Cẩn trọng khi đến Brazil xem World Cup 2014

Hãng bảo mật Kaspersky tiếp tục đưa ra một số lời khuyên dành cho du khách giao dịch, sử dụng các loại thẻ tín dụng khi đến Brazil xem World Cup 2014.

Theo Ngân hàng Trung ương Brazil, thiết bị giao dịch thanh toán (PoS) ở Brazil rất phổ biến, trong đó thẻ tín dụng và thẻ ghi nợ chiếm 70% trên tất cả các khoản thanh toán trong nước. Loại thẻ tích hợp công nghệ chip và PIN được xem là khá an toàn so với thẻ từ, chấp nhận sử dụng trong hầu hết mọi giao dịch, ngay cả với tài xế taxi. Vì vậy, nếu chưa có, du khách nên yêu cầu ngân hàng cấp cho loại thẻ này trước khi đến Brazil.

Ngoài ra, du khách không nên có thói quen giao thẻ cho nhân viên trong các nhà hàng khi thanh toán, vì ở Brazil điều đó có thể nguy hiểm, kẻ xấu nhân cơ hội này sẽ nhân bản (copy) thẻ của bạn để khi trả lại thẻ cho bạn có thể đó là loại thẻ ảo. Tốt nhất hãy yêu cầu nhân viên đem máy thanh toán điện tử đến trước mặt. Du khách cũng đồng thời cẩn trọng với những cuộc gặp gỡ tình cờ hoặc các vụ va chạm, tai nạn, kẻ lừa đảo có thể lợi dụng điều này để đánh cắp thẻ của bạn chỉ trong tích tắc.

Brazil là quốc gia đứng thứ 9 thế giới về mật độ số lượng máy ATM (khoảng 118 máy ATM trên 100.000 người), điều này vừa làsự tiện lợi, vừa là nguy cơ cho những kẻ lừa đảo thực hiện cài đặt skimmer (một dạng máy quay nhỏ, ẩn) để đánh cắp mật khẩu. Khi sử dụng ATM, lấy tay che các phím khi nhập mã PIN là biện pháp bảo vệ đơn giản và hữu hiệu nhất.

Fabio Assolini, Trưởng nhóm Nghiên cứu & Phân tích toàn cầu tại Kaspersky Lab cho biết thêm, phần mềm độc hại Chupa Cabra và Trojan-Spy.Win32.SPSniffer với vài biến thể được phát hiện từ năm 2010 đang rất phát triển ở Brazil,có thể ảnh hưởng đến các thiết bị PoS và PIN-pad. Các thiết bị này được kết nối với một máy tính thông qua cổng USB hoặc cổng nối tiếp để làm việc với phần mềm chuyển tiền điện tử (EFT). Trojan sẽ lây nhiễm vào các máy tính và dò tìm các dữ liệu được truyền tải qua các cổng. Mã PIN được mã hóa ngay sau khi nó được nhập vào, phổ biến nhất là sử dụng mã hóa 3DES. Tuy nhiên những thiết bị cũ và lỗi thời thường không mã hóa các dữ liệu như số thẻ tín dụng, ngày hết hạn, mã dịch vụ, CVV và dữ liệu con chip công cộng. Chúng được gửi trong văn bản đơn giản tới máy tính thông qua cổng USB hoặc cổng nối tiếp. Thu thập dữ liệu này đủ để sao chép một thẻ tín dụng. Vì vậy, du khách cần chú ý bảng sao kê thẻ tín dụng để kiểm tra tất cả các giao dịch và thông báo cho ngân hàng ngay lập tức nếu thấy nghi ngờ. Và hãy cố gắng thanh toán bằng cách sử dụng một thiết bị POS không dây – chúng an toàn hơn so với kết nối bằng cổng nối tiếp hoặc cổng USB.

Ô Lâu