NFC thiab daim npav cloning: qhov txaus ntshai tiag tiag thiab yuav ua li cas thaiv kev them nyiaj tsis sib cuag

Cov thev naus laus zis sib thooj tau ua rau peb lub neej yooj yim dua, tab sis lawv kuj tau qhib qhov rooj tshiab rau cov neeg dag ntxias; yog li ntawd nws tseem ceeb heev kom nkag siab txog lawv cov kev txwv thiab Siv cov kev ntsuas kev nyab xeeb ua ntej qhov kev puas tsuaj tshwm sim.

Nyob rau hauv tsab xov xwm no koj yuav pom, tsis muaj kev ntaus ib ncig ntawm lub hav txwv yeem, yuav ua li cas NFC / RFID ua haujlwm, dab tsi dag ntxias cov neeg ua phem siv ntawm cov xwm txheej thiab hauv cov chaw muaj neeg coob coob, qhov kev hem thawj tau tshwm sim hauv xov tooj ntawm tes thiab cov chaw them nyiaj, thiab qhov tseem ceeb tshaj plaws, Yuav ua li cas thaiv lossis txo kev them nyiaj tsis sib cuag thaum nws haum kojCia peb pib nrog cov lus qhia ua tiav ntawm: NFC thiab daim npav cloning: qhov txaus ntshai tiag tiag thiab yuav ua li cas thaiv kev them nyiaj tsis sib cuag.

RFID yog dab tsi thiab NFC ntxiv dab tsi?

Txhawm rau muab cov khoom hauv kev xav: RFID yog lub hauv paus ntawm txhua yam. Nws yog lub kaw lus uas siv xov tooj cua zaus los txheeb xyuas cov cim lossis daim npav ntawm qhov luv luv, thiab nws tuaj yeem ua haujlwm ob txoj hauv kev. Nyob rau hauv nws passive variant, lub cim npe tsis muaj roj teeb thiab Nws yog qhib los ntawm tus nyeem ntawv lub zog.Nws yog ib qho tseem ceeb rau kev thauj mus los, kev txheeb xyuas, lossis cov ntawv cim khoom. Nyob rau hauv nws cov active version, lub cim npe suav nrog lub roj teeb thiab ncav cuag ntau dua qhov kev ncua deb, uas yog ib txwm muaj hauv logistics, kev ruaj ntseg, thiab tsheb.

Txhawm rau muab nws yooj yim, NFC yog qhov kev hloov pauv uas tsim los rau kev siv niaj hnub nrog xov tooj ntawm tes thiab phaib: nws tso cai rau kev sib txuas lus bidirectional, ua kom zoo rau kev ncua deb heev, thiab tau dhau los ua tus qauv rau kev them nyiaj ceev, nkag mus, thiab sib pauv ntaub ntawv. Nws lub zog loj tshaj plaws yog tam sim no.: koj coj nws los ze thiab qhov ntawd yog nws, tsis tau ntxig daim npav rau hauv qhov.

Thaum koj them nrog daim npav tsis sib cuag, NFC / RFID nti xa cov ntaub ntawv tsim nyog rau tus tub lag luam qhov chaw them nyiaj. Txawm li cas los xij, yog tias koj them nrog koj lub xov tooj ntawm tes lossis saib, koj nyob hauv ib pab koomtes sib txawv: lub cuab yeej ua tus neeg nruab nrab thiab ntxiv cov txheej txheem kev ruaj ntseg (biometrics, PIN, tokenization), uas Nws txo qhov kis ntawm daim npav cov ntaub ntawv tiag tiag..

Contactless cards piv rau kev them nyiaj nrog cov khoom siv

• Contactless daim npav lub cev: Tsuas yog coj lawv los ze rau lub davhlau ya nyob twg; rau qhov me me, yuav tsis tas yuav tsum muaj tus lej PIN, nyob ntawm qhov kev txwv los ntawm lub txhab nyiaj lossis lub tebchaws.
• Kev them nyiaj nrog xov tooj ntawm tes lossis saib: Lawv siv cov hnab nyiaj digital (Apple Pay, Google Wallet, Samsung Pay) uas feem ntau xav tau ntiv tes, ntsej muag lossis tus lej PIN, thiab hloov tus lej tiag nrog lub cim siv ib zaug. uas tiv thaiv tus tub luam los ntawm pom koj daim npav qhov tseeb.

Qhov tseeb tias ob txoj hauv kev sib koom tib lub hauv paus NFC tsis txhais hais tias lawv ua rau muaj kev pheej hmoo tib yam. Qhov txawv yog nyob rau hauv nruab nrab (yas piv rau ntaus ntawv) thiab nyob rau hauv cov kev txwv ntxiv ntxiv los ntawm lub smartphone. tshwj xeeb tshaj yog authentication thiab tokenization.

Qhov twg thiab ua li cas thiaj li tsis muaj kev dag ntxias tshwm sim?

Cov neeg ua txhaum cai siv qhov tseeb tias NFC nyeem ntawv tshwm sim ntawm qhov luv heev. Hauv cov chaw muaj neeg coob coob - kev thauj mus los rau pej xeem, kev hais kwv txhiaj, kev sib tw kis las, kev ua yeeb yam - tus nyeem ntawv nqa tau tuaj yeem ncav cuag lub hnab lossis lub hnab yam tsis muaj qhov xav tsis thoob thiab ntes cov ntaub ntawv. Txoj kev no, hu ua skimming, tso cai rau cov ntaub ntawv duplicate, uas yog siv rau kev yuav khoom lossis cloning. txawm hais tias lawv feem ntau xav tau cov kauj ruam ntxiv los ua kom qhov kev dag ntxias tau zoo.

Lwm vector yog manipulation ntawm terminals. Lub chaw them nyiaj hloov kho nrog tus nyeem ntawv tsis zoo NFC tuaj yeem khaws cov ntaub ntawv yam tsis tau koj pom, thiab yog tias ua ke nrog cov koob yees duab zais lossis kev pom yooj yim, cov neeg tawm tsam tuaj yeem tau txais cov ntaub ntawv tseem ceeb xws li tus lej thiab hnub tas sijhawm. Nws tsis tshua muaj nyob rau hauv cov khw muaj koob npe, tab sis qhov kev pheej hmoo nce ntawm cov khw muag khoom ua haujlwm..

Tsis yog peb yuav tsum tsis txhob hnov ​​​​qab nyiag tus kheej: nrog cov ntaub ntawv txaus, cov neeg ua phem tuaj yeem siv nws rau kev yuav khoom hauv online lossis kev lag luam uas tsis tas yuav muaj qhov thib ob. Qee lub koom haum muab kev tiv thaiv zoo dua li lwm tus - siv cov encryption muaj zog thiab tokenization - tab sis, raws li cov kws tshaj lij ceeb toom, Thaum lub nti xa tawm, cov ntaub ntawv tsim nyog rau kev sib pauv yog tam sim no..

Nyob rau tib lub sijhawm, kev tawm tsam tau tshwm sim uas tsis yog lub hom phiaj los nyeem koj daim npav ntawm txoj kev, tab sis theej mus txuas nws mus rau qhov ua txhaum cai ntawm tus kheej lub hnab nyiaj. Qhov no yog qhov loj-loj phishing, cov vev xaib cuav, thiab kev xav kom tau txais ib zaug passwords (OTPs) tuaj rau hauv kev ua si. uas yog tus yuam sij rau kev tso cai ua haujlwm.

Cloning, khw hauv online, thiab vim li cas qee zaum nws ua haujlwm

Qee zaum, cov ntaub ntawv raug ntes suav nrog tus naj npawb tag nrho thiab hnub tas sijhawm. Qhov ntawd yuav txaus rau kev yuav khoom hauv online yog tias tus tub lag luam lossis lub txhab nyiaj tsis xav tau kev pov thawj ntxiv. Hauv lub ntiaj teb lub cev, txhua yam nyuaj dua vim yog EMV chips thiab kev tiv thaiv kev dag ntxias, tab sis qee tus neeg tawm tsam Lawv sim lawv txoj hmoo nrog kev lag luam ntawm kev tso cai terminals lossis nrog me me.

Los ntawm kab mus rau kev them nyiaj: txuas cov npav nyiag khoom mus rau lub hnab nyiaj txawb

Kev loj hlob tactic suav nrog kev teeb tsa kev sib txuas ntawm cov vev xaib dag (nplua nuj, xa khoom, xa ntawv, khw muag khoom cuav) uas thov "tso pov thawj" lossis them nyiaj token. Tus neeg raug tsim txom nkag mus rau lawv daim npav cov ntsiab lus thiab, qee zaum, OTP (Kev Them Nyiaj Ib zaug). Hauv kev muaj tiag, tsis muaj dab tsi raug them rau lub sijhawm ntawd: cov ntaub ntawv raug xa mus rau tus neeg tawm tsam, uas tom qab ntawd sim ... txuas daim npav ntawd rau koj Apple Pay lossis Google Wallet sai li sai tau

Txhawm rau ua kom nrawm, qee pawg tsim cov duab digital uas rov ua dua daim npav nrog tus neeg raug tsim txom cov ntaub ntawv, "daim duab" nws los ntawm lub hnab nyiaj, thiab ua kom tiav cov kev sib txuas yog tias lub txhab nyiaj tsuas xav tau tus lej, hnub tas sijhawm, tus tuav, CVV, thiab OTP. Txhua yam tuaj yeem tshwm sim hauv ib zaug..

Interestingly, lawv tsis tas siv tam sim ntawd. Lawv sib sau ntau ntau daim npav txuas hauv xov tooj thiab rov muag nws ntawm lub vev xaib tsaus. Lub lim tiam tom qab, tus neeg yuav khoom yuav siv cov cuab yeej ntawd los them nyiaj hauv khw muag khoom ntawm lub cev tsis muaj kev sib cuag lossis sau cov nyiaj them rau cov khoom tsis muaj nyob hauv lawv lub khw hauv lub platform raug cai. Muaj ntau zaus, tsis thov tus PIN lossis OTP ntawm POS lub davhlau ya nyob twg..

Muaj cov teb chaws uas koj tuaj yeem thim nyiaj ntsuab los ntawm NFC-enabled ATMs siv koj lub xov tooj ntawm tes, ntxiv lwm txoj hauv kev kom tau nyiaj. Lub caij no, tus neeg raug tsim txom yuav tsis nco qab txog qhov kev sim them tsis tau ntawm lub vev xaib ntawd thiab yuav tsis pom ib qho "khoom txawv txawv" txog thaum nws lig dhau lawm. vim qhov kev dag siv thawj zaug tshwm sim ntau tom qab.

Dab kais: kev sib kis uas ua rau tus neeg nyeem ntawv ruam

Lwm cov txheej txheem sib tham hauv kev ruaj ntseg rooj sab laj yog NFC relay, lub npe menyuam yaus Ghost Tap. Nws tso siab rau ob lub xov tooj ntawm tes thiab cov ntawv thov raug cai zoo li NFCGate: ib tus tuav lub hnab nyiaj nrog cov npav nyiag khoom; lwm yam, txuas nrog hauv internet, ua raws li "tes" hauv khw. Lub teeb liab los ntawm thawj lub xov tooj yog relayed nyob rau hauv lub sij hawm ntawm lub sij hawm, thiab lub mule coj lub thib ob lub xov tooj ze rau daim card nyeem ntawv. uas tsis yooj yim paub qhov txawv ntawm qhov qub thiab cov teeb liab retransmitted.

Qhov ua kom yuam kev tso cai rau ntau tus mules them yuav luag ib txhij nrog tib daim npav, thiab yog tias tub ceev xwm tshawb xyuas lub xov tooj ntawm tes, lawv tsuas pom ib qho app raug cai yam tsis muaj daim npav naj npawb. Cov ntaub ntawv rhiab heev yog nyob rau lwm lub cuab yeej, tej zaum nyob hauv lwm lub tebchaws. Cov txheej txheem no ua rau muaj kev cuam tshuam kev cuam tshuam thiab ua kom nrawm nyiaj laundering..

Mobile malware thiab rooj plaub NGate: thaum koj lub xov tooj nyiag rau koj

Cov kws tshawb fawb txog kev nyab xeeb tau sau tseg cov phiaj xwm hauv Latin America - xws li NGate kev dag ntxias hauv Brazil - qhov twg lub tuam txhab nyiaj hauv tuam txhab nyiaj cuav app ua rau cov neeg siv qhib NFC thiab "nqa lawv daim npav ze" rau hauv xov tooj. Tus malware cuam tshuam kev sib txuas lus thiab xa cov ntaub ntawv mus rau tus neeg tawm tsam, uas tom qab ntawd ua raws li daim npav kom them nyiaj lossis rho tawm. Txhua yam nws yuav siv yog rau tus neeg siv los ntseeg qhov tsis ncaj ncees lawm app..

Qhov kev pheej hmoo tsis yog tshwj xeeb rau ib lub tebchaws. Hauv kev lag luam xws li Mexico thiab lwm thaj av, qhov twg kev siv cov kev them nyiaj sib thooj tau loj hlob thiab ntau tus neeg siv nruab cov apps los ntawm kev sib txuas tsis zoo, hauv av yog fertile. Txawm hais tias cov tsev txhab nyiaj tau ntxiv dag zog rau lawv cov kev tswj hwm, Cov neeg ua phem ua phem rov hais dua sai sai thiab siv kev saib xyuas..

Yuav ua li cas cov kev dag ntxias no ua haujlwm ib kauj ruam zuj zus

1. Kev ceeb toom ntxiab tuaj txog: cov lus lossis email uas "yuav tsum tau" koj hloov kho lub txhab nyiaj app ntawm qhov txuas.
2. Koj nruab ib lub cloned app: Nws zoo li tiag tiag, tab sis nws ua phem thiab thov NFC tso cai.
3. Nws hais kom koj nqa daim npav kaw: lossis qhib NFC thaum lub sijhawm ua haujlwm, thiab ntes cov ntaub ntawv nyob ntawd.
4. Tus neeg tawm tsam tab tom ua raws li koj daim npav: thiab them nyiaj lossis rho tawm, uas koj yuav pom tom qab.

Tsis tas li ntawd, lwm qhov kev hloov pauv tau tshwm sim thaum kawg ntawm 2024: kev dag cov apps uas hais kom cov neeg siv tuav lawv daim npav ze lawv lub xov tooj thiab nkag mus rau lawv tus lej PIN "los txheeb xyuas nws." Lub app xa cov ntaub ntawv mus rau cov neeg ua txhaum cai, uas ua kev yuav lossis rho tawm ntawm NFC ATMs. Thaum cov tsev txhab nyiaj tau kuaj pom geolocation anomalies, ib qho kev hloov tshiab tau tshwm sim hauv 2025: Lawv ntxias tus neeg raug tsim txom kom tso lawv cov nyiaj mus rau hauv ib tus as khauj ruaj ntseg. Los ntawm lub tshuab ATM, thaum tus neeg tawm tsam, ntawm kev xa xov, nthuav qhia lawv tus kheej daim npav; cov nyiaj tso nyiaj xaus rau ntawm tes ntawm tus neeg dag ntxias thiab kev tiv thaiv kev dag ntxias pom nws yog kev lag luam raug cai.

Ntxiv kev pheej hmoo: daim npav them nyiaj, lub koob yees duab, thiab tub sab nyiag

Cov terminals tampered tsis tsuas yog ntes qhov lawv xav tau ntawm NFC, tab sis lawv tseem tuaj yeem khaws cov ntaub ntawv sib pauv thiab ntxiv rau lawv nrog cov duab los ntawm cov koob yees duab zais. Yog tias lawv tau txais tus lej xov tooj thiab hnub tas sijhawm, qee cov khw muag khoom hauv online uas tsis paub tseeb tuaj yeem lees txais kev yuav khoom yam tsis muaj qhov pov thawj thib ob. Lub zog ntawm lub txhab nyiaj thiab kev lag luam ua rau txhua qhov sib txawv.

Nyob rau tib lub sijhawm, cov xwm txheej tau piav qhia qhov twg ib tus neeg tsis pom zoo thaij daim npav lossis sau nrog lawv lub xov tooj ntawm tes thaum koj nqa tawm ntawm koj lub hnab nyiaj. Txawm hais tias nws yuav zoo li yooj yim, cov kev pom tsis pom kev, ua ke nrog lwm cov ntaub ntawv, tuaj yeem ua rau muaj kev dag ntxias ntawm tus kheej, kev tso npe tsis raug cai, lossis kev yuav khoom. Social engineering ua tiav cov haujlwm ua haujlwm.

Yuav tiv thaiv koj tus kheej li cas: ntsuas cov tswv yim uas ua tau tiag tiag

• Teem kev txwv kev them nyiaj contactless: Nws txo qis qhov siab tshaj plaws kom, yog tias muaj kev siv tsis raug, qhov cuam tshuam tsawg dua.
• Qhib biometrics lossis PIN ntawm koj lub xov tooj ntawm tes lossis saib: Txoj kev no, tsis muaj leej twg tuaj yeem them los ntawm koj lub cuab yeej yam tsis tau koj tso cai.
• Siv cov hnab nyiaj tokenized: Lawv hloov tus lej tiag tiag nrog lub cim, tsis txhob nthuav tawm koj daim npav rau tus tub luam.
• Deactivate contactless them yog tias koj tsis siv nws: Ntau lub koom haum tso cai rau koj mus ua haujlwm ib ntus uas ua haujlwm ntawm daim npav.
• Tua koj lub xov tooj NFC thaum koj tsis xav tau: Nws txo qhov chaw nres tawm tsam cov apps phem lossis tsis xav nyeem.
• Tiv thaiv koj lub cuab yeej: Xauv nws nrog tus password muaj zog, ruaj ntseg qauv, lossis biometrics, thiab tsis txhob tso nws xauv rau ntawm lub txee.
• Ua txhua yam kom mus txog hnub: system, apps thiab firmware; ntau qhov hloov tshiab kho cov kab uas siv cov kev tawm tsam no.
• Qhib cov ntawv ceeb toom kev hloov pauv: Thawb thiab SMS txhawm rau txheeb xyuas qhov txav ntawm lub sijhawm thiab hnov ​​​​mob tam sim ntawd.
• Tshawb xyuas koj cov lus tsis tu ncua: mob siab rau lub sijhawm txhua lub lim tiam los kuaj xyuas cov nqi thiab nrhiav cov nyiaj me me uas tsis txaus ntseeg.
• Nco ntsoov xyuas tus nqi ntawm POS davhlau ya nyob twg: Saib ntawm qhov screen ua ntej nqa daim npav kaw thiab khaws daim ntawv txais nyiaj.
• Txhais cov nyiaj ntau tshaj yam tsis muaj tus PIN: Qhov no yuam kom muaj kev lees paub ntxiv ntawm kev yuav khoom ntawm qee tus nqi.
• Siv RFID / NFC thaiv lub tes tsho lossis daim npav: Lawv tsis yog infallible, tab sis lawv nce tus neeg tawm tsam kev rau siab.
• Nyiam daim npav virtual rau kev yuav khoom hauv online: Sau koj qhov nyiaj tshuav ua ntej them thiab kaw cov nyiaj offline yog tias koj lub txhab nyiaj muab nws.
• Rov ua dua koj daim npav virtual nquag: Hloov nws tsawg kawg ib xyoos ib zaug txo qhov kis yog tias nws xau.
• Txuas ib daim npav sib txawv rau koj lub hnab nyiaj dua li qhov koj siv online: cais cov kev pheej hmoo ntawm lub cev thiab kev them nyiaj online.
• Tsis txhob siv NFC-enabled xov tooj ntawm ATMs: Rau kev rho tawm lossis tso nyiaj, thov siv daim npav lub cev.
• Nruab ib lub npe nrov kev ruaj ntseg suite: Nrhiav kev tiv thaiv kev them nyiaj thiab phishing thaiv cov yam ntxwv ntawm lub xov tooj ntawm tes thiab PC.
• Rub tawm apps tsuas yog los ntawm cov khw muag khoom raug cai: thiab paub meej tias tus tsim tawm; ceev faj ntawm kev sib txuas ntawm SMS lossis kev xa xov.
• Hauv qhov chaw muaj neeg coob coob: Khaws koj daim npav rau hauv hnab ris lossis hnab nyiaj nrog kev tiv thaiv thiab tsis txhob nthuav tawm lawv.
• Rau cov lag luam: IT nug IT los tshuaj xyuas cov tuam txhab mobiles, siv cov cuab yeej tswj hwm, thiab thaiv kev teeb tsa tsis paub.

Cov lus pom zoo los ntawm cov koom haum thiab cov kev coj ua zoo tshaj plaws

• Xyuas tus nqi ua ntej them nyiaj: Tsis txhob nqa daim npav kaw kom txog thaum koj tau txheeb xyuas tus nqi ntawm lub davhlau ya nyob twg.
• Khaws cov ntawv txais nyiaj: Lawv pab koj sib piv cov nqi thiab ua ntaub ntawv thov nrog pov thawj yog tias muaj qhov tsis sib xws.
• Qhib cov ntawv ceeb toom los ntawm banking app: Lawv yog koj thawj daim ntawv ceeb toom ntawm tus nqi tsis lees paub.
• Tshawb xyuas koj cov lus tsis tu ncua: Kev tshawb pom ntxov txo qis kev puas tsuaj thiab ua kom lub txhab nyiaj teb sai.

Yog tias koj xav tias koj daim npav tau cloned los yog koj tus account tau txuas

Thawj qhov yog los thaiv cov cloned credit card Los ntawm lub app lossis hu rau lub txhab nyiaj, thov tus lej tshiab. Nug tus tshaj tawm kom tshem tawm ib qho kev sib txuas ntawm lub hnab nyiaj hauv lub xov tooj uas koj tsis paub thiab ua kom muaj kev saib xyuas zoo dua. Ntxiv rau qhov hloov passwords thiab xyuas koj cov khoom siv.

Ntawm koj lub xov tooj ntawm tes, tshem tawm cov apps uas koj tsis nco qab txhim kho, khiav lub scan nrog koj cov kev daws teeb meem kev nyab xeeb, thiab yog tias pom tias muaj kab mob tshwm sim, rov qab mus rau lub Hoobkas nqis tom qab ua qhov thaub qab. Tsis txhob rov nruab los ntawm qhov chaw tsis raug cai.

Ua daim ntawv tshaj tawm yog tias tsim nyog thiab sau cov pov thawj (cov lus, screenshots, daim ntawv txais nyiaj). Lub sijhawm koj tshaj tawm sai dua, sai dua koj lub txhab nyiaj tuaj yeem pib rov qab thiab thaiv kev them nyiaj. Kev nrawm yog qhov tseem ceeb rau kev txwv tsis pub cov nyhuv domino.

Lub downside ntawm contactless yooj yim yog hais tias attackers kuj ua hauj lwm nyob rau hauv ze ze. Nkag siab tias lawv ua haujlwm li cas - los ntawm cov neeg coob coob mus rau kev sib txuas daim npav mus rau lub hnab nyiaj ntawm lub xov tooj, Ghost Tap relaying, lossis malware uas cuam tshuam NFC - tso cai rau kev txiav txim siab: nruj kev txwv, xav tau kev lees paub muaj zog, siv tokenization, tua cov yam ntxwv thaum tsis siv, saib xyuas kev txav, thiab txhim kho kev huv huv. Nrog ob peb lub teeb meem hauv qhov chaw, Nws yog qhov ua tau zoo kawg nkaus kom txaus siab rau kev them nyiaj tsis sib cuag thaum txo kev pheej hmoo.