Perakende Sektörü

Skimming (Kart Kopyalama) Nedir?

Skimming, POS cihazına, ATM'ye ya da akaryakıt pompasına gizlice yerleştirilen bir düzenekle kartın manyetik şerit veya çip bilgilerinin ve şifresinin kopyalanması yoluyla yapılan kart dolandırıcılığıdır.

Skimming (Kart Kopyalama)

Bir mağazanın kasasındaki POS cihazı müşterinin gözünde güvenli bir araçtır. Skimming, bu güveni istismar eden kart kopyalama dolandırıcılığıdır. Dolandırıcılar POS cihazının kart okuma yuvasına ya da üzerine gizli bir okuyucu yerleştirir. Bazen şifreyi görmek için mini kamera ya da sahte tuş takımı ekler. Kopyalanan kart verisiyle sahte kart üretilir veya kart bilgisi online alışverişte kullanılır. Market kasaları, akaryakıt pompaları, kafe ve restoranlar ile gözetimin az olduğu self servis noktaları başlıca hedeflerdir. Perakendeci açısından risk yalnızca finansal değildir: mağazası skimming olayına karışan bir zincir ciddi itibar kaybı yaşar.

Skimming nasıl çalışır?

Saldırgan genellikle müşteri gibi mağazaya gelir ya da kısa bir anlık dikkatsizlikten yararlanarak POS cihazını değiştirir veya üzerine düzenek takar. Bazı vakalarda personel işbirliği de söz konusu olabilir. Düzenek bir süre veri toplar, sonra geri alınır ya da veriyi kablosuz olarak iletir.

Çipli ve temassız kartlar manyetik şerite göre daha güvenlidir, ama manyetik şeridin hâlâ okunabildiği eski cihazlar risk taşır. Korunmanın temeli, cihazların seri numaralarıyla kayıtlı olması, her vardiya başında fiziksel kontrol yapılması ve kart verisi güvenliği standartlarına uyulmasıdır. PCI DSS gerekliliklerinde cihazların kurcalamaya karşı denetimi de yer alır.

Perakendede skimming örneği

Varsayımsal bir örnek: Bir akaryakıt istasyonu zincirinin bankası, birkaç müşterinin kartında aynı istasyonda yapılan alışverişten sonra şüpheli işlemler tespit ediyor. İnceleme, pompadaki kart okuyucunun üzerine ince bir düzenek takıldığını gösteriyor. Zincir tüm istasyonlarda vardiya başı cihaz kontrol listesini zorunlu hale getiriyor, cihazların üzerine kurcalama halinde bozulan güvenlik etiketleri yapıştırıyor.

Skimming için dikkat edilmesi gerekenler

  • Her POS cihazının seri numarası kayıtlı olmalı ve vardiya başında fiziksel olarak kontrol edilmelidir.
  • Servis personeli olduğunu söyleyen kişilere kimlik ve iş emri doğrulaması yapılmadan cihaz teslim edilmemelidir.
  • Yalnızca manyetik şeritle işlem yapan eski cihazlar en kısa sürede yenilenmelidir.
  • Şüpheli bir düzenek fark edildiğinde cihaz kullanımdan çekilmeli, banka ve güvenlik birimleri bilgilendirilmelidir.

İlgili terimler

Skimming ile ilişkili kavramlar arasında dolandırıcılık tespiti, chargeback, temassız ödeme ve kayıp önleme yer alır. Ödeme güvenliğine dair haberler ödeme sistemleri ve yemek kartları sayfasında izlenebilir.

Son güncelleme: · Kaynak: Perakende Sektörü Perakende Terimleri Sözlüğü

Alıntılarken kaynak gösterin: "Skimming (Kart Kopyalama) nedir?", Perakende Sözlüğü, Perakende Sektörü — https://perakendesektoru.com/sozluk/skimming-kart-kopyalama-nedir/

S harfiyle başlayan diğer terimler