Pencairan PIN
Apa Pencairan PIN?
Pencairan PIN adalah jenis penipuan di mana penggunaan informasi debit atau kartu kredit curian memungkinkan pencuri untuk mendapatkan akses ke bank atau rekening kredit pemegang kartu. Biasanya, pencairan PIN melibatkan penggunaan anjungan tunai mandiri (ATM) untuk menarik dana setelah nomor identifikasi pribadi (PIN) kartu diketahui. Versi kejahatan dunia maya ini adalah hasil dari pelanggaran data selama pemrosesan kartu.
Memahami Pencairan PIN
Pencairan PIN memanfaatkan salah satu fitur keamanan paling dasar dari kartu debit, penggunaan nomor PIN multi-digit. Pemegang kartu membuat PIN. Ketika pemilik kartu memasukkan atau menggesek kartu debit di ATM, atau melakukan pembelian di toko, mereka memasukkan PIN ke terminal untuk pemrosesan transaksi. Di AS, kartu kredit tidak mengharuskan memasukkan nomor PIN untuk diproses, kecuali pemiliknya ingin menarik uang tunai dari ATM. Namun, di Eropa, penggunaan kartu kredit selama pembelian di toko juga memerlukan memasukkan PIN.
Peretas dapat memperoleh akses ke sistem komputer bank, toko ritel, atau bisnis lain yang memproses transaksi secara elektronik. Institusi seringkali menjadi sasaran jika mereka memiliki sistem keamanan yang lemah. Pencuri menggunakan akses tidak sah ini untuk mencuri informasi rahasia akun.
Dalam beberapa kasus, peretas dapat menghapus batas penarikan dengan memanipulasi pengaturan sistem keamanan.
Pelanggaran Home Depot
Pelanggaran terminal pembayaran mandiri Home Depot pada 2014 menjadi salah satu kasus pencurian data kartu yang paling penting. Peristiwa ini membahayakan keamanan sekitar 50 juta kartu kredit dan debit. Perusahaan tidak melihat bukti mengungkapkan nomor PIN, tetapi pakar keamanan menunjukkan bagaimana pencuri dengan beberapa poin data penting tentang pelanggan dapat dengan mudah mendapatkan informasi identitas pribadi (PII) tentang pemegang kartu dari penambangan data ilegal. Informasi yang cukup untuk mengatur ulang nomor PIN di situs web bank.
Misalnya, pencuri Home Depot dapat mencocokkan nomor kartu kredit, nama pemegang kartu, dan kode pos toko. Karena banyak pelanggan tinggal di kode pos yang sama dengan Home Depot lokal mereka, ini secara efektif mengungkapkan kode pos pemegang kartu. Berbekal informasi ini, pencuri dapat menambang nomor jaminan sosial, tanggal lahir, dan data pribadi lainnya yang memungkinkan mereka mengubah PIN.
Sementara itu, cincin pencurian yang canggih dapat mencetak informasi kartu curian ke kartu tiruan baru. Kartu palsu yang dilengkapi dengan PIN reset memungkinkan untuk menguras uang tunai dari ATM.
Home Depot tidak sendirian dalam pelanggaran keamanan yang membahayakan informasi pengguna. Perusahaan korban lainnya termasuk Panera Bread, MyFitnessPal, Sonic Drive-In, dan bahkan raksasa pelaporan kredit, Equifax.
Teknologi Baru Membantu Penjahat dalam Pencairan PIN
Bank, toko, dan perusahaan kartu kredit telah melawan balik pencairan PIN. Chip elektronik yang lebih baru dalam kartu kredit (EMV) untuk Europay, Mastercard, dan Visa, jauh lebih sulit untuk dipalsukan daripada kartu strip magnetik yang lebih lama. Kartu EMV menggunakan teknologi kode bergulir, menghasilkan kode pembayaran baru dengan setiap pembelian. Meski begitu, para ahli mengatakan perlindungan terhadap pencairan PIN dan bentuk pencurian data kartu lainnya akan membutuhkan kewaspadaan terus-menerus.
Pencuri kartu kredit dan debit dapat terjadi di toko, bar, atau restoran mana pun di mana kartu Anda tidak terlihat selama pemrosesan. Pencuri memiliki skimmer portabel yang dapat dimasukkan ke dalam saku dan pengguna dapat memindai kartu Anda secara ilegal tanpa sepengetahuan Anda. Sebagai contoh, pada tahun 2018, seorang pramusaji di Oklahoma City Twin Peaks Restaurant tertangkap kamera pengawas menggunakan skimmer berukuran es batu yang disembunyikan di saku celananya.
Penjahat juga dapat menukar pembaca kartu yang valid di pompa bensin dan lokasi point-of-sale (POS) lainnya dengan yang dimodifikasi. Pembaca yang dimodifikasi akan mentransfer data melalui koneksi Bluetooth. Papan tombol mungkin memiliki hamparan cetak 3-D yang akan mengambil dan mengirimkan entri PIN Anda. Mereka bahkan telah diketahui menemukan kamera pin kecil pada barang yang dijual di dekat ATM toko untuk mencatat entri PIN dari kartu skim.
Data FICO melaporkan bahwa selama 2017, jumlah ATM yang disusupi, dan perangkat tempat penjualan naik 8% dan jumlah kartu debit yang disusupi naik 10% dalam studi yang sama.