대규모 지불 카드 업그레이드가 호주에서 혼합 된 결과

몇 년 동안 호주는 몇 년 동안 EMV (Europay, MasterCard, Visa) 지불 카드를 사용하여 사기를 방지하도록 설계된 첨단 암호화 기능을 갖춘 마이크로 칩을 보유하고 있습니다. 보안 변경 사항은 카드 뒷면에있는 검은 색 자기 줄무늬의 사용을 줄이기위한 것으로, 위조품을 만들기 위해 복사 할 수 있습니다.

1990 년대 중반에 개발 된 EMV 시스템은 유럽 전역과 다른 나라들. 이 시스템은 Visa 및 MasterCard가 가맹점 및 지불 프로세서에 대한 "책임 전가"라는 새로운 사기 채무의 위협에 의해 부분적으로 추진되었습니다.

[추가 정보 : 미디어 스트리밍 및 백업을위한 최고의 NAS 상자]

IDG News Service 의 조사에 따르면 4 개 주요 은행이 있고 2200 만 인구를 보유한 호주의 EMV 로의 이전이 지연되고 자급 한 업계 마감일을 놓친 것으로 나타났습니다. 상황은 훨씬 더 큰 미국 시장에서 3 억 명 이상의 인구와 6000 개 이상의 금융 기관의 EMV 채택으로 인해 어려움을 예고 할 수 있습니다. 호주의 EMV 로의 전환으로 인해 일부 사기 유형이 감소한 반면 다른 유형은 증가 했으므로 분명한 이유가 없습니다.

사기 사례보고 - 그러나 그 결과?

6 월 호주 지급 결제 센터 금융 기관 간의 결제 정책을 관리하는 자체 규제 기관인 APCA (Association Association Association)는 2011 년에 위조 카드 사기가 18 % 감소했다고 예고했습니다.

위조 직불 카드 및 신용 카드로 인한 손실은 4,084 만 AU (4,200 만 달러) 2011 년에 3346 만 달러로 2010 년에, APCA는 말했다. 그러나 은행 및 신용 카드 회사가 APCA에 제공 한 수치를 면밀히 검토 한 결과 그러한 명확한 결과는 나타나지 않습니다.

호주는 복잡한 지불 환경을 가지고 있습니다. EMV 마이크로 칩이 있거나없는 신용 카드가 있습니다. APCA에 제출 된 사기 수치는 호주 내에서 발급 된 지불 카드와 해외에서 발행되어 호주에서 사용 된 카드를 포함합니다.

APCA는 18 % 감소에 도달하기 위해 호주의 "계획표"카드에 대한 위조 사기 비용을 합산했습니다. 마스터 카드 및 비자와 같은 회사의 브랜드를 해외에서 발행되었지만 호주에서 사용 된 계좌 지불 카드로 지칭합니다.

후자의 범주에서는 2010 년 2800 만 달러에서 2011 년 1700 만 달러로 위조 사기가 현저하게 감소했습니다. 그러나 사기는 2010 년 1290 만 달러에서 2011 년 1640 만 달러로 호주 발급 카드에서 사상 최고치를 기록했다. APCA가 6 년 전에 통계를 발표하기 시작한 이후 가장 높은 수치 다.

이 자료에 따르면 호주에서 계획 카드를 사용하는 사람들은 EMV 마이크로 칩을 가지고 있더라도 위조로 인해 위험에 처하게됩니다. APCA의 전반적인 주장은 해외 발행 카드에 마그네틱 스트라이프 만 있거나 EMV 칩이 포함되어 있는지 여부를 모르는 경우가 많다. "

시드니에 본사를 둔 스마트 카드 및 디지털 ID 컨설팅 회사 인 록 스텝 그룹 (Rockstep Group)의 CEO 인 윌슨 (Wilson) "

애틀란타 연방 준비 은행은 2012 년 1 월 보고서에서 호주의 EMV 롤아웃으로 인한 사기의 감소가 다른 칩 기반 사기업의 위조 사기의 감소보다 더 미약하다고 지적했다. "

APCA의 CEO 인 크리스 해밀턴 (Chris Hamilton)은 그의 그룹이 발표 한 수치는 과학적 연구의 결과가 아니라고 인정합니다. 결론은 APCA에 통계를 제공하는 출처의 피드백을 기반으로 한 부분적으로 추측입니다. 해밀턴은 "매우 명확하지는 않다는 것이 공정한 진술이라고 생각한다"고 말했다.

APCA는 다른 유형의 사기에 대한 쇠퇴가 칩 가능 POS (point-of-sale) 장치의 보편적 배치에 기인한다고 지적합니다. 예를 들어, 위조 사기는 소위 독점적 인 직불 카드에서 크게 떨어졌습니다. EFTPOS Payments Australia Limited (EPAL)라는 회사가 운영하는 지불 시스템을 사용하는 은행에서 발행 한 카드입니다.

EFTPOS 거래는 호주의 모든 거래 중 51 %, 직불 카드 거래의 80 %를 차지합니다. 조직. 그러나 그 카드에는 EMV 칩이 없기 때문에 카드를 위조에 더욱 취약하게 만듭니다. EPAL은 독점적 인 직불 카드의 보안을 강화했지만 구체적인 내용은 밝히지 않았다고 주장합니다.

점프하는 것을 꺼리는 ATM 운영자

EPAL은 EMV로 카드를 이전했지만 향후 2 년 동안 카드 배포를 시작하십시오. 대변인은 EMV가 "하우스 키핑 (housekeeping)"문제로 여겨지고 있다고 전했다.

호주의 소매 업체는 4 월에 EMV 가능 지불 단말기가 있어야했다. 소매점에 단말기가 없으면 소매 업체는 사기로 인한 손실에 대해 책임을 질 수 있습니다.

호주 전역에 3 만대가 넘는 장비를 보유하고있는 호주의 ATM 함대는 그렇게 빨리 업그레이드되지 않았습니다.

> 하드웨어 및 소프트웨어 업그레이드가 필요할 수있는 EMV 용 ATM을 설치하는 것은 쉽지 않습니다. ATM EMV를 준수하는 것은 노동 집약적이라고 회사의 Clear2Pay의 ATM EMV 준수를 전문으로하고 호주 은행과 협력해온 Issa Keshek는 말했다. 이 기계는 다른 카드 유형으로 작업 할 수 있도록 수천 가지의 테스트를 거쳐야합니다. 호주 결제 시스템을 수년간 업그레이드 했음에도 불구하고 사기꾼은 여전히 ​​수익을 내고 있으며 직불 카드를 장비하는 방대한 프로그램에 대해 의문의 여지가 있습니다. 신용 카드 및 ATM에 새로운 보안 기능이 추가되었습니다.

결과적으로 호주 은행은 자체 위임 마감일이 지연되고 지연되도록했습니다. ATM은 2013 년 10 월까지 EMV로 불만을 제기했으나 마감일은 2014 년 6 월로 이전되었지만 그 날짜는 여전히 돌이켜지지 않아 사기의 기회가 더 남아 있다고 Keshek은 말했습니다. "

안전한 나라가 목표가된다 "고 말했다. "공격자들은 똑같은 안전한 기반 시설을 갖추지 않은 꽤 큰 국가들을 살펴보기 시작했다. 호주도 그 중 하나이다."호주에서 4,000 개 이상의 ATM을 운용하는 커먼 웰스 뱅크는 2011 년 11 월에 처음으로 EMV 표준을 준수하는 ATM을 출시하십시오. 2013 년 6 월 말까지 NAB는 자사의 ATM 차량이 EMV를 완벽하게 지원할 계획이며 ANZ는 상업적으로 민감하지만 업그레이드는 "최우선 과제"라고 말했다. WestPac은 ATM의 대부분이 EMV 가능하다고 말하지만 아직 기계가 호환되지는 않는다는 의미는 아닙니다. 호주의 30,000 대의 ATM 중 약 반은 비은행 회사가 운영합니다. 가장 큰 것은 First Data와 Customers ATM입니다. 고객 ATM은 첫 번째 데이터가 인터뷰를 허용하지 않았지만 완전한 EMV 준수를 위해 노력하고 있다고 말하면서 논평하는 것을 거부했습니다.

일반적으로 비은행 ATM은 "은행 ATM과 동일한 보안 표준으로 구축되지 않을 것입니다. "영국의 컨설팅 업체 인 Greenway Solutions의 전자 범죄 예방 수석 컨설턴트 인 Iain Swaine은 비은행 ATM이 Visa 및 MasterCard의 의무 사항과 동일한 보안 표준을 충족해야한다고 말하면서 Swaine은 장치가 은행 ATM과 같이 물리적으로 안전하지는 않습니다. "

"이것은 카드 스키머가 작동 할 확률이 더 높기 때문에 공격자가 내부 스키머를 넣거나 모뎀 연결을 도청하는 장치에 물리적으로 들어갈 수 있습니다 모든 지불 카드가 호주에 EMV 칩을 가지고있는 것은 아니기 때문에, 일부 은행은 ATM이 카드의 마그네틱 스트라이프에서 데이터를 읽을 수 있도록하는 소위 "폴백 (fallback)"메커니즘을 해제하지 않았을 수 있습니다. 경우에 따라 칩에 오류가있는 경우 ATM에서 자기 스트라이프 데이터를 읽습니다.

이로 인해 사기꾼들이 ATM을 테스트하여 복잡성을 이용하고 장치를 지불하는지 여부를 확인할 수 있습니다.

고객의 ATM 카드가 스키밍되고 위조 카드가 만들어지면 "방법이 없습니다 은행이 복제 된 마그네 스트라이프 또는 실제 마그네 스트라이프를 사용하는지 여부를 알려주는 것이 중요합니다. "은행 기록은 칩과 마그네 스트라이프를 구별 할 수 있어야합니다."

칩 카드가 사기로 사용 된 경우 책임을 질 수있는 상황은 나쁜 소식입니다. 칩 카드의 마그네틱 스트라이프가 복제되고 은행의 ATM이 마그네틱 스트라이프 만 읽도록 구성된 경우 고객이 의심스러운 거래를하지 않았 음을 증명하는 것이 어려울 수 있습니다.

"은행은 더 적극적인 조치를 취합니다. 케네 첵은 당신이 잘못한 일을했음을 보여 주며 그것이 당신의 의료 과실이라고 말한다. "당신은 무죄가 입증되기 전에 거의 유죄입니다."

은행은 다른 수단을 사용하여 위조 카드를 발견 할 수 있습니다. 예를 들어 시드니에서 카드를 사용하고 루마니아에서 1 시간 후에 현금을 인출하는 경우 사기꾼이 일할 수있는 좋은 징조입니다.

그러나 지리적 위치 차단에는 한계가 있습니다. 특히 사기 거래가 카드 소지자가 사는 곳. 가트너의 사기 탐지 전문가이자 분석가 인 아비 바 리탄 (Avivah Litan)은 "사기 시스템이 충분히 빡빡하지 않기 때문에 이러한 거래를 포착하는 것은 매우 어렵습니다. "그렇지 않다면, 그들은 좋은 고객들을 불편하게합니다."아직도 은행들은 사기극을 잡기 위해 더 나은 시스템을 개발하고 있다고 Swaine은 말했다. 윌슨은 "전 세계적으로 카드 결제가 가능한 글로벌 금융 시스템은 매우 기술적이다."

[email protected]에 뉴스 팁 및 의견 보내기