Loading article…
レバノンループは、ATM（現金自動預け払い機）を悪用して詐欺や個人情報窃盗を行うために使用される装置です。最も単純な形態では、ATM のカード挿入口を塞ぐ金属またはプラスチックのストリップまたはスリーブで、挿入されたカードが機械に保持されているように見えるため、カード所有者が立ち去ったときに詐欺師がカードを取り出すことができます。
この名前はレバノンの金融犯罪者の間で頻繁に使用されていることに由来していますが、その後他の国際犯罪グループにも広まりました。[1]この詐欺は、英国、 [2]米国、[3]ドイツ[4]フランスなど、ATMの数が多い国で報告されています。 [5]
プロセス
「レバノンループ」という用語は、ユーザーのカードを保持してATM詐欺を犯すために使用される同様のデバイスに多数適用されます。最も単純な形のレバノンループは、ATMのカードスロットに挿入される金属またはプラスチックのストリップまたはスリーブ（ビデオカセットテープのストリップのような単純なものも含む）で構成されます。一部のループには、表面上はATMの一部のように見えるカバーファシアが付いていますが、他のループは、一時的にATMスロット内に保持するための接着剤ストリップが付いた暗い色のテープだけです。[6]レバノンループデバイスは比較的簡単に作成でき、カードスキミング技術ほど技術的なスキルは必要ありません。
被害者がATMカードを挿入すると、ループはATMの機械がカードを完全に引き込んで読み取ることができるほど長くて狭い。被害者は通常通り暗証番号（PIN）を入力し、資金を要求する。ATMはカードを取り出そうとするが、ループ装置はカードが取り出せないようにする。フラップでフェイシアのスロットを覆ったり、テープの斜めのスリットがカードに引っかかったりする。[6]機械はカードが取り出されていないことを感知し、カードを機械の中に引き戻す。キャッシュドロワーは開かず、計数されたお金は機械に保持される。ほとんどの場合、被害者の口座から引き落とされることはない。被害者は機械が故障したか、本当にカードが保持されていると信じている。[7]
典型的な詐欺では、犯人は被害者が最初に暗証番号を入力するのを見るか（肩越しに覗き見る）、助けを差し出すふりをして被害者に近づき、暗証番号を再度入力するよう提案する（そして再び、入力するのを見る）ことによって、被害者の暗証番号を入手します。レバノンループ詐欺のより洗練された亜種が開発されました。場合によっては、詐欺師はATMに小型カメラを取り付け、被害者が暗証番号を入力する様子を記録します。このカメラのビデオは詐欺師に送信され、詐欺師は機械の近くで待機し、ラップトップコンピューターでビデオを見ている可能性があります[2]。つまり、詐欺師は被害者に直接近づく必要はありません。機械の本物の上に偽のキーパッドを取り付け、入力された暗証番号を記録するケースもありました。[7]
被害者がその場所を離れると、犯人はループと閉じ込められたカードを回収し、盗んだ暗証番号とともにそれを使って被害者の口座から現金を引き出します。[8]
レバノン ループは一度に 1 枚のカードしか捕獲できず、カード所有者は通常、カードの紛失に素早く反応するため、短時間で有効な数のカードを集めるには、この手法を広く展開する必要があります。この作業を完了するには、大規模な労働力が必要になる場合があります。[要出典]
対策
ATMメーカーはレバノンループに対抗するためにいくつかの方法を採用しており、一般的にはカードリーダーにさまざまな感知機構を追加することで構成される。この活動を検出するために、さまざまなネットワークアクティビティプロファイリングプロセスを適用することができる。[9] ATMの玄関にはビデオ監視装置が設置されていることが多く、犯人と方法の特定が容易になる。[10]
ATM業界団体は、カード所有者に対し、どんな機器にPINを入力するときも注意するよう助言している。[11]また、顧客は、ATMの横に見知らぬ人が立っている場合（特に尋ねても動かない場合）、普通ではないように見えるATM（通常とは異なる説明書が付いているなど）には注意し、PINを2回以上入力しない（カードが機械に保持されるのを防ぐため）、顧客が困っているのを見て近づいてくる「親切な」見知らぬ人からのアドバイスを無視するようアドバイスされている。[12]
その他のカード詐欺
その他の詐欺の形態では、「スキミング」技術が使用される場合があります。これは、ATM のカード スロットに電子デバイスを取り付け、被害者のカードが挿入されると、カードの裏面の磁気ストライプにエンコードされた情報を読み取ります。この形態では、カードを保持する必要はなく、取引は通常どおり実行され、元のカードに記録されたデータが別の空の磁気ストライプ カードにコピーされ、そのカードを使用して現金が引き出されます。
最も巧妙な詐欺には、特定の ATM やその他のカード読み取りデバイスに合うように作られた偽のフロントパネルの構築と設置が含まれます。これらの偽のフロントパネルには、ユーザーからデータを収集するための上記のデバイスのいずれかが収容され、犯罪者はカードとそれに関連付けられた PIN を入手または複製できます。これらの偽造品は、訓練されていない目には、改造されていないデバイスと区別がつかないことがよくあります。
参照
参考文献
- ^ シュライバー、バリー。1996年の計画の最前線にある ATM セキュリティ予測。EFT レポート、第 19 巻第 2 号、1996 年 1 月 18 日
- ^ ab サマーズ、クリス、トイン、サラ (2003-10-09)。「BBCニュース - ギャングが現金自動預け払い機を狙う」。2006年7月21日閲覧。
- ^ ATM セキュリティ | 造園業者が 4 州とワシントン DC の ATM でレバノン ループ詐欺を行ったことを認める | ATM マーケットプレイス 2005-03-02 にWayback Machineでアーカイブ
- ^ ベルリン工科大学 - デマ情報 - Extra-Blatt: Ausspionieren von EC-Karten-Daten
- ^ デトロイト・フリー・プレスの記事の Google キャッシュ
- ^ ab 「ATM 盗難 ATM 盗難 レバノン ループ」.
- ^ ab ネットルトン、フィリップ。レバノンループは新しい現金自動預け払い機詐欺。イブニングスタンダード（ロンドン）、2001年2月5日[1]
- ^ 「レバノンループATM窃盗事件」2001年5月15日。
- ^ ATM での詐欺対策がさらに強化される | ATM Marketplace 2006-05-09 にWayback Machineでアーカイブ
- ^ SiliconRepublic.com: クローンの攻撃 2006-07-20 にWayback Machineでアーカイブ
- ^ 「Interac Association - PIN の保護 > カード所有者のヒント」www.interac.org。2003 年 2 月 12 日時点のオリジナルよりアーカイブ。2022年1 月 14 日閲覧。
- ^ Snopes.com の Lebanese Loop。
外部リンク
- SS リチャード・モンゴメリー マター: レバノンループの仕組み