球迷們的狂歡 信用卡的劫難

2014世界杯無疑是全球無數球迷的盛大狂歡。然而，它更是球迷們所持信用卡的一大劫難，因為巴西的網絡罪犯手段高超，精通信用卡克隆。更為不幸的是，由于外國游客在巴西使用ATM機取款或在酒店付賬時往往不懂得如何保護自己的信用卡，很容易成為網絡罪犯的作案目標。鑒于此，卡巴斯基實驗室的安全專家提醒即將遠赴巴西參加世界杯的球迷們，一定要警惕信用卡被克隆并認真閱讀以下安全建議。

避免信用卡被克隆

根據巴西央行的統計，PoS設備在巴西非常普遍，信用卡和借記卡支付占該國全部支付的70%。而另一方面，較之磁條卡，使用芯片密碼卡更為安全，更加難以克隆。因此，球迷朋友有必要在旅行開始之前獲取一張芯片支付卡。

此外，很多消費者都習慣將自己的支付卡交由酒店的員工進行支付。而在巴西，這一做法將給欺詐者克隆支付卡以可趁之機。所以，卡巴斯基實驗室的安全專家建議球迷們請工作人員將電子支付終端拿過來自行支付。在支付過程中，球迷們還需警惕意外狀況或事故中支付卡離開自己視線。一旦此類情況發生，在拿回卡片后，需要仔細檢查支付卡是否為自己的那張卡。如有任何懷疑，應立即通知銀行。

針對PoS支付設備密碼輸入鍵盤的惡意軟件

據了解，Chupa Cabra惡意軟件和 Trojan-Spy.Win32.SPSniffer均屬于一個惡意軟件家族，包括多種變種。這些惡意軟件能夠感染PoS設備及其鍵盤，而這些設備在巴西非常普遍。鑒于這種情況，卡巴斯基實驗室的專家建議廣大球迷們仔細檢查信用卡對賬單，核對每筆交易。如果發現任何可疑情況，應立即通知銀行。另外，在支付時，盡量使用無線PoS設備。因為較之通過串口或USB口連接的傳統設備，這類設備更為安全。

在巴西使用ATM機

根據世界銀行提供的數據，每100,000人中118臺的ATM機持有量令巴西成為ATM機第九大持有國。這為犯罪分子安裝竊密設備（又稱Chupa Cabra設備）創造了很多機會。因此，卡巴斯基實驗室的專家建議，在使用ATM機輸入密碼時，請用手遮蓋鍵盤。由于大多數犯罪分子依靠隱藏的攝像頭獲取密碼信息，這種方法能夠讓其無計可施。此外，如果球迷朋友們發現任何可疑之處，應馬上通知銀行或ATM機所屬組織，并去其他地方提取現金。

對于上述ATM機和信用卡使用建議，卡巴斯基實驗室全球研究和分析團隊高級安全研究員Fabio Assolini總結道：“在使用ATM機或使用信用卡支付時，請保持警惕。不要忘記，巴西的網絡罪犯隨時可能針對受害者實施惡意欺詐行動。甚至在白天也能看到身著拖鞋和海灘裝的網絡罪犯在擁擠的銀行安裝ATM機竊密工具。此外，還要謹記，在進行交易時一定要保證自己在場，這樣更為安全。一定要確保信用卡在自己的視線內。反之，在拿回信用卡時，一定要確認其是否真的是自己的那張卡。如果有任何疑問，立即將相關情況通知銀行。”