論的には無理。それはＡＴＭは引き出し最高額を1台で20万円としている。考えられるのは、残高を見て、別のＡＴＭに行って7万円引き出したならわかる。でも暗証番号を生年月日とか電話番号にしていたのだろうか?

現在は生年月日でキャッシュカードを暗証番号にすることができない。
ゴルフ場は車で行く人が多いのでナンバーだろうか?

しかし、調べるとこの世界は裏がある
カード情報などを読み取る機能を備えた「ATMスキマー」や、偽の POS端末を複数のアンダーグラウンドフォーラム上で大胆に販売されている。

POS端末は、店舗に設置され、顧客のクレジットカード情報を収集するために利用され、収集した情報は、闇市場で販売される。

販売広告

•クレジットカード読み取り機専用
•（ATM機）用ATMパネルおよびカメラパネル、キーパッド
•（ATM機）用グリーンカバーパネルおよびカメラパネル（1850米ドル）
•（ATM機）用アップルリングおよびカメラパネル（2000米ドル）
•（ATM機）用キーパッド（1000米ドル）

暗証番号なしでも可能とか・・・

キャッシュカードのデータを処理して、暗証番号がわからなくても現金を引き出せるカードをつくることは可能という。ＩＣチップを埋め込んだキャッシュカードも簡単にスキミング可能という。これは嘘ぽっい、カードリーダーで読み取っても暗証番号は読み取れない。

1980年代　【スキミング】
一般のショッピングや飲食をしたお客様からクレジットカードをお預かりし、普通に店のカードリーダーでカードをなぞった後、スキミングの小型機材でお客様に見つからない様になぞり、カード情報を盗み、密輸し偽装したカードにこの磁気情報をインプットし本人に成りすます犯行。

1995年　【仕掛け式スキミング】
カードリーダーの中にスキミングの基盤を仕掛け、カード情報を盗み出す。カード情報が蓄積されしだい基盤を回収しパソコンで文字情報へ変換し密輸した生カード（まだ情報をインプットしていないカード）にこの磁気情報をインプットし偽装カードとして完成させ、本人になりすまし犯行に及ぶようになってくる。（クレジットカードスキミング基盤の小型化）

2002年　【無線式スキミング】
仕掛け式スキミングと同じ様にカードリーダーにスキミングの基盤を仕掛けこの盗んだ情報を、トランスミッター（送信機）を利用し電波で飛ばし、外で受信する方式。五百円硬貨位の大きさの基盤でヘットアンプ回路（データ読み取り）と送信回路から構成されています。飛ばした電波（磁気情報）を外にいて受信機で受信しパソコンを使用し磁気情報をパソコンの画面上に出す。

キャッシュカード被害の場合は、 ATMの通信回線にスキマーを仕掛け同じ様に外で受信する仕組みです。 ATMを利用した際に暗証番号を打ち込むのでこの暗証番号まで盗まれてしまう。

現在　　【非接触型スキミング】
普段持ち歩いているカードを非接触型のスキミング機材（タバコの箱位の大きさ）で磁気情報を読み取る。満員電車やエレベーターの中など人の込み合う場所で財布の入っている胸ポケットやハンドバックなどを触らずにかざし磁気情報を盗み出す方法。

磁気カードは磁気ヘッドに接触させコピーしているので不可能なはず。

それならJRのスイカは簡単に偽装されそうだが、聞いたことがない。
発表しないだけなのかな?
銀行被害が毎年被害が200億とか300億と言われている。
http://blog.trendmicro.com/trendlabs-security-intelligence/mass-produced-atm-skimmers-rogue-pos-terminals-via-3d-printing/