Card Skimming: Συνέπειες, Στρατηγικές και Προληπτικά Μέτρα

Ελάτε μαζί με τον Rob Leiponis και την Heather Glezen καθώς συνομιλούν με τον παρουσιαστή Daniel Litwin για ένα κοινό ζήτημα στον τραπεζικό τομέα: την υποκλοπή καρτών. Ακούστε τους να θίγουν μερικά δύσκολα ερωτήματα σχετικά με τις αυξημένες προσπάθειες υποκλοπής, τις συνέπειες της υποκλοπής, τα προληπτικά μέτρα που μπορούν να λάβουν οι τράπεζες και οι πιστωτικοί συνεταιρισμοί και πολλά άλλα.

Αντίγραφο:

Γεια σε όλους και καλώς ήρθατε σε ένα ακόμη επεισόδιο του "A Bit About", ενός podcast της Parabit. Είμαι ο παρουσιαστής σας για αυτό το επεισόδιο. Ο Daniel Litwin, η φωνή των B2B Folks, σας ευχαριστεί πολύ που συμμετείχατε σε ένα ακόμη επεισόδιο της εκπομπής. Καθώς συνεχίζουμε να εξερευνούμε επίκαιρα θέματα, σημαντικές τάσεις, τεχνολογίες, ό,τι θέλετε, που διαμορφώνουν τη ευρύτερη βιομηχανία ασφάλειας.

Καθώς εξερευνούμε το σημερινό θέμα, βεβαιωθείτε ότι βρίσκεστε στον ιστότοπό μας, Parabit.com. Και πάλι, Parabit.com, για όχι μόνο προηγούμενα επεισόδια του podcast μας και μελλοντικά, αλλά και για περισσότερες πληροφορίες σχετικά με τις λύσεις και τις υπηρεσίες μας και κάποιο επιπλέον συμπληρωματικό πλαίσιο σχετικά με τα θέματα που θα αναλύσουμε σήμερα. Γι' αυτό, βεβαιωθείτε ότι το κάνετε αυτό και ότι είστε εγγεγραμμένοι στο Apple Podcasts και το Spotify για μελλοντικά επεισόδια και έναν πλήρη κατάλογο προηγούμενων συζητήσεων στο A Bit About.

Έτσι, το σημερινό επεισόδιο του podcast είναι προφανώς ξεχωριστό. Είμαστε εδώ στο στούντιο σήμερα με την ομάδα της Parabit. Και σήμερα, καλύπτουμε μια σημαντική τάση που δεν είναι μόνο ένα κοινό πρόβλημα για τους επεξεργαστές πληρωμών, τους λιανοπωλητές, τις τράπεζες κ.λπ., αλλά στην πραγματικότητα είναι ένα αυξανόμενο πρόβλημα. Αυξάνεται σε συχνότητα και σε ορισμένες από τις αρνητικές της επιπτώσεις.

Αυτό το ζήτημα θα ήταν η υποκλοπή καρτών. Ναι. Υποκλοπή καρτών. Έτσι, τον τελευταίο χρόνο, σύμφωνα με τα στοιχεία του FICO.

Ο αριθμός των παραβιασμένων καρτών έχει στην πραγματικότητα αυξηθεί σημαντικά, με ένα ανησυχητικό 77% από το 2022 έως το 2023. Και αυτό δεν συμβαίνει, ξέρετε, όπως σε καταστήματα με τρύπες στον τοίχο ή κάτι τέτοιο. Αυτό συμβαίνει στην πραγματικότητα, συγγνώμη, συμβαίνει πιο συχνά στις τράπεζες. Έτσι, οι τράπεζες αποτελούν τον τελευταίο καιρό έναν αγαπημένο στόχο για τους card skimmers, με μια αύξηση έως και περίπου 33% των παραβιασμένων τοποθεσιών να είναι τα ΑΤΜ τραπεζών.

Τι συμβαίνει, λοιπόν, με αυτή την τάση; Σωστά; Γιατί βλέπουμε το card skimming να αυξάνεται σε συχνότητα; Ποιες είναι μερικές από τις συνέπειες;

Και ποιες στρατηγικές θα πρέπει να εφαρμόσουν οι φυσικές επιχειρήσεις, είτε αυτές είναι λειτουργικές, βασισμένες στην τεχνολογία είτε όχι, για να βοηθήσουν στον περιορισμό αυτού του αυξανόμενου κινδύνου; Λοιπόν, θέλαμε να φέρουμε την ομάδα της Parabit εδώ στο στούντιο για να συζητήσουμε και να μας δώσουμε μέρος της ανάλυσής τους. Ας ακούσουμε λοιπόν. Είμαι στην ευχάριστη θέση να καλωσορίσω τους δύο καλεσμένους μας στο σημερινό επεισόδιο για τον Rob Leiponis, Διευθύνοντα Σύμβουλο της Parabit, και την Heather Glezen, Διευθύντρια Ανάπτυξης Επιχειρήσεων στην Parabit.

Χέδερ, Ρομπ. Χαίρομαι που είστε και οι δύο εδώ. Τι κάνετε; Τέλεια. Σας ευχαριστώ πολύ.

Ευχαριστούμε που μας καλέσατε. Απολύτως. Σας ευχαριστούμε που συμμετείχατε. Και, στην πραγματικότητα κάνουμε αυτή τη συζήτηση στο τέλος του GSX 2023, που πραγματοποιήθηκε εδώ στο Ντάλας.

Είμαι περίεργος αν, ξέρετε, προφανώς, μιλάμε για card skimming. Ήταν αυτό ένα σημείο ανησυχίας ή κάτι που ακούσατε στην έκθεση από άτομα που ήρθαν στο περίπτερο της Parabit ή απλώς τυχαία, είναι κάτι που απασχολεί τον κλάδο;

Νομίζω ότι είναι στο προσκήνιο για τον κλάδο.

Ξέρετε, υπάρχει μεγάλη υποκλοπή δεδομένων σε διάφορους τύπους τεχνολογίας αυτοεξυπηρέτησης, καθώς και σε τερματικά σημείων πώλησης και, ξέρετε, οι κατασκευαστές ΑΤΜ έχουν κάνει αρκετά καλή δουλειά, δημιουργώντας συστήματα κατά της υποκλοπής δεδομένων ή συστήματα ανίχνευσης υποκλοπής δεδομένων για τα ΑΤΜ τους, αλλά εξακολουθούν να παραβιάζονται. Και, ξέρετε, η χρήση της λύσης μας σε συνδυασμό με τις λύσεις που έχουν αναπτυχθεί στα ΑΤΜ έχει αποτελέσει έναν πολύ καλό τρόπο για την αποτροπή της υποκλοπής δεδομένων, αλλά εξακολουθεί να αποτελεί σημαντικό πρόβλημα στον κλάδο. Και όπως αναφέρατε, βρίσκεται σε άνοδο.

Και, έχουμε αρκετούς πελάτες που αξιολογούν τη λύση μας, και μετά, ξέρετε, έχουμε 23 από τα 25 κορυφαία χρηματοπιστωτικά ιδρύματα στις ΗΠΑ που χρησιμοποιούν τη λύση τους, και έχουν σημειώσει μεγάλη επιτυχία στον μετριασμό του skimming. Και πραγματικά, τους έχει βοηθήσει πραγματικά να προστατεύσουν το εμπορικό τους σήμα, επειδή, όταν το skimming εξελίχθηκε για πρώτη φορά πριν από χρόνια, έδινε κακή φήμη στην οικονομική κοινότητα επειδή πολλοί πελάτες, ξέρετε, είχαν τους τραπεζικούς λογαριασμούς τους άδειασμα και παραβίαση. Και, κόστιζε στις τράπεζες κυριολεκτικά εκατομμύρια δολάρια, σε προσπάθειες skimming λόγω της, ξέρετε, της ζημιάς στη φήμη που τους προκαλούσε. Και νομίζω ότι ορισμένοι από αυτούς τους οργανισμούς που αισθάνονται λίγο πιο απρόσβλητοι από αυτό και, ίσως θεωρούνται δεδομένα και αυτό δεν έχει συμβεί τώρα με αυτό, υπάρχει ένα σημαντικό κόστος, και γίνεται μια αγενής αφύπνιση της απειλής.

Ναι. Και θέλω να σκιαγραφήσω μια ευρύτερη εικόνα αυτής της απειλής. Ανέφερα, στην εισαγωγή μου, κάποια δεδομένα FICO. Αυτά δημοσιεύθηκαν στις αρχές Αυγούστου, άρα είναι πολύ πρόσφατα.

Αλλά επιτρέψτε μου να σκιαγραφήσω την ευρύτερη εικόνα αυτής της τάσης skimming καρτών με κάποια άλλα σχετικά στατιστικά στοιχεία. Υπάρχει, λοιπόν, μια αύξηση 48% στον μέσο αριθμό καρτών που επηρεάζονται ανά παραβίαση. Αυτό συμβαίνει στο πρώτο εξάμηνο του 2023. Άρα υπάρχει σημαντική αύξηση.

Κατά το πρώτο εξάμηνο του 2023, παρατηρήσαμε μια αύξηση περίπου 20% σε ετήσια βάση στα συμβάντα παραβίασης, και αυτό αυξήθηκε από περίπου 525 αναφορές παραβίασης σε 625 το 2023. Τα ΑΤΜ τραπεζών, και πάλι, ήταν ένας προτιμώμενος στόχος, αλλά ο αριθμός το θέτει πραγματικά στο σωστό πλαίσιο. Έχουμε δει μια αύξηση 109% στα ΑΤΜ τραπεζών που αντιμετωπίζουν περιστατικά υποκλοπής. Και αυτό συμβαίνει σε μερικές βασικές πολιτείες, τη Βιρτζίνια, το Τέξας, το Νιου Τζέρσεϊ, τη Φλόριντα και το Κολοράντο.

Αυτά, λοιπόν, για να σκιαγραφήσουμε μια ευρύτερη εικόνα. Αναφέρατε λίγο την απάντησή σας, ίσως με την επικράτηση και την άνοδο περισσότερων σημείων πώλησης αυτοεξυπηρέτησης και τις σχέσεις που έχουν πλέον οι μάρκες με τους πελάτες τους, αλλά είμαι περίεργος αν μπορείτε να εξηγήσετε, πέρα ​​από αυτό ή, ξέρετε, με αυτό ως μέρος μιας ευρύτερης εικόνας, ποιες είναι οι τρέχουσες τάσεις που παρακινούν αυτήν την αύξηση στο card skimming. Σωστά; Γιατί γίνεται ένα ολοένα και πιο σημαντικό ζήτημα από την οπτική σας γωνία;

Λοιπόν, νομίζω ότι ο κύριος λόγος είναι επειδή, όπως ανέφερα και πριν, ο κατασκευαστής των ΑΤΜ και άλλες λύσεις κατά του skimming τρίτων έχουν κάνει αξιοπρεπή δουλειά, αλλά δεν είναι μια ολοκληρωμένη λύση από άκρο σε άκρο. Υπάρχουν λοιπόν ακόμη σημεία παραβίασης που οι εγκληματίες βρίσκουν για να μπορέσουν να παραβιάσουν τους αναγνώστες καρτών των ΑΤΜ, καθώς και να εφαρμόσουν συσκευές καταγραφής PIN στα ΑΤΜ.

Η ζημιά στη φήμη που θα μπορούσε να προκληθεί από μια μόνο προσπάθεια skimming είναι πολύ μεγαλύτερη από το αυξημένο κόστος της λύσης μας, η έλλειψη λύσης, στο τραπεζικό τους περιβάλλον για την προστασία των πελατών τους. Και, ξέρετε, αυτό συμβαίνει πραγματικά, αυτό που είναι ενδιαφέρον ότι έχει συμβεί τα τελευταία χρόνια είναι ότι είχαμε χρηματοπιστωτικά ιδρύματα που, στο παρελθόν, δεν δημιούργησαν, δεν έχτισαν υποκαταστήματα με λόμπι ΑΤΜ επειδή ήταν περισσότερο, οι ανησυχίες τους, είναι περισσότερο ένα περιβάλλον για το οποίο πρέπει να ξοδέψουν περισσότερα χρήματα για να προστατεύσουν, αλλά στην πραγματικότητα παρέχει ένα ασφαλέστερο περιβάλλον για τους πελάτες ΑΤΜ τους να χρησιμοποιούν το μηχάνημα.

Έτσι, μπορούν να χρησιμοποιήσουν το μηχάνημα, να βάλουν τα χρήματά τους στην άκρη πριν βγουν από την εγκατάσταση. Όσοι χρησιμοποιούν το μηχάνημα οδικώς και πεζά πλησιάζουν τα ΑΤΜ, εννοώ, τίποτα δεν εμποδίζει κάποιον να τρέξει κοντά τους ή να προσποιηθεί ότι είναι πελάτης, να σταθεί πίσω τους, να πάρει τα χρήματά τους αφού κάνει την ανάληψη ή να τους ληστέψει και μετά να φύγει από την εγκατάσταση. Έτσι, παρέχει γενικά χώρους υποδοχής στα ΑΤΜ. Εννοώ, κατά την άποψή μου, παρέχει ένα καλύτερο τραπεζικό περιβάλλον με καλύτερη επωνυμία για τους πελάτες.

Επειδή μπορείτε να πάτε σε ένα υποκατάστημα και να κάνετε ανάληψη 20 δολαρίων από έναν λογαριασμό ταμιευτηρίου, και υπάρχει ασφάλεια αξίας 100.000 δολαρίων γύρω από αυτό το υποκατάστημα. Αλλά σε ένα ΑΤΜ που περνάει από μπροστά, το επίπεδο ασφάλειας που σχετίζεται με αυτά τα 24ωρα τραπεζικά περιβάλλοντα είναι πολύ περιοριστικό. Και, δημιουργεί μια κατάσταση συμβιβασμού για τους πελάτες, ξέρετε, υπάρχουν ορισμένες τράπεζες εκεί έξω που έχουν όρια ανάληψης χιλιάδων δολαρίων στο ΑΤΜ τους. Οπότε, εννοώ, είναι πολύ ελκυστικό για αυτό, αυτό, οι άνθρωποι που κάνουν skimming, καθώς και οι άνθρωποι που κάνουν, οι επιθέσεις σε πελάτες που χρησιμοποιούν αυτά τα μηχανήματα, είναι σαν να βγάζεις τον πελάτη σε κοινή θέα, πραγματικά ένα όχι ασφαλές και ευχάριστο τραπεζικό περιβάλλον από την οπτική μας γωνία.

Εκτός από την ασφάλεια των πελατών, είναι επίσης θέμα διασφάλισης των περιουσιακών στοιχείων, τα οποία το περιβάλλον του λόμπι δημιουργεί μια πιο ασφαλή, μονωμένη τοποθεσία, όπου υπάρχει λίγο υψηλότερος κίνδυνος αν κοιτάξετε - αυτοί οι εγκληματίες είναι, ξέρετε, πολύ εξελιγμένοι με τον τρόπο που προσεγγίζουν το skimming. Και, και, είναι ιδιαίτερα ενεργοί. Ναι. Λοιπόν, επεκτείνοντας αυτό, είμαι περίεργος αν έχετε δει ή ακούσει, για τυχόν εξελίξεις στις τακτικές skimming καρτών τελευταία. Σωστά; Δηλαδή, αυτή η αύξηση των περιστατικών, ξέρετε, σχετίζεται αποκλειστικά με μεγαλύτερους μακροοικονομικούς παράγοντες ή κάτι που έχει να κάνει με την επέκταση του περιπτέρου αυτοεξυπηρέτησης ή υπάρχει επίσης ένα στοιχείο των ίδιων των στρατηγικών από τους skimmers καρτών που έχει βελτιωθεί ή υπάρχει, ξέρετε, νέα τεχνολογία που χρησιμοποιούν για να εισβάλουν και να καταγράψουν αυτές τις πληροφορίες.

Ακούτε κι εσείς κάτι παρόμοιο; Νομίζω ότι η τεχνολογία που χρησιμοποιείται σήμερα, ξέρετε, δεν έχει μεταφερθεί σε κάτι που είναι πιο δύσκολο να ανιχνευθεί. Νομίζω ότι εξακολουθούν να είναι οι παραδοσιακές συσκευές skimming και καταγραφής pin που έχουν αναπτυχθεί εδώ και πολλά χρόνια.

Νομίζω ότι λόγω της COVID και πιθανώς λόγω της μείωσης των συναλλαγών σε ΑΤΜ κατά τη διάρκεια αυτής της περιόδου, νομίζω ότι, ξέρετε, οι τράπεζες γενικά είδαν λιγότερες επιθέσεις skimming, αλλά τώρα που, ξέρετε, η οικονομία ανακάμπτει και υπάρχει μεγαλύτερος όγκος συναλλαγών σε ΑΤΜ που συμβαίνει σε πολλά χρηματοπιστωτικά ιδρύματα, αυτό ανοίγει την πόρτα για τους εγκληματίες που επιθυμούν να μάθουν, να επιστρέψουν στην προσθήκη λύσεων skimming στα ΑΤΜ.

Τώρα, είμαι περίεργος να μάθω, ξέρετε, μια άλλη τάση που διασταυρώνεται εδώ είναι το εξελισσόμενο οικοσύστημα μεθόδων πληρωμής. Σωστά;

Προφανώς, οι καταναλωτές χρησιμοποιούν πλέον πολλές μεθόδους πληρωμής που ξεπερνούν την απλή κάρτα, αλλά ακόμη και η ίδια η κάρτα διαθέτει νέες τεχνολογίες. Υπάρχει η δυνατότητα tap pay, ουσιαστικά η ανέπαφη πληρωμή. Και είμαι περίεργος αν αυτό έχει επηρεάσει τις στρατηγικές skimming, τον μετριασμό του κινδύνου skimming. Σωστά;

Και, ξέρετε, οι τεχνολογίες chip and pin ή οι τεχνολογίες ανέπαφης επικοινωνίας βοηθούν στην αποτροπή της υποκλοπής χρημάτων ή, έχει προσαρμοστεί το υποκλοπή χρημάτων σε αυτές τις εξελισσόμενες τεχνολογίες. Τι βλέπετε εκεί; Ξέρετε, το υποκλοπή χρημάτων εξακολουθεί να στοχεύει, ξέρετε, τις κάρτες μαγνητικής ταινίας και NFC. Ξέρετε, έχουμε αρκετούς πελάτες που έχουν ενεργοποιήσει τις κινητές συναλλαγές στα ΑΤΜ τους.

Και, ευτυχώς, με τη λύση που αναπτύξαμε. Διαθέτει ενσωματωμένο έλεγχο πρόσβασης Bluetooth. Έτσι, από την οπτική γωνία της εμπειρίας του πελάτη, έχουμε αναπτύξει ένα SDK που ένα χρηματοπιστωτικό ίδρυμα μπορεί να ενσωματώσει στην τραπεζική του εφαρμογή, το οποίο ένας πελάτης μπορεί να χρησιμοποιήσει για να εισέλθει στο λόμπι καθώς και να επεξεργαστεί τη συναλλαγή στο ΑΤΜ. Έτσι, και επιπλέον, πρόκειται για μια συσκευή πολλαπλών ελέγχων ταυτότητας.

Αυτός είναι λοιπόν ο τρόπος με τον οποίο τα χρηματοπιστωτικά ιδρύματα πρέπει να μειώσουν πραγματικά το skimming στα μηχανήματά τους και σε οποιοδήποτε λόμπι έχουν. Γιατί όσο υπάρχουν κάρτες, είτε πρόκειται για NFC, Bluetooth, εννοώ, NFC ανέπαφη, το τσιπ EMV ή τη λωρίδα mag, αυτό είναι ένα εύκολο σημείο συμβιβασμού. Και, ξέρετε, ξέρω ότι υπάρχουν στόχοι για τον κλάδο να εξαλείψει τη λωρίδα mag. Αλλά όσο υπάρχει μια κάρτα, τότε θα εξακολουθεί να υπάρχει skimming. Ξέρετε, και στη συνέχεια η λύση μας ουσιαστικά επιτρέπει στα οικονομικά δίδακτρα να τελικά σε κάποιο σημείο καταργήσουν την κάρτα και στη συνέχεια απλώς να παρέχουν μια ανέπαφη συναλλαγή χρησιμοποιώντας την κινητή τους συσκευή.

Όταν αναφέρατε τα χρηματοπιστωτικά ιδρύματα, αναρωτιέμαι αν θα μπορούσατε να μου δώσετε κάποια συγκεκριμένα παραδείγματα ή ανέκδοτα για το τι ακούτε από τους πελάτες σας σχετικά με το ίδιο το ζήτημα και επίσης για το πώς αντιδρούν. Λαμβάνουν οι τράπεζες συγκεκριμένα ή κοινά μέτρα για να μετριάσουν ορισμένους από αυτούς τους κινδύνους υποκλοπής καρτών, ειδικά στα ΑΤΜ τους; Ναι. Επειδή το υποκλοπή είναι ένα χρόνιο πρόβλημα. Ξέρετε, νομίζω ότι οι τράπεζες διστάζουν να συζητήσουν και να μοιραστούν πραγματικά την εμπειρία τους, επειδή είναι σημείο έκθεσης για αυτές, κάτι που είναι απολύτως κατανοητό.

Ξέρετε, εργάζονται πάνω σε, ξέρετε, και διερευνούν και αναπτύσσουν πολλές λύσεις που βοηθούν στον μετριασμό του, αλλά δεν νομίζω ότι υπάρχει ένα τέλος σε αυτό. Ξέρετε, νομίζω, ξέρετε, η χρήση των ανέπαφων πληρωμών και, καθώς και οι ψηφιακές πληρωμές ή οι ψηφιακές συναλλαγές μέσω κινητού, είναι στην πραγματικότητα η κατεύθυνση που, ξέρετε, πολλά από τα χρηματοπιστωτικά ιδρύματα με τα οποία συνεργαζόμαστε διερευνούν. Μερικά από αυτά την έχουν αναπτύξει, αλλά υπάρχουν ακόμα, ξέρετε, πολλά μικρότερα χρηματοπιστωτικά ιδρύματα, δεν νομίζω ότι έχουν την οικονομική υποστήριξη για να ενσωματώσουν πραγματικά αυτήν την τεχνολογία επειδή είναι πολύ πιο ακριβή από ό,τι είναι διαθέσιμη σήμερα με την φθηνή κάρτα που παρέχεται για πρόσβαση σε μετρητά ή επεξεργασία μιας συναλλαγής.

Ναι. Τι ακούτε από τις τράπεζες και τα χρηματοπιστωτικά ιδρύματα; Παρόμοια πράγματα επίσης; Ή κάποια συγκεκριμένη ιστορία που σας έρχεται στο μυαλό;

Λοιπόν, ξέρεις, βλέπουμε ότι οι ρίγες των γεμιστήρων είναι ίσως οι πιο εύκολα παραβιαζόμενες και με τον υψηλότερο κίνδυνο. Συμφωνείς με αυτό, Ρομπ; NFC, ξέρεις, επικοινώνησε με την NFC και βεβαιώσου.

Ναι. Λοιπόν, η μετάβαση σε αυτήν την τεχνολογία ανέπαφων συναλλαγών θα είναι κρίσιμη. Και, ξέρετε, νομίζω ότι υπάρχει μια αυξανόμενη ευαισθητοποίηση σχετικά με αυτήν την αυξανόμενη απειλή. Λοιπόν, είναι καλό να ακούμε τουλάχιστον ότι αυτές οι εφαπτομενικές εξελίξεις στην επεξεργασία πληρωμών και στα σημεία επαφής πληρωμών γενικά συνοδεύονται από ένα είδος ενσωματωμένων μέτρων ασφαλείας γύρω από την κλασική τεχνολογία skimming.

Αλλά όπως αναφέρατε, οποιαδήποτε μακροπρόθεσμη σταδιακή κατάργηση της λωρίδας mag ή, ξέρετε, των ευάλωτων τσιπ στις κάρτες, πιθανότατα θα χρειαστεί λίγος χρόνος. Έτσι, βραχυπρόθεσμα, τα χρηματοπιστωτικά ιδρύματα, οι λιανοπωλητές, η διαδικασία πληρωμών ανεξάρτητα από αυτό, θα χρειαστούν κάποιες στρατηγικές για να χειριστούν αυτήν την αυξημένη απειλή ή τουλάχιστον μια επιστροφή στη μορφή αυτής της απειλής μετά την COVID, όπως αναφέρατε. Μέρος αυτού του οικοσυστήματος είναι προφανώς η Parabit. Επίσης, θέλω να το ανοίξω εδώ για να επεκταθείτε λίγο περισσότερο στην τεχνολογία Skim guard της Parabit. Θα μπορούσατε να μας πείτε λίγα περισσότερα γι' αυτήν και πώς λειτουργεί για να βοηθήσει στην μόνωση των φυσικών καταστημάτων και των σημείων επαφής αυτοεξυπηρέτησης από τους κινδύνους skimming καρτών; Αναπτύξαμε αυτήν την τεχνολογία το 2013 και τον Σεπτέμβριο του 21, όταν κυκλοφορήσαμε τον τελευταίο αναγνώστη MMR δύο σημείων, που υποστηρίζει ανέπαφο NFC Magstrype και έλεγχο πρόσβασης Bluetooth.

Έχει βοηθήσει πραγματικά στον μετριασμό της υποκλοπής δεδομένων, από την αίσθηση ότι, ξέρετε, ο αναγνώστης μας έχει ενσωματωμένη φυσική ανίχνευση επικάλυψης, μιας συσκευής υποκλοπής δεδομένων, RFID, ανίχνευσης υποκλοπής δεδομένων. Έτσι, αν κάποιος τοποθετήσει έναν αναγνώστη δεδομένων RFI δίπλα στον αναγνώστη, αυτός το ανιχνεύει και αυτό.

Πρόσφατες βελτιώσεις είναι η ανάπτυξη της ανίχνευσης κρούσης, η οποία ανιχνεύει πότε αντικαθίσταται ένας αναγνώστης καρτών.

Ο φυσικός σχεδιασμός της κάρτας εμποδίζει την εγκατάσταση λάμψης μέσα στον αναγνώστη μας.

Εκτός από την παραβίαση της συσκευής ανάγνωσης, παρακολουθούμε επίσης την διακοπή της καλωδίωσης της συσκευής ανάγνωσης. Έτσι, η συσκευή ανάγνωσης έχει αποδειχθεί πραγματικά ότι είναι, νομίζω, το κορυφαίο προϊόν για τα χρηματοπιστωτικά ιδρύματα στις ΗΠΑ. Θέλω να πω, η απόδειξή μας γι' αυτό είναι ότι είμαστε 23 από τα 25 κορυφαία χρηματοπιστωτικά ιδρύματα στις ΗΠΑ που χρησιμοποιούν το προϊόν μας. Κάποια καλύτερα από άλλα. Και υπάρχουν κυριολεκτικά χιλιάδες μικρότερες πιστωτικές ενώσεις και τράπεζες που μαθαίνουν σιγά σιγά για το προϊόν.

Και έχει βοηθήσει πραγματικά τις αρχές επιβολής του νόμου στον εντοπισμό καθώς και στη σύλληψη εγκληματιών που τοποθετούν συσκευές υποκλοπής καρφιτσών στον αναγνώστη μας, καθώς και συσκευές καταγραφής PIN στο ΑΤΜ.

Οι αρχές επιβολής του νόμου συζήτησαν μαζί μας τις επιτυχίες που είχαν στην οργάνωση επιχειρήσεων για τη σύλληψη των εγκληματιών που συνδέουν αυτές τις συσκευές στο ΑΤΜ και είμαστε πολύ περήφανοι γι' αυτό. Δυστυχώς, τα στατιστικά στοιχεία για αυτό δεν είναι διαθέσιμα, επειδή δεν είναι κάτι που πραγματικά θέλετε να δημοσιοποιήσετε, αλλά προσπαθούμε να διατηρήσουμε. Είμαι πολύ περήφανος για το γεγονός ότι δημιουργήσαμε μια λύση που είναι τόσο αξιόπιστη όσο είναι. Αλλά ουσιαστικά έχει εμποδίσει τους τραπεζικούς λογαριασμούς των ανθρώπων να αδειάσουν όταν δεν το γνωρίζουν. Και είμαι περίεργος αν μπορείτε όλοι να επεκταθείτε στο πού βλέπετε το Skimgard να εντάσσεται στο ευρύτερο οικοσύστημα στρατηγικών και τεχνολογιών που οι παραδοσιακοί οργανισμοί και ιδιαίτερα τα χρηματοπιστωτικά ιδρύματα θα μπορούσαν να αναπτύξουν για να ενισχύσουν τα μέτρα ασφαλείας τους γύρω από το skimming καρτών. Σωστά; Πώς βλέπετε να συμπληρώνεται και να εισέρχεται σε αυτό το οικοσύστημα;

Όταν ένας πελάτης πλησιάζει ένα ΑΤΜ, και αν έχουμε μια οικονομική λύση που έχει ενσωματώσει το SDK μας για έλεγχο πρόσβασης στην εφαρμογή online banking, τι είναι αυτό που περπατούν όλοι στον δρόμο με το τηλέφωνό τους στο χέρι; Σωστά; Έτσι, αν ένας πελάτης πρέπει να βγάλει την κάρτα του μπροστά από ένα ΑΤΜ ή μπροστά από την είσοδο ενός ΑΤΜ για να αποκτήσει πρόσβαση σε αυτό, θέτει σε κίνδυνο τον εαυτό του επειδή βγάζει την κάρτα του ώστε κάποιος να μπορεί να πλησιάσει και να του πάρει την κάρτα ή να τον αναγκάσει να πάει στο ΑΤΜ και να επεξεργαστεί τη συναλλαγή.

Η ενσωμάτωση του SDK μας στη λύση θα μπορούσε να παρέχει διπλή πιστοποίηση, δηλαδή, πιστοποιούμε τον πελάτη στο σημείο πρόσβασης του ΑΤΜ και, στη συνέχεια, η τράπεζα τον πιστοποιεί στο ΑΤΜ. Επιπλέον, η χρήση του SDK μας επιτρέπει στην τράπεζα να κάνει μια ενσωμάτωση λιανικής, όπου, όταν ένας πελάτης εισέρχεται σε ένα λόμπι ΑΤΜ, τα διαπιστευτήρια αυτού του πελάτη μπορούν να έχουν ένα προφίλ που να σχετίζεται με αυτά. Έτσι, όταν πλησιάζουν το ΑΤΜ ή μπαίνουν στο υποκατάστημα, μπορούν να αλλάξουν την ψηφιακή σήμανση με βάση τα δημογραφικά τους στοιχεία.

Μπορούν να στέλνουν μηνύματα στο προσωπικό του υποκαταστήματος που εργάζεται μέσα σε αυτό, για το προφίλ αυτού του πελάτη και στη συνέχεια να μας επιτρέπουν να δημιουργούμε ή να δημιουργούμε πιο στοχευμένες ερωτήσεις μάρκετινγκ για να προωθήσουν στον πελάτη τους υπηρεσίες όπως η ειδοποίηση ότι ο πελάτης έχει χιλιάδες δολάρια σε έναν λογαριασμό ταμιευτηρίου. Και τώρα ο ταμίας μπορεί να κάνει μια πιο ενδιαφέρουσα ερώτηση ή να προτείνει να μιλήσει με τις επενδυτικές μας υπηρεσίες. Επειδή εδώ και χρόνια, οι τράπεζες προσπαθούν να εκπαιδεύσουν το προσωπικό του υποκαταστήματός τους για να προωθήσουν έναν πελάτη, αλλά ξέρετε, το πλεονέκτημα της χρήσης του συστήματός μας για την παροχή αυτών των τύπων υπηρεσιών ειδοποιήσεων επιτρέπει στις τράπεζες να προετοιμάσουν το προσωπικό του υποκαταστήματός τους ώστε να έχει πιο ενδιαφέρουσες, πιο στοχευμένες ερωτήσεις και προτάσεις στον καταναλωτή όταν έρχεται στις εγκαταστάσεις τους.

Ναι. Επομένως, βοηθάει πολύ να δοθεί στα χρηματοπιστωτικά ιδρύματα ένα ακόμη εργαλείο, όπως είπατε, για να προσφέρουν ποιοτικές υπηρεσίες στους πελάτες τους, αλλά βρίσκω επίσης ενδιαφέρον, σωστά, το γεγονός ότι η Parabit συνεργάζεται με χρηματοπιστωτικά ιδρύματα πέρα ​​από μια απλή σχέση πελάτη παρέχοντας μια λύση και έχοντας τελειώσει με αυτήν, σωστά, αλλά στην πραγματικότητα βοηθά στη χρήση αυτής της λύσης για τη μεταμόρφωση και την εξέλιξη στρατηγικών γύρω από τον μετριασμό του κινδύνου card skimming και γενικότερα στρατηγικών ασφάλειας.

Είμαι περίεργος αν θα μπορούσατε να αναλύσετε περισσότερα σχετικά με αυτές τις συνεργασίες που έχετε με χρηματοπιστωτικά ιδρύματα και τις σκέψεις σας σχετικά με τα οφέλη αυτού του είδους των εκτεταμένων, πιο ολιστικών, συνεργατικών συνεργασιών.

Λοιπόν, νομίζω, ξέρετε, όταν υπάρχει συνεργασία μεταξύ των ολοκληρωτών ασφαλείας, των παρόχων λύσεων και των τελικών χρηστών, των ίδιων των χρηματοπιστωτικών ιδρυμάτων, σε μια διαφανή συνεργασία σχετικά με το πού βρίσκονται οι υψηλότεροι κίνδυνοι; Ποιες είναι οι εκθέσεις; Όταν εξετάζετε τους τύπους ανάπτυξης, όπως αναφέρθηκε ο Ρομπ για την ασφάλεια γύρω από ένα λόμπι ΑΤΜ, μπορεί να υπάρχει μεγαλύτερη αύξηση της άνεσης, αλλά βρίσκεστε επίσης στην υψηλότερη έκθεσή σας.

Υπάρχουν, λοιπόν, πλεονεκτήματα και μειονεκτήματα στις λύσεις. Έτσι, μερικές φορές, ξέρετε, η επικράτηση στην αγορά και ορισμένες αγορές μπορεί να οδηγήσουν, καταρχάς, σε μια προτίμηση σε ορισμένους τύπους ανάπτυξης ATM.

Αλλά και πάλι, μόλις τοποθετήσετε μια κλειστή τεχνολογία και περιουσιακά στοιχεία σε ένα πιο ασφαλές περιβάλλον όπου υπάρχει, υπάρχει, υπάρχει επιτήρηση, ασφάλεια γύρω από αυτό με ασφάλεια. Απλώς μειώνει τον κίνδυνο. Εάν είστε εγκληματίας που αξιολογεί τι θέλετε να στοχεύσετε, εκτεθειμένος καθισμένος στο πεζοδρόμιο, εκτεθειμένος στην πλευρά ενός κτιρίου όπου μπορεί να συμβεί μια οδική βοήθεια ή μέσα σε έναν κλειστό ασφαλή χώρο στον οποίο έχετε πρόσβαση. Σωστά, και αυτό που έχουμε κάνει επίσης είναι ότι σε πολλά από τα προϊόντα μας, τα προϊόντα ασφαλείας μας που αναπτύσσουμε, πάντα αξιολογούμε και ερευνούμε τι είδους εφαρμογές λιανικής μπορούν να επωφεληθούν από τα προϊόντα ασφαλείας που δημιουργούμε.

Όπως ανέφερα προηγουμένως, η ενημέρωση του προσωπικού του υποκαταστήματος σχετικά με το ποιος μόλις εισήλθε στο λόμπι τους, ώστε να είναι δυνατή η πιο αποτελεσματική ενσωμάτωση στην ψηφιακή σήμανση. Επομένως, είναι ένα πλεονέκτημα της λιανικής πώλησης ως κέντρου κέρδους. Η ασφάλεια είναι κέντρο κόστους. Έτσι, εάν δημιουργήσετε λύσεις που η λιανική πώληση μπορεί να αξιοποιήσει για να παρέχει μια καλύτερη εμπειρία πελάτη, μια ταχύτερη εμπειρία πελάτη, αλλά και να προστατεύει τον πελάτη, είναι μια win-win λύση τόσο για την ασφάλεια όσο και για τη λιανική.

Και αυτή είναι η αποστολή μας ως εταιρεία καθώς αναπτύσσουμε προϊόντα, επειδή, ξέρετε, ο τομέας ασφάλειας δυσκολεύεται να συγκεντρώσει και να δημιουργήσει κεφάλαια για να υποστηρίξει πρωτοβουλίες όπως αυτή, επειδή σβήνουν πολλές πυρκαγιές και, δυστυχώς, η εγκληματικότητα δεν μειώνεται, οπότε προσπαθούν συνεχώς να παραμένουν μπροστά από όλους τους εγκληματίες που παρέχουν υπηρεσίες, ξέρετε, που ενεργούν επ' αυτών και δημιουργούν άσχημα γεγονότα γι' αυτούς, θέτοντας σε κίνδυνο τα περιουσιακά τους στοιχεία, θέτοντας σε κίνδυνο τους πελάτες τους.

Δηλαδή, υπάρχει ένα σημαντικό ποσοστό κλοπών ΑΤΜ με άτακτο τρόπο. Νομίζω ότι το Τέξας είναι πιθανώς μια από τις μεγαλύτερες πολιτείες που βλέπει τον μεγαλύτερο αριθμό, ξέρετε, περιστατικών όπου άνθρωποι απλώς κλέβουν ΑΤΜ από νησιά και απομακρυσμένες τοποθεσίες. Έτσι, από την άποψη των περιουσιακών στοιχείων, και, δεν υπάρχει πραγματικά μια πραγματικά αποδεδειγμένη λύση για να, όπως, μετριαστεί αυτό. Απλώς εξακολουθεί να συμβαίνει, όπως και οι επιθέσεις με εκρήξεις. Και μετά έχετε ΑΤΜ που είναι μέσα από τον τοίχο, εξακολουθούν να μπορεί να παραβιαστούν από συσκευές υποκλοπής, αλλά, ξέρετε, είναι λιγότερο πιθανό να εκτεθούν σε μια επίθεση με εκρήξεις, αλλά εξακολουθούν να είναι.

Ενώ ένα ΑΤΜ που βρίσκεται σε ένα προστατευμένο περιβάλλον και προσφέρει μια ευχάριστη τραπεζική εμπειρία για τους πελάτες είναι ίσως η καλύτερη πρακτική για μια τράπεζα, επειδή προστατεύει τα περιουσιακά της στοιχεία καθώς και τους πελάτες της.

Και νομίζω ότι μέρος αυτής της συνεργασίας στη συζήτηση, ως πάροχοι λύσεων ως σύμβουλοι και ολοκληρωτές ασφάλειας, βοηθά επίσης την τράπεζα να καταλάβει ότι, παρόλο που πρόκειται για μια συζήτηση για την ασφάλεια, πώς χρειάζεται να προσελκύσω άλλους συναδέλφους από άλλα σκέλη του υποκαταστήματος για να μπορέσω να συνειδητοποιήσω τα οφέλη από αυτή τη συνεργασία για να βοηθήσω πραγματικά στη χρηματοδότηση αυτού που γίνεται αντιληπτό; Είναι μια μετατόπιση στην αντίληψη για το είδος της λύσης που πραγματικά παρέχετε. Σωστά. Είναι απλώς μια λύση ασφάλειας ή πώς μπορούμε να εμπλέξουμε άλλα ενδιαφερόμενα μέρη που μπορούν να γνωρίζουν και να κατανοούν τα οφέλη για την πλευρά του λιανικού εμπορίου;.

Και έχοντας αυτό κατά νου, καθώς αρχίζουμε να ολοκληρώνουμε τη συζήτηση, αν έπρεπε να κοιτάξουμε μπροστά, επειδή τα δεδομένα FICO στα οποία αναφερθήκαμε νωρίτερα στη συζήτηση αποκάλυψαν επίσης ότι η κλοπή καρτών είναι μόνο ένα κομμάτι του ευρύτερου οικοσυστήματος απάτης, ενώ και άλλα είδη απάτης που επηρεάζουν τα φυσικά καταστήματα, ιδίως τα χρηματοπιστωτικά ιδρύματα, βλέπουν επίσης αυξήσεις, συμπεριλαμβανομένων, για παράδειγμα, των απατήσεων μέσω εξουσιοδοτημένων push payments.

Αυτό είναι μόνο ένα παράδειγμα. Και συνιστώ στους θεατές να δουν αυτήν την έκθεση επειδή είναι πολύ λεπτομερής, αλλά πώς βλέπετε αυτό το γενικό τοπίο των στρατηγικών skimming καρτών, αλλά και γενικά την ασφάλεια των ΑΤΜ, πώς βλέπετε να εξελίσσεται αυτό το οικοσύστημα τα επόμενα χρόνια;

Και, πώς αυτό θα μπορούσε να δημιουργήσει περισσότερες ευκαιρίες για card skimming ή να τις μειώσει, σωστά, και στην πραγματικότητα να αυξήσει την ασφάλεια γύρω από πιθανά συμβάντα card skimming. Σκέψεις;

Όπως ανέφερα και πριν, πολλές τράπεζες εξετάζουν το ενδεχόμενο μεταφοράς των διαπιστευτηρίων από την κάρτα στην κινητή συσκευή, επειδή αυτά κρατούν οι άνθρωποι ανά πάσα στιγμή. Μπορούν να επαληθεύσουν τον εαυτό τους στο τηλέφωνό τους, καθώς και στο ΑΤΜ ή σε ένα τερματικό πληρωμών. Επομένως, αυτή είναι, νομίζω, η μέθοδος επιλογής για να μπορούν να ελέγχουν την ταυτότητά τους, επειδή είναι δύσκολο να αντιγράψουν ένα τηλέφωνο, αλλά είναι εύκολο να αντιγράψουν μια κάρτα. Νομίζω λοιπόν ότι αυτό ισχύει, και αυτό θα διαρκέσει αρκετά χρόνια. Ξέρετε, υπάρχουν ορισμένες προθεσμίες όπου η Visa και η Mastercard θα ήθελαν να δουν τις κάρτες τελικά να εξαφανίζονται. Αλλά με τον ίδιο τρόπο, θέλουν να τις διατηρήσουν επειδή είναι η επωνυμία τους. Αλλά τα διαπιστευτήρια για κινητά για την επεξεργασία συναλλαγών είναι πραγματικά η απόλυτη μέθοδος για τον μετριασμό της υποκλοπής σε συσκευές σημείου πώλησης, καθώς και σε ΑΤΜ.

Έχουμε δει ότι η πραγματική κινητή συσκευή μπορεί να επαληθευτεί και με μια κάρτα λόγω του nf NFC. Έτσι, θα μπορούσαν να υπάρχουν πολλαπλά επίπεδα επαλήθευσης, ξέρετε, μεταξύ της αναγνώρισης ίριδας του ματιού, της αναγνώρισης προσώπου, της εισαγωγής του PIN σας στην κινητή συσκευή σας, του χτυπήματος της κάρτας σας στο πίσω μέρος της κινητής συσκευής, προκειμένου να υπάρχουν πολλαπλά βήματα επαλήθευσης, προκειμένου να μετριαστεί η μελλοντική υποκλοπή δεδομένων ή/και οι παραβιάσεις στα τερματικά σημείων πώλησης, με τη μετάβαση σε μια λύση για κινητά, τόσο λόγω της κρυπτογράφησης που βρίσκεται πίσω από τη ραχοκοκαλιά του συστήματος κινητής τηλεφωνίας.

Ναι. Νομίζω ότι η αυξανόμενη ευαισθητοποίηση, νομίζω ότι οι τράπεζες, αυτές που αλλάζουν αργά, θα συνειδητοποιήσουν γρήγορα πόσο σημαντικό είναι αυτό. Και εξακολουθούμε να βλέπουμε πελάτες εκεί έξω που δεν έχουν καν μετατραπεί σε NFC. Και, και αυτό είναι κάτι που πρέπει να συμβεί, επειδή λόγω του κινδύνου. Αν κοιτάξετε τα τερματικά σημείων πώλησης που παραβιάζονται, οι εγκληματίες μπορούν να τοποθετήσουν μια επικάλυψη τόσο γρήγορα, ακόμη και σε ένα περιβάλλον λιανικής από την άποψη του καταναλωτή, είναι τόσο σημαντικό να προστατεύετε πάντα το PIN σας. Και, αλλά νομίζω ότι καθώς αυξάνεται η ευαισθητοποίηση των καταναλωτών, αυτό θα πρέπει να βοηθήσει στην ώθηση των τραπεζών και των πιστωτικών ενώσεων να βεβαιωθούν ότι εξελίσσονται με την εποχή, κάτι που θα είναι κρίσιμο για τη μελλοντική επιτυχία. Λοιπόν, νομίζω ότι σε αυτό το σημείο, θα προχωρήσουμε και θα ολοκληρώσουμε τη συζήτηση.

Σας ευχαριστώ λοιπόν πολύ και τους δύο που καθίσατε μαζί μας στο στούντιο και μας δώσατε τις απόψεις σας για τη μεγαλύτερη απειλή του card skimming, τις εξελίξεις του, τον αντίκτυπο που έχει στα χρηματοπιστωτικά ιδρύματα και σε άλλες φυσικές επιχειρήσεις, και πώς οι τεχνολογίες της Parabit ταιριάζουν στο στρατηγικό οικοσύστημα τεχνολογιών και με άλλους τρόπους για να βοηθήσουν στον μετριασμό αυτών των κινδύνων. Σας ευχαριστώ και πάλι και τους δύο. Ήταν υπέροχα.

Ναι. Φυσικά. Και, πάλι, παιδιά, συζητούσαμε με τον Rob Leiponis, Διευθύνοντα Σύμβουλο της Parabit, και την Heather Glezen, διευθύντρια ανάπτυξης επιχειρήσεων, στην Parabit. Τώρα, αν θέλετε να μάθετε λίγα περισσότερα για όλες τις λύσεις σας, ειδικά σχετικά με το card skimming ή άλλα, πού να τους κατευθύνουμε;

Προς το parabit.com.

Αρκετά εύκολο. Σωστά; Ναι. Στους πόρους μας, διαθέτουμε ένα κέντρο πολυμέσων με μερικά βίντεο. Έχουμε την αρχική μας σελίδα που φιλοξενεί τα αποσπάσματα της σελίδας μας "Λίγα πράγματα για μένα".

Τέλεια. Εντάξει. Φίλοι της Parabit dot com, φροντίστε να επισκεφτείτε την ιστοσελίδα για τα προηγούμενα επεισόδια της σειράς. Καθώς και περισσότερες πληροφορίες σχετικά με την Parabit, το card skimming, τις λύσεις μετριασμού κινδύνου και το ευρύτερο οικοσύστημα λύσεων ασφαλείας που παρέχουν στον κλάδο.

Ευχαριστώ και πάλι, Ρομπ. Ευχαριστώ και πάλι, Χέδερ. Εκτιμώ πραγματικά τη συζήτηση και με τους δύο σας. Θέιν. Ευχαριστώ.

Και σας ευχαριστώ όλους που παρακολουθήσατε ένα ακόμη επεισόδιο του podcast "A bit About" της Parabit. Όπως είπαμε, επισκεφθείτε την ιστοσελίδα μας, Parabit com, για προηγούμενα επεισόδια της εκπομπής, και βεβαιωθείτε ότι έχετε εγγραφεί στο Apple Podcasts και το Spotify για έναν πλήρη κατάλογο προηγούμενων επεισοδίων και ειδοποιήσεις όταν κυκλοφορήσουμε νέα. Είμαι ο παρουσιαστής σας Daniel Litwin, η φωνή του B2B. Θα σας δούμε στο επόμενο επεισόδιο του "A bit about".

Επικοινωνήστε με την ομάδα της Parabit στη διεύθυνση sales@parabit.com.