A PIN-kód lenyúlásának rendkívül egyszerű módjára hívja fel a figyelmet a Gizmodo technológiai portál: hőkamerás módszerrel illetéktelenek könnyedén hozzájuthatnak titkos adatunkhoz.

A Kaliforniai Egyetem kutatóinak vizsgálata szerint a bankjegykiadó automaták műanyagból készült billentyűzete kimondottan hosszú ideig megőrzi testünk melegét, így egy egyszerű hőkamerával könnyedén leolvasható, mely gombokat érintettük. A gombok lenyomása után 15 másodperccel 80 százalékos, 45 másodperccel később pedig 60 százalékos sikerrel tudható meg a kód.

A kutatók azt javasolják azoknak, akik tartanak a hasonló visszaélésektől, hogy véletlenszerűen is tegyék rá ujjukat egy-egy billentyűre - az is elég, ha nem nyomják le a gombot, csak hozzáérnek. A magyar felhasználók számára megnyugvást jelenthet, hogy hazánkban a bankjegykiadó automaták túlnyomó többsége fémből készült klaviatúrával rendelkezik - ez pedig sokkal nagyobb védettséget nyújt egy feltételezett hőkamerás csalás esetén.

Mire kell figyelnünk, melyek a csalók legkedveltebb módszerei? Hogyan védekezhetünk a legelterjedtebb trükkök ellen?

1. Bankkártyaszámok vagy/és PIN kód megszerzése

A kártyát kibocsátó bank nevében telefonon felkeresik az ügyfeleket és kártyaadataikat (kártyaszám, esetleg PIN kód), vagy internetbank hozzáférésüknek adatait kérik el. Természetesen úgy sosem szabad megadnunk adatainkat, hogy minket kerestek meg. Olyan adatot, mint PIN kód vagy jelszó, pedig semmiképp, semmilyen körülmények között nem adhatunk meg! Ha a PIN kódunkat kérik, mindig legyünk rendkívül bizalmatlanok, mert nincs olyan helyzet, amikor jogosan kérhetik, így szinte biztos, hogy a PIN kód kérése bárhol, ami nem ATM vagy POS terminál, erősen csalás gyanús!

Ide tartozik az a módszer is, mely szerint kaphatunk olyan e-mailt, melyben a levélben lévő linkre kell kattintani ahhoz, hogy elérjük bankunk internetbankját. Ilyenkor egy, az eredetire megszólalásig hasonló weboldalon bekérik az ügyfél felhasználói nevét és jelszavát, majd kiderül, az internetbank nem működik. Hát persze, hogy nem, amikor az nem eredeti (bár átirányíthatják az eredetire is azzal az üzenettel, hogy valamilyen probléma miatt újból meg kell adni a belépési adatokat), addigra azonban már a csalók birtokában vannak az adataink! Az ilyen módszerekkel ezért sose engedjük kicsalni adatainkat. Internetbankot minden esetben úgy hívjunk elő, hogy kézzel beírjuk a webcímet a címsorba, vagy a kedvencek közül előhívjuk azt. Bankunk e-mailben sosem kér tőlünk ilyesmit!

2. Klónozás

A klón annyit jelent, hogy az egyszer létező kártyát valamiféleképpen megtöbbszörözik, és az eredeti és a klónja - annak felderítéséig - egyszerre létezik. És természetesen, amíg le nem bukik, más is fizet a mi kártyánkkal, pontosabban annak egy másával. A klónozásos kártyacsalásnál különösen fontos ellenszer a mobilbank szolgáltatás. A visszaélés különleges veszélye, hogy a visszaélés során a kártyabirtokos zsebében végig ott az eredeti kártyája és mit sem sejt arról, hogy közben mások a számláját használják.