Серфинг через плечо – это метод получения PIN-кода, пароля или информации карты жертвы путем физического наблюдения за ней. Это часто происходит в таких местах, как банкоматы, кафе, офисы.
Соответствующие виды преступлений
- TCK ст.245/1: Лицо, использующее чужую дебетовую или кредитную карту без разрешения: 3-6 лет + уголовные деньги
- TCK ст.243: Вход в информационную систему
- TCK ст.158/1-f: Мошенничество в транспортных средствах как мошенничество
Распространенные сценарии
- Получение PIN-кода банкомата с помощью камер/глаз
- Отслеживание пароля онлайн-банка человека, использующего ноутбук в кафе
- Сохранение пароля в общественном транспорте
- Получение пароля коллеги в офисе, увидев его
- Делание заметок, увидев карту информация
Что следует делать жертве
- Немедленно позвонить в банк, заблокировать карту
- При любом движении сообщить о «возражениях»
- Запросить записи с камер для допроса
- Подать заявление о возбуждении уголовного дела в отделение полиции/прокуратуру
- Сменить все пароли/ПИН-коды
Профилактические меры Меры
- Прикрывайте клавиатуру рукой при вводе PIN-кода в банкомате.
- Сбоку/сзади вы видите.
- Не рассчитывайте на общественный Wi-Fi.
- Используйте карту с низкой стоимостью для покупок в Интернете.
- Активируйте двухфакторную аутентификацию.
Верховный суд 11. CD
11. CD принимает, что «получение + использование» информации о карте путем просмотра будет наказываться по статье 245/1 + 158/1-f TCK.