Frodi sulle carte di credito: attenti alla spia nel bancomat

Il business è sotto l’attenta analisi dei carabinieri dell’Antifalsificazione monetaria, un pool di investigatori altamente specializzati, sotto il comando del colonnello Francesco Ferace. Gli accertamenti sono capillari: attraverso contatti con l’Interpol e l’Europol è stato ricostruito un «sistema» di frode coordinato tra Bulgaria e Romania ma ramificato in tutto il mondo. In questo macchinario complesso - composto anche da ingegneri, informatici e semplici tecnici – l’Italia rappresenta il primo ingranaggio: la piazza dove raccogliere i dati.

L’acquisizione dei codici bancari
Gli investigatori dell’Antifalsificazione hanno individuato un nuovo e più incisivo modo per acquisire i dati dagli Atm. Gli sportelli sono “infettati” con file spia. Si tratta di malware che, pur non alterando il normale funzionamento della macchina - che continua con l’erogazione di denaro -, riescono a carpire tutti i dati delle carte di credito inserite all’interno dello sportello. Codici e bande magnetiche, così, sono cifrati e inviati per email direttamente all’estero, dove avviene la clonazione.

L’hackeraggio degli Atm, però, non è un affare proprio semplice: la manomissione degli sportelli resta il sistema più diffuso. Al punto che gli strumenti utilizzati presentano caratteristiche ingegneristiche eccellenti. Lo skimmer, per esempio, è un dispositivo che riesce a catturate la banda magnetica. Questo apparecchio viene montato nella fessura di inserimento delle carte oppure può essere installato esternamente e mimetizzato con l’uso di parti plastiche identiche a quelle già utilizzate negli Atm.

Lo skimmer, alimentato con batterie, riesce a salvare su una memoria centinaia di bande magnetiche. Tuttavia non basta la banda per portare via il denaro, ma è necessario conoscere il codice pin. Per questo negli Atm sono montate anche microcamere. Non solo: per ottenere i dati, possono essere sovrapposti alle tastiere dello sportello dei finti keypad, che immagazzinano i codici, salvandoli su memorie.

Atm truccati: come scoprirli
Il fenomeno, dunque, appare molto articolato e difficile da ricostruire. Eppure ci sono delle semplici regole che possono salvare il correntista. L’Antifalsificazione ha messo a punto una specie di vademecum: verificare che sulla fessura dove viene inserita la carta non vi siano resti di silicone o profili aggiunti posticci (non perfettamente aderenti alla struttura dello sportello).

Inoltre si deve prestare attenzione a inusuali fogli, pezzi in plastica aggiuntivi, residui di colla o mastice, nonché notare eventuali graffi o ammaccature sul perimetro della tastiera, che potrebbero essere state logorate durante la sovrapposizione di un keypad per ricopiare i codici. Insomma, con un po’ di attenzione si possono evitare frodi disastrose.