什么是pin兑现(pin cashing)？

PIN兑现是一种欺诈行为，利用被盗的借记卡或信用卡信息，窃贼可以进入持卡人的银行或信用账户。通常情况下，个人识别码（PIN）兑现涉及到在知道卡的个人识别码（PIN）后使用自动取款机（ATM）取款。这一版本的网络犯罪是卡处理过程中数据泄露的结果。

了解pin兑现

PIN兑现利用了借记卡最基本的安全功能之一，即使用多位PIN号码。持卡人创建PIN。当持卡人在ATM机上**或刷卡，或在商店购物时，他们将PIN码输入终端进行交易处理。在美国，信用卡不需要输入个人识别码（PIN）进行处理，除非信用卡持有人希望从ATM机上取现。然而，在欧洲，在商店购物时使用信用卡也需要输入PIN。

黑客可以访问银行、零售店或其他以电子方式处理交易的企业的计算机系统。机构往往成为目标，如果他们有薄弱的安全系统。盗贼利用这种未经授权的访问来窃取机密帐户信息。

在某些情况下，黑客可以通过操纵安全系统设置来取消取款限制。

家得宝的漏洞

2014年家得宝自助结账终端遭破坏，成为最值得关注的卡数据被盗案件之一。这一事件损害了大约5000万张信用卡和借记卡的安全。该公司没有发现泄露PIN码的证据，但安全专家展示了盗贼如何通过非法数据挖掘，轻松地收集到持卡人的个人识别信息（PII）。足以在银行网站上重置密码的信息。

例如，家得宝窃贼可以匹配信用卡号码、持卡人姓名和商店邮政编码。因为许多客户与他们当地的家得宝住在同一个邮政编码中，这实际上揭示了持卡人的邮政编码。有了这些信息，窃贼就可以挖掘社会安全号码、出生日期和其他个人数据，从而更改密码。

同时，先进的盗窃团伙可以将被盗卡信息打印到新的假卡上。这张假卡配有重置密码，可以从自动取款机中抽走现金。

家得宝并不是唯一一家有安全漏洞危害用户信息的公司。其他受害公司包括Panera Bread、MyFitnessPal、Sonic Drive-In，甚至还有信用报告巨头Equifax。

新技术有助于罪犯兑现pin

银行、商店和信用卡公司纷纷反击PIN兑现。Europay、Mastercard和Visa信用卡（EMV）中较新的电子芯片比旧的磁条卡更难伪造。EMV卡使用一种称为滚动码的技术，每次购买都会生成一个新的支付码。即便如此，专家们表示，防范PIN兑现和其他形式的卡数据盗窃仍需要时刻保持警惕。

信用卡和借记卡窃贼可以发生在任何商店，酒吧，或餐厅，在您的卡是在您的视线之外处理。窃贼有便携式的略读器，可以放在口袋里，用户可以在你不知情的情况下非法扫描你的卡。举个例子，2018年，俄克拉荷马市双峰餐厅的一名女服务员被监控摄像头拍到，她的裤子口袋里藏着一个冰块大小的撇渣器。

犯罪分子还可以在加油站和其他销售点（POS）用改装的读卡器交换有效的读卡器。修改后的读卡器将通过蓝牙连接传输数据。小键盘可能有一个3-D打印覆盖，将拿起和传输您的PIN输入。人们甚至知道，他们在商店自动取款机附近的待售商品中放置了小型的pin摄像头，用来记录被刷卡的pin条目。

FICO数据报告称，在同一项研究中，2017年，受损ATM和销售点设备的数量增加了8%，受损借记卡的数量增加了10%。