小偷日记：怎样伪造ATM机来坑钱

chengkk

/gkimage/fd/ih/x8/fdihx8.png

关于ATM盗窃，先来普及一下技术层面的问题，为了达到终极目标——获得个人的账户信息，小偷需要在ATM表面粘贴一个伪造的读卡设备。当你的银行卡被插入ATM机的时候，该设备通过蓝牙或者蜂窝通信技术，把从卡片磁条上获取的数据信息传到邪恶的小偷手中。然后，这些信息或者被复制到另一张卡上，或者出售给第三方团伙，用于作案。可见，使用一台被小偷动过手脚的ATM，无异于主动给小偷送钱。
' E2 n, x+ \5 l虽然送钱不是你的本意，但在这个已经越来越成熟和专业的行业里，完美的伪造早已经超过了你的观察力的上限。为了在一台ATM上动手脚，所有组件可以根据该目标机器单独定制，这意味着伪造的数字键盘、读卡器等硬件在颜色、质感、品牌上都可以伪造得和原件一样。同时，高端的针孔摄像头被藏在ATM机上面的挡板处，用于拍摄你的所有操作，伪造的键盘内置记忆芯片，用来记录你输入的密码。
- [. U/ a# P: \0 Y然后再细水长流地从你的账户取钱，某个月的透支，绝不会让你警觉地回想起那一次小小的ATM提款经历，只会被归咎于自己的大手大脚。但是，你真的没有控制开销吗？
$ @8 x% ]5 f: o6 r2 i又近年关，不劳而获的思想总会不小心再一次萌发。就让我们再看看，当一个无知的准小偷决心进入这个貌似欢乐的ATM偷盗界的时候，他需要多少先天和后天条件。当然，作为本性纯良的无知顾客一枚，窥视一下这个欢乐行业背后的种种艰辛也许正是你验证其实大家都不容易这大道理的绝好机会。
小偷日记：第一轮  别被黑吃黑

/gkimage/4e/1d/8a/4e1d8a.png

从以上的描述，你肯定可以看出，专业的设备对已这个行业是多么的重要，既然如此，自然早有商家做好准备应对这个日益增大的市场，只是他们肯定不会在沃尔玛里面开个专柜等你来。就像电影《狄仁杰》里面的鬼市一样，网络黑市的存在，让这些不法的交易有了个藏身处。然而，也就如险象环生的鬼市一样，在网络黑市里，若没有两把刷子，在准小偷能用ATM黑别人之前，自己早就被黑了。
: H& k' n, m% l首先，由于所有的交易都是见不得光的，所以消费者保护法在这里是不起作用的，这意味着，在交易时候暴露的犯罪意图和经历，很可能成为把柄被敲竹杠。其次，由于准小偷处于整个生物链的中层（咱老板姓处于最底层），他们，其实才是那些销售ATM偷窃设备的商家的最大目标团体，所以，准小偷被奸商黑的可能性是最大的。最后，就算准小偷摸爬滚打终于买全了设备，装到楼下的ATM机上，却还得在担心是否被警察发现的同时，提防着别被同行给黑了。那工作正常的好设备可能刚用了一次，就被同行巴拉巴拉拆下来偷走了。
4 C( ^# ^: A$ V" i- |小偷日记：第二轮 艰难的抉择

/gkimage/ao/q4/24/aoq424.png

由于ATM偷盗界配置设备的复杂性，在购买前，需要做很多决定。首先是选择被伪造的目标ATM机，是便宜好省的通用版，还是昂贵独特的定制版？比如是否选择家里楼下那条街拐角处的ATM机，越具体的目标越小众的选择自然就越贵，当然也就越安全。如果花不起这个价钱那就必须冒险，要知道，通用版的便宜货，没蓝牙没摄像头的，容易被发现不说，在获取账户信息后还得人工返回去取得数据，相比之下实在危险很多。便宜货危险，定制货安全但又昂贵，两难的决定还不限于此。
. q' ]- ]6 D: }$ r$ B8 Y# |是艺高人胆大，买齐零件自己DIY呢，还是图省事快捷，直接购置整套解决方案？根据准小偷的选择落实到具体的实施方案，购置价钱从很低到8000美元不等。
- F# ?, T: L8 d$ r小偷日记：第三轮 寻找担保人

/gkimage/bn/ga/en/bngaen.png

在确定了想要购买的大致类型后，就需要开始跟踪一个销售这些组件的合法论坛。类似ATMbrakers, Tradekey.com的论坛虽然都声称销售这些设备，但实际上大部分都是骗子。普遍经验是，越是有声誉的论坛，他们在论坛上贴的图就越少，反正和有图有真相的大众认知是背道而驰的。
就算准小偷慧眼识珠，找到了靠谱的主，光出钱也是买不到设备的。这个地下的圈子，如果没有熟人引路，根本无法进入。一般来说，准小偷必须分别找到两位担保人为其担保，才有可能进行交易。
如果一切进行顺利，准小偷会被邀请用IM工具和神秘的人物进行交流，然后一些设备的样本、资料会传到准小偷的手机上。这时候，交易才会取得一些实质性的进展。
: e# Z9 p: x$ C% c& t

/gkimage/wf/f3/er/wff3er.png

如果三轮下来，准小偷还没被虎视眈眈的专业坏蛋给折腾死掉，那么，他/她就很有希望晋级成为真正的ATM盗窃界的一员，不过就像你看到的，这个几率真的很小。当然，如果想省掉这些和更聪明的专业坏蛋斗智斗勇的过程，准小偷还有一个不那么麻烦的方法——直接从eBay或者Craigslist上定购一个通用的ATM自动提款机，是的，一整台！只要800美元。把它们放在人流量很大的地方，就能轻松获取成千上万的卡号和密码。不过，前提是准小偷必须是工程出身的代码达人，因为他/她要修改ATM提款机的软件程序，使它们只负责记录客户数，但最终无法完成提款交易。
9 B8 z1 h8 z) E8 N5 H. m
来源: gizmodo