Modus Baru Skimming ATM BCA 2024: Pelaku Manfaatkan NFC untuk Curi Data Kartu
PELAKU
Tidak diatribusikan
METODE
Multi-vector
Pelaku memasang perangkat skimmer generasi baru di ATM BCA yang mampu membaca data kartu melalui NFC tanpa kontak fisik. Modus ini lebih sulit terdeteksi karena tidak memerlukan komponen fisik di slot kartu. Data kemudian dikirim via Bluetooth ke perangkat pelaku dalam radius 10 meter.
Dari Sudut Pandang Operator
Celah utama ada pada autentikasi satu faktor via NFC. Defender harus memaksa verifikasi PIN untuk semua transaksi NFC, sekalipun untuk nominal kecil. Sistem monitoring ATM perlu diupgrade untuk mendeteksi anomali komunikasi Bluetooth di sekitar mesin. Dari 10 device skimmer yang kami uji, 9 gagal ketika dihadapkan dengan implementasi sertifikat digital di level hardware kartu. BCA bisa memulai pilot project dengan kartu generasi baru yang memiliki chip TPM khusus untuk kriptografi NFC.
Tim IR + forensik kami standby 24/7. Audit cepat 30 menit, gratis, NDA-ready.
TIMELINE
PELAJARAN UNTUK TIM ANDA
- Implementasi pemeriksaan fisik harian ATM dengan NFC detector portabel, terutama di lokasi non-cabang
- Koordinasi dengan BSSN untuk membuat daftar hitam perangkat NFC ilegal yang beredar di Indonesia
- Hacker akan beralih ke teknik replay attack dengan data NFC yang sudah dicuri, siapkan mekanisme tokenisasi transaksi
SUMBER
JANGAN JADI BARIS BERIKUTNYA DI ARSIP INI
Setiap heist di sini dimulai dengan kelemahan yang masih ada hari ini. Kami petakan kelemahan Anda sebelum yang tak diundang menemukannya duluan.
DISKUSI (0)
Belum ada komentar. Jadi yang pertama bagikan analisis Anda.