Jika anda pernah menggunakan kiosk ATM melalui dinding—anda tahu, kiosk yang satu sisi berada di dalam bank dan satu lagi di luar di jalan atau pusat beli-belah—anda mungkin terfikir, “Tunggu, adakah saya menyerahkan terlalu banyak maklumat saya di sini?” Sebagai pembekal kiosk, saya bekerja pada mesin ini setiap hari, jadi saya mendapatnya. Ia bukan hanya tentang mesin yang berfungsi; ia adalah tentang anda tidak meninggalkan jejak yang boleh diambil oleh seseorang seperti sampah. Mari kita pecahkan perkara yang boleh anda lakukan untuk melindungi privasi anda apabila anda mengetik, memasukkan kad atau menaip bahan ke dalam salah satu persediaan dinding ini—tiada ijazah teknologi mewah diperlukan, hanya akal fikiran dan beberapa helah yang saya ambil daripada membetulkan perkara ini (dan melihat pelanggan melakukan kesilapan kecil yang bertambah besar).
Mula-mula, mari kita meluruskan satu perkara: ATM tanpa wayar tidak seperti ATM yang berdiri sendiri di stesen minyak. Ia dibina untuk menghantar barangan—kad, wang tunai, malah data antara bahagian bank dalaman dan bahagian awam luar. Ini bermakna terdapat lebih banyak titik akses, lebih banyak tempat seseorang boleh mengintai tanpa anda sedari. Saya telah melihat terlalu ramai orang mengerling ke telefon mereka semasa menggunakan bahagian luar, tidak menyedari seseorang sedang bersandar untuk mengambil gambar PIN mereka. Inilah peraturan pertama, dan ia mudah: lindungi PIN anda seperti kata laluan Netflix anda (yang tidak pernah anda tulis). Jangan hanya lambaikan tangan anda ke atas pad kekunci—gunakan seluruh badan anda, atau jika terdapat perisai privasi terbina dalam (lebih lanjut mengenainya kemudian), pastikan ia benar-benar terpasang. Saya tidak dapat memberitahu anda berapa kali saya telah menggantikan papan kekunci yang tersekat kerana seseorang cuba memasukkan PIN mereka sambil memegang beg beli-belah besar di atas bahu mereka, tetapi risiko sebenar ialah kamera yang berada dalam jarak 10 kaki mengambil setiap nombor.
Bercakap tentang kamera—tunggu, adakah terdapat kamera di kiosk ini? Mari kita nyata: bank menggunakannya untuk keselamatan, tetapi tidak semuanya tertumpu pada pad kekunci. Yang berkata, jika anda melihat kanta kecil berhampiran skrin atau pad kekunci, jangan menganggap ia hanya untuk rekod bank. Sesetengah orang yang kurang jelas memasang kamera tersembunyi di kiosk ATM, dan kamera berdinding menjadi sasaran mudah kerana ia dipasang pada permukaan rata—tiada sudut pelik untuk menyembunyikan cam. saya pergi-untuk menyemak? Lihat sebentar di sekeliling kiosk: rasa untuk wayar yang longgar, pelekat yang kelihatan ganjil atau apa-apa yang bukan sebahagian daripada mesin. Jika panel yang menutupi slot kad goyah, atau pad kekunci terasa seperti spons, itu tanda merah. Kami membina kiosk kami untuk mengelakkan gangguan—sepertiKiosk Pusat Beli-belah 27 Inci / 32 Incimempunyai papan kekunci kalis gangguan dan pembaca kad tertutup yang tidak boleh dibuka dengan mudah—tetapi bukan setiap ATM dibuat sedemikian. Jika ada sesuatu yang tidak menyenangkan, pergi. Ia bukan biadap; ia melindungi maklumat anda.
Seterusnya, kad anda—sama ada kad debit, kredit atau pun kad prabayar. ATM melalui dinding mengendalikan ini sepanjang masa, dan skimmer adalah masalah besar di sini. Skimmer ialah peranti kecil yang meluncur ke atas slot kad dan menyalin maklumat cip atau jalur apabila anda memasukkan kad anda. Saya telah melihat skimmer di kiosk dinding yang sangat nipis, anda hampir tidak dapat mengetahui bahawa ia bukan sebahagian daripada mesin—sehingga anda menjejakkan jari anda ke atas slot dan merasakan sedikit rabung. Bagaimana untuk mengelakkannya? Goyangkan slot kad perlahan-lahan sebelum anda memasukkan kad anda. Jika ia bergerak, atau terasa pelik, jangan gunakannya. Selain itu, gunakan kad cip dan bukannya meleret jika anda boleh—cip adalah lebih sukar untuk skim, dan kebanyakan ATM melalui dinding moden disediakan untuk membacanya. Petua lain: jangan biarkan mesin memegang kad anda lebih lama daripada yang diperlukan. Jika ia tidak meludahkan kad anda selepas transaksi, hubungi bank anda dengan segera dan jangan tunggu-tunggu. Saya telah meminta pelanggan meninggalkan kiosk kerana mereka fikir ia hanya mengambil masa seminit, dan semasa mereka kembali, seseorang telah mengambil kad mereka dan menggunakannya di kedai berdekatan.
Sekarang, mari kita bincangkan tentang data yang bergerak melalui dinding antara bahagian tebing dalam dan kiosk luar. Ramai orang tidak menyedari bahawa ATM melalui dinding mempunyai dua sisi yang berasingan, dan data perlu melalui dinding itu. Jika sambungan tidak selamat, seseorang boleh memintas maklumat anda seperti isyarat radio. Bagaimanakah anda memastikan perkara itu tidak berlaku? Pertama sekali, hanya gunakan kiosk yang menggunakan penyulitan hujung ke hujung—pada asasnya, ini bermakna data daripada kad dan PIN anda rosak teruk, hanya bank boleh membacanya. Kebanyakan ATM melalui dinding moden mempunyai ini, tetapi yang lebih lama mungkin tidak. Perkara lain: jangan gunakan Wi-Fi awam semasa anda menggunakan ATM. Tunggu, ATM tidak memerlukan Wi-Fi, bukan? Tetapi ramai orang sedang menatal telefon mereka semasa mereka menunggu, dan jika telefon itu berada pada rangkaian awam yang tidak selamat, penggodam boleh memaut ke rangkaian yang sama dan mendapatkan maklumat anda. Saya melihat ini sepanjang masa di pusat membeli-belah di mana kami memasang kiosk seperti ituKiosk Layan Diri Dwi Skrin(yang, secara kebetulan, mempunyai rangkaian selamatnya sendiri, jadi jika anda menggunakannya untuk perkara lain, anda bagus), tetapi orang ramai masih menyambungkan telefon peribadi mereka ke Wi-Fi percuma pusat membeli-belah sebaik sahaja mereka menggunakan ATM. Matikan Wi-Fi telefon anda semasa anda melakukan transaksi anda. Ia adalah langkah dua saat yang menghentikan banyak kerumitan.
Bagaimana pula apabila anda sudah selesai? Jangan hanya pergi dan tinggalkan resit anda. Saya tidak dapat memberitahu anda berapa kali saya telah melihat resit dengan nombor akaun penuh, jumlah transaksi dan juga empat digit terakhir PIN anda (tunggu, tidak, bank biasanya menyembunyikan PIN, tetapi barangan akaun masih ada) hanya duduk di atas kiosk atau meniup kaki lima. Itu lombong emas untuk pencuri identiti. Jika kiosk mempunyai butang "resit", tekan hanya jika anda benar-benar memerlukannya—jika tidak, langkaunya. Jika anda mendapat resit, koyakkannya menjadi kepingan kecil sebelum anda melemparkannya, atau bawa bersama anda. Saya pernah melihat orang meremukkan resit dan membuangnya ke dalam slot sampah kiosk, yang boleh dicapai oleh pencuri. Bahagian luar kiosk melalui dinding adalah awam, jadi sampah ialah permainan percuma untuk sesiapa sahaja.
Berikut ialah maklumat yang kurang jelas: jangan taipkan lebih banyak maklumat daripada yang anda perlu. Banyak ATM melalui dinding meminta bahan "pilihan"—seperti alamat e-mel anda atau nombor telefon, untuk menghantar resit kepada anda kemudian. Adakah itu pilihan? Mungkin, tetapi jika anda memberikannya kepada mereka, maklumat itu boleh dijual atau digunakan untuk menyasarkan anda untuk penipuan. Hanya langkau medan pilihan tersebut. Anda tidak perlu memberikan e-mel peribadi anda untuk mengambil $20 daripada ATM. Saya dapati bahawa bank mungkin memintanya untuk makluman penipuan, tetapi jika mereka benar-benar memerlukannya, mereka akan bertanya apabila anda menghubungi mereka—bukan di kiosk. Tetap pada tahap minimum: masukkan kad anda, masukkan PIN anda, lakukan transaksi anda, ambil kad anda, keluar. Jangan tambah maklumat tambahan melainkan ia benar-benar diperlukan.
Tunggu, bagaimana pula dengan pelbagai jenis kiosk dinding? Seperti, sesetengahnya adalah untuk lebih daripada sekadar ATM—tunggu, tidak, soalannya adalah mengenai kiosk ATM melalui dinding, tetapi saya bekerja di kiosk lain juga, sepertiKiosk Bayaran Hospital Layan Diriatau yangKiosk Bayaran Cetakan Tiket Pertaruhan Sukan, yang mempunyai tetapan privasi mereka sendiri, tetapi ATM berbeza sedikit kerana ia mengendalikan maklumat bank anda. Tetapi logik yang sama terpakai: jika kios meminta terlalu banyak maklumat peribadi yang tidak berkaitan dengan transaksi, pergi. Contohnya, jika ATM meminta nombor Keselamatan Sosial anda untuk menyemak baki anda, itu adalah tanda merah. Bank sebenar tidak melakukannya di ATM.
Satu lagi yang besar: perhatikan pelayar bahu. Itulah orang yang berdiri terlalu dekat dengan anda di kiosk, berpura-pura menunggu tetapi sebenarnya merenung PIN atau skrin anda. ATM tanpa wayar selalunya berada di tempat yang sibuk—pusat membeli-belah, kedai runcit, cawangan luar—jadi sentiasa ada seseorang di sekelilingnya. Bagaimana untuk menanganinya? Pilih kiosk yang terletak di tempat separa persendirian, bukan di sebelah pintu masuk yang sibuk atau medan selera. Jika anda perlu menggunakannya di kawasan yang sesak, perhatikan orang di sekeliling anda. Jika seseorang berlama-lama selepas anda memulakan transaksi anda, jeda, pandang mereka, dan jika mereka tidak bergerak, selesaikan dengan cepat dan pergi. Saya juga memberitahu orang ramai untuk membawa buku nota kecil atau sesuatu untuk dipegang di hadapan pad kekunci jika mereka perlu, tetapi itu berlebihan untuk kebanyakan situasi.
Mari kita bercakap tentang penyelenggaraan, kerana itu adalah sesuatu yang saya berurusan dengan sebagai pembekal. Kami menyemak kiosk kami setiap bulan untuk memastikan pembaca kad dimeterai, pad kekunci tahan gangguan dan sambungan data melalui dinding disulitkan. Tetapi tidak semua pemilik kiosk berbuat demikian. Jika ATM kelihatan seperti telah berada di sana selama bertahun-tahun, dengan cat pudar atau panel longgar, itu petanda ia tidak diselenggara, dan ada kemungkinan lebih tinggi seseorang boleh mengganggunya. Kami memasang kiosk kami—sepertiKiosk Lobi Daftar Masuk Syarikat Penerbangan Berdiri Percuma, yang serupa kerana ia adalah mesin yang menghadap awam yang memerlukan keselamatan—di kawasan lalu lintas tinggi, tetapi kami melakukan pemeriksaan berkala untuk memastikan ia selamat. Jika anda melihat kiosk yang kelihatan diabaikan, jangan gunakannya. Simpan diri anda daripada risiko.
Tunggu, bagaimana dengan tanpa sentuhan? Banyak ATM melalui dinding kini membenarkan anda mengetik kad anda dan bukannya memasukkannya. Adakah itu lebih selamat? Sejujurnya, boleh jadi—kerana anda tidak perlu memasukkan kad anda, jadi skimmer mempunyai masa yang lebih sukar. Tetapi masih terdapat risiko "pencubitan", di mana seseorang yang mempunyai peranti khas boleh mengambil maklumat kad anda apabila anda mengetik. Untuk mengelakkannya, jangan berdiri di sebelah orang lain apabila anda mengetik. Jaga jarak anda dan pastikan paip hanya mengambil masa sesaat (mesin akan berbunyi bip apabila selesai). Jika anda bimbang, gunakan cip sebaliknya—ia sama pantas dan lebih selamat.
Izinkan saya menyelesaikan perkara ini dengan beberapa langkah pantas dan boleh diambil tindakan yang boleh anda lakukan sekarang, tidak kira di mana anda berada. Pertama: semak kiosk sebelum anda menggunakannya. Goyangkan slot kad, rasa pad kekunci, cari bahagian yang longgar. Kedua: melindungi PIN anda dengan badan anda, tidak kira betapa peribadi tempat itu. Ketiga: langkau resit jika anda boleh, dan jika anda tidak boleh, koyakkannya atau bawa bersama anda. Keempat: matikan Wi-Fi telefon anda semasa anda menggunakan ATM. Kelima: jangan berikan sebarang maklumat peribadi tambahan yang tidak berkaitan dengan transaksi.
Sebagai pembekal kios, tugas saya ialah membina mesin yang selamat mengikut reka bentuk, tetapi tingkah laku anda juga penting. Kami menghabiskan berjam-jam menguji produk kami—memastikanKiosk Pusat Beli-belah 27 Inci / 32 Incimempunyai komponen kalis gangguan, iaituKiosk Layan Diri Dwi Skrinmempunyai pemindahan data yang disulitkan, dan semua kiosk dinding kami memenuhi piawaian privasi terkini. Tetapi walaupun mesin terbaik tidak dapat melindungi anda jika anda tidak mengambil beberapa langkah mudah untuk menutup punggung anda sendiri.
Jika anda seorang pemilik perniagaan yang ingin memasang kiosk ATM yang selamat (atau mana-mana kiosk kami yang lain—sepertiKiosk Bayaran Hospital Layan DiriatauKiosk Bayaran Cetakan Tiket Pertaruhan Sukan), kami di sini untuk membantu. Kami mereka bentuk setiap satu dengan privasi dan keselamatan di bahagian atas senarai, supaya anda boleh memastikan pelanggan anda selamat tanpa mengorbankan fungsi. Sama ada anda memerlukan ATM melalui dinding untuk bank, kiosk untuk pusat membeli-belah atau sesuatu untuk hospital, kami sedia membantu anda. Hubungi pasukan kami untuk mengetahui lebih lanjut.
Rujukan
- Amalan Terbaik Keselamatan ATM: Perbadanan Insurans Deposit Persekutuan (FDIC)
- Piawaian Rintangan Pengganggu Kiosk: Persekutuan Runcit Kebangsaan (NRF)
- Garis Panduan Privasi Pembayaran Tanpa Sentuhan: Majlis Piawaian Keselamatan Industri Kad Pembayaran (PCI SSC)
