Арест за ghost tapping в Сингапуре

Что произошло

Полиция Сингапура сообщила 20 октября, что в районе Little India арестован 42-летний мужчина, который предположительно с помощью электронного устройства получал данные банковских карт покупателей. Сотрудники охраны магазина на Syed Alwi Road задержали его в воскресенье, 18 октября, заметив, что он подозрительно передвигался, стоял вплотную к покупателям и подносил сумку с электронным устройством к карманам, где люди держали кошельки, сообщают AsiaOne и Stomp. Этот случай оказался среди историй, стоявших за запросом «bank», одним из главных трендов Google в Сингапуре 20 октября.

Что нашла полиция и какое обвинение

Сотрудники Центрального полицейского управления изъяли электронное устройство, два пауэрбанка, мобильный телефон и несколько банковских карт, говорится в сообщениях. 20 октября мужчине должны были предъявить в суде обвинение в незаконном получении персональных данных по статье 416A(1)(a) Уголовного кодекса. В случае осуждения ему грозит до трёх лет лишения свободы, штраф до S$10 000 или и то и другое. Обвинения в суде не доказаны.

Как работает ghost tapping

Ghost tapping — разновидность мошенничества с бесконтактными платежами. AsiaOne описывает его как использование NFC (near-field communication), технологии ближней радиосвязи, на которой основана бесконтактная оплата, для несанкционированных транзакций или злоупотребления платёжными данными. Считыватель подносят близко к карману или сумке жертвы, где лежит карта или устройство с бесконтактной оплатой. Потребительский финансовый сайт CardRatings отмечает, что технология работает только на очень близком расстоянии, а мошенники обычно проводят небольшие списания в надежде обойти системы обнаружения мошенничества. Иными словами, для попытки списания карту не нужно красть или даже трогать.

Контекст: обратная сторона бесконтактной оплаты

Бесконтактная оплата создана для скорости: карту или телефон достаточно поднести очень близко к терминалу. Этот же малый радиус ограничивает подобное мошенничество, поэтому предполагаемый метод в Little India требовал физически приблизиться к покупателям в многолюдном магазине. Полиция заявила, что серьёзно относится к таким правонарушениям, и призвала людей сохранять бдительность и защищать персональные данные, включая данные банковских карт, от несанкционированного доступа или сбора.

Почему это важно для карточных платежей

Такие случаи не означают, что бесконтактные платежи небезопасны сами по себе, но показывают, что безопасность карты зависит и от повседневных привычек. Если вы прикладываете карту много раз в день — за продукты, транспорт или кофе, — быстрый просмотр операций займёт секунды и поможет вовремя заметить проблему. Небольшие неожиданные списания легко пропустить в длинной выписке, а чем раньше вы сообщите о подозрительном платеже, тем быстрее банк или эмитент карты сможет принять меры. Для ритейлеров этот случай также показывает ценность обученной охраны, которая замечает необычное поведение в торговом зале.

Простые привычки, которые помогают

CardRatings перечисляет несколько практических шагов: включите уведомления об операциях в реальном времени, если ваш банк их предлагает, проверяйте сумму и название продавца на терминале перед оплатой, подумайте о чехле или кошельке с защитой RFID, носите с собой только нужные карты и сразу обращайтесь в банк или к эмитенту карты, если видите незнакомое списание.

Что это значит для пользователей Odix Pay

Если вы пользуетесь картой Odix, действуют те же привычки: регулярно проверяйте операции по карте в приложении Odix Pay и сразу обращайтесь в нашу службу поддержки через приложение, если видите незнакомый бесконтактный платёж. Доступность зависит от вашей страны, а комиссии указаны в приложении. Больше материалов — в разделе новостей Odix Pay.