סקימינג קלפים: השלכות, אסטרטגיות ואמצעי מניעה

הצטרפו לרוב לייפוניס ולהית'ר גליזן בשיחה עם המנחה דניאל ליטווין על בעיה נפוצה בבנקאות: העברת כספים בכרטיסי אשראי. האזינו בזמן שהם מתמודדים עם כמה שאלות קשות בנוגע לניסיונות העברת כספים מוגברים, השלכות ההעברת כספים, אמצעי מניעה שבנקים ואגודות אשראי יכולים לנקוט ועוד.

תמלול:

שלום לכולם, וברוכים הבאים לפרק נוסף של "קצת על", פודקאסט של Parabit. אני המנחה שלכם בפרק הזה. דניאל ליטווין, קולו של B2B Folks, תודה רבה שהצטרפת אלינו לפרק נוסף של התוכנית. אנו ממשיכים לחקור נושאים רלוונטיים, מגמות מרכזיות, טכנולוגיות, מה שתרצו, מעצבים את תעשיית האבטחה הרחבה יותר.

בזמן שאנחנו חוקרים את נושא היום, ודאו שאתם גולשים באתר האינטרנט שלנו, Parabit.com, שוב, Parabit.com, לא רק לפרקים קודמים של הפודקאסט שלנו וגם לפרקים עתידיים, אלא גם למידע נוסף על הפתרונות והשירותים שלנו והקשר משלים נוסף בנושאים שנפרט היום. אז ודאו שאתם עושים זאת ונרשמים ל-Apple Podcasts ול-Spotify לפרקים עתידיים ולקטלוג מלא של שיחות קודמות ב-A Bit About.

אז הפרק של היום בפודקאסט הוא ללא ספק מיוחד. אנחנו כאן באולפן היום עם צוות Parabit. והיום, אנחנו מכסים מגמה חשובה שהיא לא רק בעיה נפוצה עבור מעבדי תשלומים, קמעונאים, בנקים וכו', אלא שהיא למעשה בעיה הולכת וגוברת. היא גוברת בשכיחותה ובחלק מההשפעות השליליות שלה.

הבעיה הזו תהיה "סקימינג" של כרטיסי אשראי. כן. סקמינג של כרטיסי אשראי. אז בשנה האחרונה, לפי נתוני FICO.

מספר הכרטיסים שנפרצו למעשה זינק משמעותית, 77% מטרידים בין 2022 ל-2023. וזה לא קורה, אתם יודעים, סתם בחנויות נסתרות או משהו כזה. זה קורה, סליחה, קורה יותר בבנקים. אז בנקים הפכו לאחרונה למטרה מועדפת על מגלשי כרטיסים, עם עלייה של עד כ-33% מהמיקומים שנפרצו הם כספומטים של בנקים.

אז מה העניין עם המגמה הזאת? נכון? למה אנחנו רואים עלייה בשכיחות של רכישת כרטיסי אשראי? מהן חלק מההשלכות?

ואילו אסטרטגיות צריכות חנויות פיזיות לפרוס, בין אם הן תפעוליות, מבוססות טכנולוגיה או אחרות, כדי לסייע בבלימת הסיכון הגובר הזה? ובכן, רצינו להביא את צוות Parabit לאולפן כדי לדון איתנו ולספק לנו חלק מהניתוחים שלהם. אז בואו נשמע. מהם, אני שמח לקבל את פני שני האורחים שלנו לפרק של היום, על רוב לייפוניס, מנכ"ל Parabit, והית'ר גליזן, מנהלת פיתוח עסקי ב-Parabit.

הת'ר, רוב. נהדר ששניכם כאן. מה שלומכם? נהדר. תודה רבה.

תודה שהזמנתם אותנו. בהחלט. תודה שהצטרפתם אלינו. ואנחנו למעשה עושים את הדיון הזה בסוף ה-GSX 2023, שהיה כאן בדאלאס.

אני סקרן לדעת אם, אתה יודע, כמובן, אנחנו מדברים על סקיממינג של כרטיסים. האם זו הייתה נקודה לדאגה או משהו ששמעת בתערוכה מאנשים שהגיעו לדוכן של פאראביט או סתם באופן אגבי, האם זה בראש מעייניהם של התעשייה?

אני חושב שזה בראש מעייניה של התעשייה.

אתם יודעים, יש הרבה "סקימינג" שמתרחש בסוגים שונים של טכנולוגיות שירות עצמי, כמו גם במסופי נקודות מכירה, ואתם יודעים, יצרני הכספומטים עשו עבודה טובה למדי ביצירת מערכות נגד סקמינג או זיהוי סקמינג עבור הכספומטים שלהם, אבל הם עדיין נפגעים. ואתם יודעים, השימוש בפתרון שלנו בקשר לפתרונות שנפרסו בכספומטים היה לוחם טוב מאוד בהרתעת "סקימינג", אבל זו עדיין בעיה משמעותית בתעשייה. וכפי שציינת, זה במגמת עלייה.

ויש לנו כמה לקוחות שמעריכים את הפתרון שלנו, ואז 23 מתוך 25 המוסדות הפיננסיים המובילים בארה"ב משתמשים בפתרון שלהם, והם הצליחו מאוד לצמצם את השימוש בסקימינג. וזה באמת עזר להם להגן על המותג שלהם, כי כשהסקימינג התפתח לראשונה לפני שנים, זה באמת נתן מוניטין רע לקהילה הפיננסית, כי לקוחות רבים רוקנו את חשבונות הבנק שלהם והם נפגעו. וזה עלה לבנקים מיליוני דולרים פשוטו כמשמעו, על ניסיונות סקמינג בגלל הנזק התדמיתי שגרם להם. ואני חושב שחלק מהארגונים האלה מרגישים קצת יותר לא מבודדים מזה, אולי מובנים מאליהם, וזה לא קרה עכשיו, יש עלות משמעותית, וזה הופך להתעוררות גסה של האיום.

כן. ואני רוצה לצייר תמונה רחבה יותר של האיום הזה. הזכרתי, בהקדמה שלי, כמה נתוני FICO. זה יצא למעשה בתחילת אוגוסט, אז זה מאוד עדכני.

אבל הרשו לי לצייר את התמונה הגדולה יותר של מגמת גניבת הכרטיסים הזו עם כמה נתונים סטטיסטיים רלוונטיים אחרים. אז הייתה עלייה של 48% במספר הממוצע של כרטיסים שנפגעו בכל פשרה. זה במחצית הראשונה של 2023. אז קפיצה משמעותית.

במחצית הראשונה של 2023, ראינו עלייה משנה לשנה של כ-20% באירועי פריצה, וזינוק של כ-525 דיווחים על פריצה ל-625 בשנת 2023. כספומטים של בנקים, שוב, היו מטרה מועדפת, אבל המספר באמת שם את זה בהקשר. ראינו עלייה של 109% בכספומטים של בנקים, שנתקלו באירועי סקימה. וזה קורה בכמה מדינות מפתח, וירג'יניה, טקסס, ניו ג'רזי, פלורידה וקולורדו.

אז זה רק כדי לצייר את התמונה הרחבה יותר. הזכרת קצת את תשובתך, אולי לגבי השכיחות והעלייה של יותר מיקומי קיוסקים בשירות עצמי, והקשרים שיש למותגים כיום עם הלקוחות שלהם, אבל אני סקרן אם תוכלו להסביר, מעבר לזה, או, כחלק מתמונה רחבה יותר, מהן המגמות הנוכחיות שמניעות את העלייה הזו ב"סקימינג" של כרטיסי אשראי. נכון? למה זה הופך לנושא רלוונטי יותר ויותר מנקודת המבט שלכם?

ובכן, אני חושב שהסיבה העיקרית היא, כמו שציינתי קודם, יצרן הכספומטים ופתרונות צד שלישי אחרים נגד סקימינג עשו עבודה טובה, אבל זה לא פתרון כולל. אז עדיין יש נקודות פשרה שהפושעים מוצאים כדי לפגוע בקוראי כרטיסי כספומט וגם להשתמש במכשירי לכידת קוד סודי בכספומטים.

הנזק התדמיתי שעלול להיגרם מניסיון גלישה יחיד גדול בהרבה מהעלות המוגברת של הפתרון שלנו, עקב היעדר פתרון בסביבות הבנקאות שלהם כדי להגן על לקוחותיהם. וזה באמת קורה, מה שמעניין שקרה בשנים האחרונות הוא שלמעשה היו לנו מוסדות פיננסיים שבעבר לא בנו סניפים עם לובי של כספומטים, כי זה היה יותר בגלל הדאגות שלהם לגבי סביבה שהם צריכים להוציא יותר כסף כדי להגן עליה, אבל זה באמת מספק סביבה בטוחה יותר ללקוחות הכספומטים שלהם להשתמש במכונה.

כדי שהם יוכלו להשתמש במכונה, להניח את כספם לפני שהם יוצאים מהמתקן. אנשים שמשתמשים בכספומטים של "נהיגה והליכה", כלומר, אין שום דבר שמונע ממישהו לרוץ אליהם או להעמיד פנים שהוא לקוח, לעמוד מאחוריהם, לקחת את כספם לאחר המשיכה או לשדוד אותם, ואז לעזוב את המתקן. אז זה כן מספק לובי של כספומטים באופן כללי. מבחינתי, לספק סביבה בנקאית ממותגת יותר ללקוחות.

מכיוון שאתה יכול להיכנס לסניף ולמשוך 20 דולר מחשבון חיסכון, ויש אבטחה בשווי 100,000 דולר סביב הסניף הזה. אבל בכספומט, כמות האבטחה הקשורה לסביבות הבנקאות הפתוחות 24 שעות ביממה, היא מגבילה מאוד. וזה יוצר מצב של פשרה עבור הלקוחות, אתה יודע, ישנם בנקים שיש להם מגבלות משיכה של אלף דולר בכספומטים שלהם. אז, כלומר, זה מאוד אטרקטיבי עבור האנשים שעושים סקימורים, כמו גם עבור אנשים שעושים זאת, התקפות על לקוחות שמשתמשים במכונות האלה, זה קצת כמו להוציא את הלקוח לשוק, באמת לא סביבת בנקאות בטוחה ונעימה מנקודת המבט שלנו.

בנוסף לבטיחות הלקוחות, מדובר גם באבטחת נכסים, שסביבת הלובי יוצרת מיקום מבודד ומאובטח יותר, שבו הסיכון קצת יותר גבוה אם מסתכלים על - הפושעים האלה, אתם יודעים, הם מאוד מתוחכמים באופן שבו הם ניגשים לסקירת כרטיסים. והם פעילים מאוד. כן. ובכן, בהרחבה על זה, אני סקרן אם ראיתם או שמעתם על התפתחויות כלשהן בטקטיקות סקירת כרטיסים לאחרונה. נכון? האם העלייה הזו באירועים, אתם יודעים, רלוונטית אך ורק לגורמים מאקרו גדולים יותר או משהו שקשור להרחבת קיוסקים בשירות עצמי או שמא יש גם אלמנט של האסטרטגיות עצמן של סקימרי כרטיסים שהשתפרו או שיש להם טכנולוגיה חדשה שהם משתמשים בה כדי לפרוץ וללכוד את המידע הזה.

האם גם אתם שומעים משהו כזה? אני חושב שהטכנולוגיה שבה משתמשים כיום, אתם יודעים, לא באמת עברה למשהו שקשה יותר לזהות. אני חושב שאלה עדיין מכשירי הסקימינג והלכידה המסורתיים שתמיד היו בשימוש במשך שנים רבות.

אני חושב שבגלל הקורונה, וכנראה בגלל ירידה בעסקאות בכספומטים בתקופה הזו, אני חושב שבנקים באופן כללי חוו פחות התקפות skiming, אבל עכשיו, כשכלכלה מתאוששת, ויש יותר נפח עסקאות בכספומטים שמתרחש עבור מוסדות פיננסיים רבים, זה פותח את הדלת עבור פושעים, שרוצים לחזור ולהוסיף פתרונות skiming לכספומטים.

עכשיו אני סקרן לדעת, אתם יודעים, שמגמה נוספת שמצטלבת כאן היא המערכת האקולוגית המתפתחת של שיטות תשלום. נכון?

ברור שצרכנים משתמשים כעת בהרבה שיטות תשלום מעבר לכרטיס, אבל אפילו לכרטיס עצמו יש טכנולוגיות חדשות. יש את הטאפ, אתם יודעים, הטאפ תשלום, תשלום ללא מגע, בעצם. ואני סקרן אם הייתה לזה השפעה כלשהי על אסטרטגיות הסקימינג, הפחתת סיכוני הסקימינג, נכון?

ואתם יודעים, טכנולוגיות השבב וה-PIN שלנו, או טכנולוגיות ללא מגע, עוזרות למנוע skimming, או שה-skimming מותאמות לטכנולוגיות המתפתחות הללו. מה אתם רואים שם? אתם יודעים, skimming עדיין מכוון כלפי כרטיסי פס מגנטי וכרטיסי NFC. אתם יודעים, יש לנו כמה לקוחות שאפשרו עסקאות ניידות בכספומטים שלהם.

ולמרבה המזל, עם הפתרון שפיתחנו, יש בו בקרת גישה באמצעות בלוטות' משולבת. לכן, מנקודת מבט של חוויית לקוח, פיתחנו ערכת פיתוח תוכנה (SDK) שמוסד פיננסי יכול לשלב באפליקציית הבנקאות שלו, כך שלקוח יכול להשתמש בה כדי להיכנס ללובי וגם לעבד את העסקה בכספומט. בנוסף, זהו מכשיר עם מספר אישורים.

אז זו באמת הדרך שבה מוסדות פיננסיים צריכים לצמצם את השימוש בכרטיסי אשראי במכונות שלהם ובכל לובי שיש להם. כי כל עוד יש כרטיסים, בין אם הם NFC, בלוטות', כלומר, NFC ללא מגע, שבב EMV או פס מגזין, זו נקודת פשרה קלה. ואתם יודעים, אני יודע שיש מטרות לתעשייה לחסל את פס המגזין, אבל כל עוד יש כרטיס, עדיין יהיה שימוש בכרטיסי אשראי. אתם יודעים, והפתרון שלנו בעצם מאפשר לשכר לימוד פיננסי לבטל בסופו של דבר את הכרטיס, ואז פשוט לספק עסקה ללא מגע באמצעות המכשיר הנייד שלהם.

כשאתם מזכירים מוסדות פיננסיים, אני תוהה אם תוכלו לתת לי כמה דוגמאות או אנקדוטות ספציפיות של מה שאתם שומעים מהלקוחות שלכם לגבי הנושא עצמו וגם איך הם מגיבים, נכון, האם בנקים נוקטים צעדים ספציפיים או נפוצים כדי להפחית חלק מסיכוני גניבת כרטיסי אשראי, במיוחד בכספומטים שלהם? כן. מכיוון שגניבת כרטיסי אשראי היא בעיה כרונית. אתם יודעים, אני חושב שהבנקים מהססים לדון ולשתף את החוויה שלהם כי זו נקודת חשיפה עבורם, וזה מובן לחלוטין.

אתם יודעים, הם עובדים על, אתם יודעים, וחוקרים ופורסים פתרונות רבים שעוזרים להפחית את זה, אבל אני לא חושב שיש לזה סוף. אתם יודעים, אני חושב, שאתם יודעים, השימוש בתשלומים ללא מגע, כמו גם תשלומים דיגיטליים או עסקאות דיגיטליות עם מובייל, הוא באמת הכיוון שרבים מהמוסדות הפיננסיים שאנחנו עושים איתם עסקים חוקרים. חלקם הטמיעו את זה, אבל עדיין יש הרבה מוסדות פיננסיים קטנים יותר, אני לא חושב שיש להם את הגיבוי הפיננסי כדי באמת לשלב את הטכנולוגיה הזו כי היא הרבה יותר יקרה ממה שזמין כיום עם הכרטיס הזול שמספק גישה למזומן או עיבוד עסקה.

כן. מה אתה שומע מהבנקים ומוסדות פיננסיים? דברים דומים גם כן? או כל אנקדוטה ספציפית שעולה לך בראש?

ובכן, אני יודע, אנחנו רואים שפסי מגזין הם כנראה הפריצה הקלה ביותר, והסיכון הגבוה ביותר. האם תסכים עם זה, רוב? NFC, אתה יודע, צור קשר עם NFC ותוודא.

כן. אז, המעבר לטכנולוגיה ללא מגע יהיה קריטי. ואני חושב שיש מודעות גוברת סביב האיום הגובר הזה. טוב לשמוע לפחות שהתפתחויות משיקות כאלה, אתם יודעים, בעיבוד תשלומים ובנקודות מגע עם התשלומים באופן כללי, מגיעות עם אמצעי אבטחה מושרשים סביב טכנולוגיית הסקימינג הקלאסית.

אבל כמו שציינת, גם כל סוג של הדרגתי ארוך טווח של פס המגזין או, אתם יודעים, שבבים פגיעים בכרטיסים, זה כנראה ייקח זמן. אז בטווח הקצר, מוסדות פיננסיים, קמעונאים, תהליכי תשלום ללא קשר או יצטרכו כמה אסטרטגיות כדי לתמרן את האיום המוגבר הזה או לפחות לחזור לצורה של האיום הזה אחרי הקורונה, כמו שציינת. חלק מהמערכת האקולוגית הזו הוא כמובן Parabit. בנוסף, אני רוצה לפתוח את זה כאן כדי שכולכם תוכלו להרחיב קצת יותר על טכנולוגיית ה-Skim Guard של Parabit. האם תוכלו לספר לנו קצת יותר עליה וכיצד היא פועלת כדי לעזור לבודד את החנויות הפיזיות ואת נקודות המגע בשירות עצמי שלהם מסיכוני סקירת כרטיסים. פיתחנו את הטכנולוגיה הזו בשנת אלפיים ושלוש עשרה וב-21 בספטמבר, כאשר השקנו את קורא ה-MMR האחרון עם שתי נקודות, התומך ב-NFC ללא מגע של Magstrype ובקרת גישה Bluetooth.

זה באמת עזר להפחית את בעיות הסקימינג, מנקודת מבט של הקורא שלנו, התקין זיהוי פיזי של שכבת-על, RFID, זיהוי סקמינג. אז אם מישהו שם סקימר RFI ליד הקורא, הוא מזהה גם את זה.

שיפורים אחרונים כוללים את פיתוח זיהוי פגיעות, זיהוי מתי מחליפים קורא כרטיסים.

העיצוב הפיזי של הכרטיס מונע התקנת נצנוץ בתוך הקורא שלנו.

בנוסף לשינויים בקורא, אנחנו גם עוקבים אחר ניתוק כבלים של הקורא. אז הקורא שלנו באמת הוכיח את עצמו כמוצר הדגל של מוסדות פיננסיים בארה"ב. כלומר, העדות שלנו לכך היא שאנחנו 23 מתוך 25 המוסדות הפיננסיים המובילים בארה"ב שמשתמשים במוצר שלנו. חלקם יותר מאחרים. ואז יש פשוטו כמשמעו אלפי אגודות אשראי ובנקים קטנים יותר שלומדים לאט לאט על המוצר.

וזה באמת עזר לאכיפת החוק בגילוי וגם בלכידת פושעים שמצמידים מכשירי סקירה לקורא שלנו, וגם מכשירי לכידת קוד סודי לכספומט.

רשויות אכיפת החוק דנו איתנו בהצלחות שהיו להן בהגדרת פעולות עקיצות כדי ללכוד בפועל את הפושעים שמחברים את המכשירים האלה לכספומט, ואנחנו גאים מאוד בכך. למרבה הצער, הסטטיסטיקות בנושא אינן זמינות מכיוון שזה לא משהו שאתם באמת רוצים שייחשף לציבור, אבל אנחנו מנסים לשמור, אני גאה מאוד בעובדה שיצרנו פתרון שהוא אמין כמו שהוא. אבל בעצם זה מנע מחשבונות הבנק של אנשים להתרוקן כשהם לא מודעים לכך. ואני סקרן אם כולכם תוכלו להרחיב היכן אתם רואים את Skimgard משתלבת במערכת האקולוגית הרחבה יותר של אסטרטגיות וטכנולוגיות שחנויות פיזיות ובמיוחד מוסדות פיננסיים עשויים לפרוס כדי לשפר את אמצעי האבטחה שלהם סביב רכישת כרטיסי אשראי. נכון? כיצד אתם רואים את זה משלים ומשתלב במערכת האקולוגית הזו?

כאשר לקוח ניגש לכספומט, ואם יש לנו פתרון פיננסי ששילב את ערכת פיתוח התוכנה שלנו לבקרת גישה באפליקציית הבנקאות המקוונת שלו, מה זה אומר שכולם הולכים ברחוב עם הטלפון ביד? נכון? אז אם לקוח צריך לשלוף את הכרטיס שלו מול כספומט או מול לובי של כספומט כדי לקבל גישה אליו, הוא מסכן את עצמו כי הוא שולף את הכרטיס שלו ומישהו יכול לגשת אליו ולקחת את הכרטיס שלו או לאלץ אותו ללכת לכספומט ולעבד את העסקה.

שילוב ערכת פיתוח התוכנה (SDK) שלנו בפתרון יכול לספק אימות כפול, כלומר, אנחנו מאמתים את הלקוח בנקודת הגישה של הכספומט, וגם הבנק מאמת אותו בכספומט. בנוסף לכך, השימוש בערכת פיתוח התוכנה שלנו מאפשר לבנק לבצע אינטגרציה קמעונאית, שבה, כאשר לקוח נכנס ללובי של כספומט, אישור הלקוח יכול להיות משויך לפרופיל שלו. כך, כאשר הם ניגשים לכספומט או נכנסים לסניף, הם יכולים לשנות את השילוט הדיגיטלי בהתאם לקהל היעד שלהם.

הם יכולים לשלוח הודעות לצוות הסניף שעובד בתוך הסניף, מה הפרופיל של הלקוח הזה, ואז לאפשר לנו להגדיר או ליצור שאלות שיווק ממוקדות יותר כדי למכור ללקוחות שלהם שירותים כמו להודיע ​​שלקוח יש אלף דולר בחשבון חיסכון. ועכשיו הקופאי יכול לשאול שאלה מרתקת יותר או להציע לך לדבר עם שירותי ההשקעות שלנו. מכיוון שבמשך שנים בנקים מנסים להכשיר את צוות הסניפים שלהם למכור ללקוחות, אבל אתם יודעים, היתרון של שימוש במערכת שלנו כדי לספק שירותי הודעות מסוג זה מאפשר לבנקים להכין את צוות הסניפים שלהם כדי שיהיו להם שאלות והצעות מרתקות וממוקדות יותר לצרכן כשהוא מגיע למקום העבודה שלהם.

כן. אז זה באמת עוזר לתת למוסדות פיננסיים כלי נוסף, כמו שאמרת, להציע שירותים איכותיים ללקוחות שלהם, אבל אני גם מוצא את זה מעניין, נכון, שפאראביט משתפת פעולה עם מוסדות פיננסיים מעבר ליחסי לקוח של מתן פתרון וגמר איתו, נכון, אבל בעצם עוזרת להשתמש בפתרון הזה כדי לשנות ולפתח אסטרטגיות, הפחתת סיכוני רכישת כרטיסים ואסטרטגיות אבטחה באופן כללי יותר.

אני סקרן אם תוכלו להרחיב על חלק מזה, השותפויות ושיתופי הפעולה שיש לכם עם מוסדות פיננסיים ומחשבותיכם על היתרונות של שותפויות הוליסטיות ושיתופיות מורחבות יותר.

ובכן, אני חושב, אתם יודעים, כשיש שיתוף פעולה סביב אינטגרטורי אבטחה, סביב ספקי פתרונות ומשתמשי קצה, המוסדות הפיננסיים עצמם, בשיתוף פעולה שקוף סביב היכן נמצאים הסיכונים הגבוהים ביותר? מהן החשיפות? כשמסתכלים על סוגי פריסות, כפי שרוב רמז לבטיחות סביב לובי של כספומט, ייתכן שיש נוחות גבוהה יותר בנסיעה, אבל אתם גם נמצאים בחשיפה הגבוהה ביותר שלכם.

אז יש, אתם יודעים, יתרונות וחסרונות לפתרונות. אז לפעמים, אתם יודעים, שכיחות השוק ושווקים מסוימים עשויים להניע, ראשית, העדפה לסוגים מסוימים של פריסות כספומטים.

אבל שוב, ברגע שמכניסים טכנולוגיה ונכסים סגורים לסביבה מאובטחת יותר שבה יש יותר מעקב, אבטחה סביב זה, זה פשוט מפחית את הסיכון. אם אתה פושע שמעריך את מה שאתה רוצה לכוון אליו, חשוף יושב על המדרכה, חשוף לצד של בניין שבו יכול להתרחש נסיעה ברכב או בתוך חלל סגור ומאובטח שאתה צריך גישה אליו, נכון, ומה שעשינו גם הוא בהרבה מהמוצרים שלנו, מוצרי האבטחה שלנו שאנחנו מפתחים, אנחנו תמיד מעריכים וחוקרים איזה סוג של יישומים קמעונאיים יכולים להפיק תועלת ממוצרי האבטחה שאנחנו יוצרים.

כפי שציינתי קודם, יידוע עובדי הסניף לגבי מי נכנס זה עתה ללובי שלהם כדי שיוכלו ליצור איתם קשר יעיל יותר בשילוב עם השילוט הדיגיטלי. אז זה פלוס, קמעונאות היא מרכז רווח. אבטחה היא מרכז עלויות. אז אם תיצרו פתרונות שקמעונאות יכולה למנף כדי לספק חוויית לקוח טובה יותר, חוויית לקוח מהירה יותר, וגם להגן על הלקוח, זהו מצב של win-win עבור האבטחה והקמעונאות כאחד.

וזו המשימה שלנו כחברה, כשאנחנו מפתחים מוצרים, כי לביטחון יש קושי לגייס וליצור כספים כדי לתמוך ביוזמות כאלה, כי הם מכבים הרבה שריפות, ולצערנו הפשיעה לא בירידה, אז הם כל הזמן מנסים להקדים את כל הפושעים שפועלים נגדם ויוצרים אירועים רעים עבורם, מסכנים את הנכסים שלהם, מסכנים את הלקוחות שלהם.

כלומר, יש כמות משמעותית של גניבות כספומטים באמצעות וו ושרשרת. אני חושב שטקסס היא כנראה אחת המדינות הגדולות ביותר שחווות את המספר הגבוה ביותר של, אתם יודעים, מקרים שבהם אנשים פשוט גונבים כספומטים מאיים וממקומות מרוחקים. אז מנקודת מבט של נכסים, ולא באמת נמצא פתרון מוכח באמת כדי, כאילו, למתן את זה. זה פשוט עדיין קורה, כמו גם פיגועי פיצוץ. ואז יש כספומטים שנמצאים דרך הקיר, הם עדיין עלולים להיות פרוצים על ידי מכשירי סקירה, אבל, אתם יודעים, הם פחות צפויים להיות חשופים לפיגוע פיצוץ, אבל הם עדיין עלולים להיות.

בעוד שכספומט שנמצא בסביבה מוגנת וחוויית בנקאות נעימה ללקוחות הוא כנראה הנוהג הטוב ביותר עבור בנק, משום שהוא מגן על נכסיו וגם על לקוחותיו.

ואני חושב שחלק משיתוף הפעולה הזה בשיחה הוא גם, כספקי פתרונות, כיועצים ומשלבי אבטחה, אתם יודעים, לעזור לבנק להבין שלמרות שזהו שיחה על אבטחה, איך אני צריך למשוך עמיתים אחרים מתחומים אחרים בסניף כדי שאוכל לממש את היתרונות של שיתוף הפעולה הזה כדי לעזור בפועל לממן את מה שנתפס. זהו שינוי בתפיסה לגבי איזה סוג של פתרון אתם באמת מספקים. נכון. האם זה רק פתרון אבטחה או איך אנחנו גורמים לבעלי עניין אחרים להיות מודעים ולהבין את היתרונות לצד הקמעונאי.

אז גם עם זה בחשבון, כשאנחנו מתחילים לסכם את השיחה, אם הייתם צריכים להסתכל קדימה, מכיוון שנתוני FICO שאליהם התייחסנו מוקדם יותר בשיחה גם הם גילו שסקימינג של כרטיסי אשראי הוא רק חלק אחד ממערכת האקולוגית הגדולה יותר של הונאות, סוגים אחרים של הונאות המשפיעים על בתי עסק פיזיים, במיוחד מוסדות פיננסיים, רואים גם עלייה, כולל, למשל, הונאות תשלומים בדחיפה מורשות.

זוהי רק דוגמה אחת. ואני ממליץ לאנשים בקהל לבדוק את הדוח הזה כי הוא מאוד מפורט, אבל איך אתם רואים את הנוף הכללי של אסטרטגיות העברת כרטיסי אשראי, אבל גם באופן כללי אבטחת כספומטים, איך אתם רואים את המערכת האקולוגית הזו מתפתחת בשנים הקרובות?

ואיך זה עשוי ליצור הזדמנויות נוספות ל"סקירת קלפים" או להפחית את ההזדמנויות הללו, נכון, ולמעשה להגביר את האבטחה סביב אירועי "סקירת קלפים" פוטנציאליים. מחשבות?

כמו שציינתי קודם, הרבה בנקים שוקלים להעביר את פרטי הגישה מהכרטיס למכשיר הנייד, כי זה מה שאנשים מחזיקים בידיהם כל הזמן. הם יכולים לאמת את עצמם בטלפון שלהם וגם בכספומט או במסוף תשלום. אז, באמת, אני חושב שזו השיטה המועדפת עליי לשלוט בידע, כי קשה לשכפל טלפון, אבל קל לשכפל כרטיס. אז אני חושב שזה יקרה, וזה ייקח, כמה שנים. אתם יודעים, אני יודע שיש כמה מועדים שבהם ויזה ומאסטרקארד היו רוצות לראות את הכרטיסים בסופו של דבר נעלמים. אבל באותו אופן, הם רוצים לשמור על זה כי זה המותג שלהם. אבל פרטי גישה ניידים לעיבוד עסקאות הם באמת השיטה האולטימטיבית למתן רפרוף במכשירי נקודות מכירה, כמו גם בכספומטים.

ראינו שניתן לאמת את המכשיר הנייד עצמו באמצעות כרטיס גם בזכות NFC. לכן יכולות להיות מספר רמות של אימות, בין זיהוי קשתית, זיהוי פנים, הזנת קוד סודי במכשיר הנייד, הקשה של הכרטיס לחלק האחורי של המכשיר הנייד, על מנת לבצע מספר שלבי אימות כדי להפחית עבירות עתידיות או פגיעות במסופי נקודות מכירה על ידי מעבר לפתרון נייד, כמו גם בגלל ההצפנה שנמצאת מאחורי עמוד השדרה של המערכת הניידת.

כן. אני חושב שרק המודעות הגוברת הזו, אני חושב שבנקים, אלו שאיטיים במעבר, יבינו מהר כמה זה חשוב. ואנחנו עדיין רואים לקוחות שם בחוץ שעדיין אפילו לא המירו ל-NFC. וזה משהו שצריך לקרות, בגלל הסיכון. אם מסתכלים על מסופי נקודות המכירה שנפרצים, פושעים יכולים להציב שכבה כל כך מהר, אפילו בסביבה קמעונאית מנקודת מבט של צרכנים, חשוב מאוד תמיד להגן על הקוד הסודי שלך. ואני חושב שככל שהמודעות הצרכנית גוברת, זה אמור לעזור לדחוף בנקים ואגודות אשראי לוודא שהם מתפתחים עם הזמן, וזה יהיה קריטי להצלחה העתידית. ובכן, אני חושב שבנושא הזה, נסכם את השיחה.

אז תודה רבה לשניכם על שישבתם איתנו באולפן, ונתתם לנו את נקודות המבט שלכם על האיום הרחב יותר של "סקימינג" בכרטיסים, ההתפתחויות שלו, כיצד הוא משפיע על מוסדות פיננסיים ועסקים פיזיים אחרים, וכיצד הטכנולוגיות של Parabit משתלבות במערכת האקולוגית האסטרטגית של הטכנולוגיות ובכל דרך אחרת כדי לעזור להפחית את הסיכונים הללו. אז שוב תודה לשניכם. זה היה נהדר.

כן. כמובן. ושוב, חברים, שוחחנו עם רוב לייפוניס, מנכ"ל פאראביט, ועם הת'ר גליזן, מנהלת פיתוח עסקי, בפאראביט. עכשיו אנשים רוצים ללמוד קצת יותר על הפתרונות שלכם, במיוחד סביב סקיממינג של כרטיסים או דברים אחרים, לאן כדאי לנו להפנות אותם?

אל parabit.com.

קל מספיק. נכון? כן. תחת המשאבים שלנו, יש לנו מרכז מדיה עם כמה סרטונים. יש לנו את דף הבית שלנו שמארח את הקליפים של דף "קצת על" שלנו.

מושלם. בסדר. חברים של Parabit dot com, תוודאו שאתם מבקרים שם לפרקים קודמים של התוכנית. כמו גם מידע נוסף על פתרונות של Parabit להעברת כרטיסים, הפחתת סיכונים, והמערכת האקולוגית הרחבה יותר של פתרונות אבטחה שהם מספקים לתעשייה.

אז שוב תודה, רוב. שוב תודה, הת'ר. מעריך מאוד את השיחה עם שניכם. ת'יין. תודה.

ותודה לכולם על שהאזנתם לפרק נוסף של "קצת על" פודקאסט של Parabit. כמו שאמרנו, בקרו באתר שלנו, Parabit.com, לצפייה בפרקים קודמים של התוכנית, וודאו שאתם מנויים ב-Apple Podcasts וב-Spotify לקטלוג מלא של פרקים קודמים והודעות כשאנחנו משיקים פרקים חדשים. אני המנחה שלכם, דניאל ליטווין, הקול של B2B. נתפוס אתכם בפרק הבא של "קצת על".

צרו קשר עם צוות Parabit בכתובת sales@parabit.com.