Apa itu PIN Tunai?
Pencairan PIN adalah jenis penipuan di mana penggunaan informasi kartu debit atau kredit curian memungkinkan pencuri untuk mendapatkan akses ke bank pemegang kartu atau akun kredit. Biasanya, pencairan PIN melibatkan penggunaan mesin teller otomatis (ATM) untuk menarik dana begitu nomor identifikasi pribadi (PIN) kartu diketahui. Versi cybercrime ini adalah hasil dari pelanggaran data selama pemrosesan kartu.
BREAKING DOWN PIN Menguangkan
Pencairan PIN memanfaatkan salah satu fitur keamanan paling mendasar dari kartu debit, penggunaan nomor PIN multi-digit. Pemegang kartu membuat PIN. Ketika pemilik kartu memasukkan atau menggesek kartu debit di ATM, atau melakukan pembelian di toko, mereka memasukkan PIN ke terminal untuk pemrosesan transaksi. Di AS, kartu kredit tidak memerlukan memasukkan nomor PIN untuk diproses, kecuali jika pemilik ingin menarik uang tunai dari ATM. Namun, di Eropa, penggunaan kartu kredit selama pembelian di toko juga mengharuskan masuknya PIN.
Peretas dapat memperoleh akses ke sistem komputer bank, toko ritel, atau bisnis lain yang memproses transaksi secara elektronik. Lembaga sering menjadi sasaran jika mereka memiliki sistem keamanan yang lemah. Pencuri menggunakan akses tidak sah ini untuk mencuri informasi akun rahasia.
Dalam beberapa kasus, peretas dapat menghapus batas penarikan dengan memanipulasi pengaturan sistem keamanan.
Pelanggaran Home Depot
Pelanggaran terminal self-checkout Home Depot 2014 menjadi salah satu kasus pencurian data kartu yang paling penting. Peristiwa ini membahayakan keamanan sekitar 50 juta kartu kredit dan debit. Perusahaan tidak melihat bukti mengungkapkan nomor PIN, tetapi para pakar keamanan menunjukkan bagaimana pencuri dengan beberapa poin data utama tentang pelanggan dapat dengan mudah mendapatkan informasi identitas pribadi (PII) tentang pemegang kartu dari penambangan data ilegal. Informasi yang cukup untuk mengatur ulang nomor PIN di situs web bank.
Misalnya, pencuri Home Depot dapat mencocokkan nomor kartu kredit, nama pemegang kartu, dan kode pos toko. Karena banyak pelanggan tinggal di kode pos yang sama dengan Home Depot lokal mereka, ini secara efektif mengungkapkan kode pos pemegang kartu. Berbekal informasi ini, pencuri bisa menambang nomor jaminan sosial, tanggal lahir, dan data pribadi lainnya yang memungkinkan mereka mengubah PIN.
Sementara itu, cincin pencurian canggih dapat mencetak informasi kartu curian ke kartu dummy baru. Kartu palsu, dipersenjatai dengan PIN reset, memungkinkan untuk mengalirkan uang tunai dari ATM.
Home Depot tidak sendirian dalam melakukan pelanggaran keamanan yang membahayakan informasi pengguna. Perusahaan korban lainnya termasuk Panera Bread, My Fitness Pal, Sonic Drive-In, dan bahkan raksasa pelaporan kredit, Equifax.
Teknologi Baru Membantu Penjahat dalam Pencairan PIN
Bank, toko, dan perusahaan kartu kredit telah berjuang melawan pencairan PIN. Chip elektronik baru dalam kartu kredit (EMV) untuk Europay, Mastercard, dan Visa, jauh lebih sulit untuk dipalsukan daripada kartu strip magnetik yang lebih lama. Kartu EMV menggunakan teknologi co-disebut rolling-code, menghasilkan kode pembayaran baru dengan setiap pembelian. Meski begitu, para ahli mengatakan mempertahankan terhadap pencairan PIN dan bentuk lain dari pencurian data kartu akan membutuhkan kewaspadaan yang konstan.
Pencuri kartu kredit dan debit dapat terjadi di toko, bar, atau restoran mana pun di mana kartu Anda tidak terlihat selama pemrosesan. Pencuri memiliki skimmer portabel yang dapat dimasukkan ke dalam saku dan pengguna dapat memindai kartu Anda secara ilegal tanpa sepengetahuan Anda. Sebagai contoh, pada tahun 2018, seorang pramusaji Twin Peaks Restaurant Oklahoma City tertangkap kamera pengintai menggunakan peluncur es batu berukuran kecil yang disembunyikan di saku celananya.
Penjahat juga dapat menukar pembaca kartu yang valid di pompa bensin dan lokasi point-of-sale (POS) lainnya dengan yang dimodifikasi. Pembaca yang dimodifikasi akan mentransfer data melalui koneksi Bluetooth. Papan tombol mungkin memiliki overlay cetak 3-D yang akan mengambil dan mengirimkan entri PIN Anda. Mereka bahkan diketahui menemukan kamera kecil di pin barang yang akan dijual di dekat ATM toko untuk merekam entri PIN kartu skim.
Data FICO melaporkan bahwa selama 2017, jumlah ATM yang dikompromikan, dan perangkat point-of-sale naik sebesar 8% dan bahwa jumlah kartu debit yang dikompromikan naik sebesar 10% dalam penelitian yang sama.
