คอลัมนิสต์

สกิมเมอร์เครื่องดูดข้อมูลภัยร้ายคนใช้เอทีเอ็ม

สกิมเมอร์เครื่องดูดข้อมูลภัยร้ายคนใช้เอทีเอ็ม

18 พ.ย. 2556

สกิมเมอร์เครื่องดูดข้อมูลภัยร้ายคนใช้เอทีเอ็ม : สายตรวจระวังภัย โดยทีมข่าวอาชญากรรม

              ผู้เสียหายจำนวนหลายรายเข้าแจ้งความต่อตำรวจ สน.ลุมพินี ว่า ใช้บัตรเอทีเอ็มกดเงินจากตู้เอทีเอ็ม ย่านถนนวิทยุ รวมถึงพนักงานแห่งหนึ่งย่านพญาไท เข้าแจ้งความต่อตำรวจ สน.พญาไท ว่า ใช้บัตรเอทีเอ็มกดเงินสดภายในอาคารที่ทำงาน ทั้งหมดนี้ถูกแฮ็กข้อมูลบัตรเอทีเอ็ม โดยคนร้ายกลุ่มนี้ใช้วิธีการนำ "เครื่องสกิมเมอร์" ไปติดตามตู้เอทีเอ็ม เพื่อล้วงข้อมูลของลูกค้าก่อนจะถอนเงินในบัญชีออกจนหมด

              "เครื่องสกิมเมอร์" หรือ เครื่องดูดกวาดข้อมูล เป็นสิ่งประดิษฐ์ที่คนร้ายสร้างขึ้น โดยนำเครื่องอ่านแถบแม่เหล็ก วงจรถอดรหัสและวงจรหน่วยความจำมาประกอบเข้าด้วยกัน สกิมเมอร์มีหลายขนาด ตั้งแต่เท่ากล่องใส่รองเท้าไปจนถึงขนาดเท่าซองบุหรี่ ที่คนร้ายสามารถซ่อนไว้บริเวณที่เสียบบัตรเอทีเอ็ม เพื่อล้วงข้อมูลจากบัญชีธนาคารของผู้ที่ทำธุรกรรมทางการเงินผ่านตู้เหล่านี้

              ชิพที่ติดอยู่กับเครื่องสกิมเมอร์สามารถดูดข้อมูลจากบัญชีธนาคารได้ถึง 1,000 บัญชี และจะใช้พลังงานจากแบตเตอรี่พกพา

              พ.ต.อ.สถิต พรมอุทัย ผกก.5 ผบก.ปอศ. อธิบายวิธีการทำงานของเครื่องสกิมเมอร์ ว่า เมื่อนำบัตรเอทีเอ็มมากดเงินแล้วเครื่องจะอ่านข้อมูจากแถบแม่เหล็กและนำไปเก็บไว้ในหน่วยความจำ ซึ่งสามารถเก็บข้อมูลจากบัตรเครดิตได้ถึง 1,000 ใบ จากนั้นคนร้ายจะนำไปทำบัตรปลอมขึ้นมา ซึ่งสามารถนำไปใช้ได้ทุกแห่งเหมือนกับบัตรจริง คนร้ายบางรายเมื่อได้ข้อมูลมาจะนำไปขายต่อทางอินเทอร์เน็ต ที่ผ่านมาตำรวจไทยสามารถจับกุมขบวนการนี้ได้ส่วนใหญ่เป็นชาวรัสเซีย

              ทว่าปัจจุบันได้พัฒนาโปรแกรมไปอย่างต่อเนื่อง จากเมื่อก่อนที่ใช้เครื่องสกิมเมอร์ติดทับบริเวณช่องเสียบบัตร และใช้กล้องวงจรปิดขนาดเล็กติดไว้ที่ตู้ แต่ปัจจุบันใช้วิธีการทำแป้นพิมพ์รหัสกดเงินทับของเดิมและใส่ชิพฝังเพื่อจดจำรหัสบัตรของผู้กดแทนการติดกล้อง จึงสังเกตได้ยากขึ้นกว่าเดิม

              คนร้ายพยายามพัฒนาจากกล้องมาเป็นเครื่องสกิมเมอร์ติดทับบริเวณช่องเสียบบัตร ถ้าตัวนี้พัฒนาสำเร็จกล้องก็ไม่ต้องใช้แล้ว ซึ่งจะมีความแม่นยำมากกว่า เพราะว่าจะบันทึกไว้เลย ถ้าเป็นกล้องบางทีถ้าเกิดสัญญาณขาดหายอาจมีความคลาดเคลื่อนของรหัสได้ แต่ตัวนี้จะมีความแน่นอนมากกว่า

              ในส่วนของธนาคารได้พัฒนาป้องกัน โดยมีข้อตกลงร่วมกันในการช่วยกันสอดส่อง ดูแลและแจ้งความเคลื่อนไหว ผ่านทางบัญชี ให้แก่ลูกค้า

              นายปกรณ์ พรรธนะแพทย์ รองกรรมการผู้จัดการ ธนาคารกสิกรไทย แนะนำว่า วิธีการสังเกตตู้เอทีเอ็มของทุกธนาคารก่อนเสียบบัตร จะต้องมีไฟกะพริบล้อมรอบช่องเสียบบัตรทุกครั้ง ดังนั้นถ้าไม่มีไฟกะพริบปรากฏให้สงสัยไว้ก่อนว่า อาจมีเครื่องดูดข้อมูลจึงควรเปลี่ยนไปใช้ตู้อื่น เพื่อความปลอดภัย ขณะกดบัตรเอทีเอ็มให้เอามือบังรหัสที่กดไว้ด้วย แต่ทุกธนาคารมีบริการแจ้งความเคลื่อนไหวผ่านระบบเอสเอ็มเอส ถ้าลูกค้าสมัครบริการนี้เวลามีการถอนเงินจากบัญชี จะมีการส่งข้อความแจ้งให้ลูกค้าทราบ ถือว่าเป็นประโยชน์มาก ทั้งลูกค้าจะรู้เร็วว่าบัตรตัวเองถูกถอนเงิน ทั้งๆ ที่ไม่ได้ทำธุรกรรม ถือเป็นอีกแนวทางหนึ่งที่จะทำให้รู้เร็วว่าบัตรถูกถอนเงินแล้ว

              อนาคตธนาคารจะปรับปรุงตัวบัตรเดบิตให้เหมือนกับบัตรเครดิตที่ใช้เป็นชิพแทนระบบแถบแม่เหล็ก เพื่อป้องกันกลุ่มมิจฉาชีพเหล่านี้มากยิ่งขึ้น