Pangaautomaat (ATM) määratlus ja tööpõhimõte ning turvariskid

ATM on ingliskeelse nime lühend Automated Teller Machine. See on masin, mis võimaldab inimestel oma pangakontolt sularaha välja võtta ning sooritada muid pangatehinguid. Ühendkuningriigis nimetatakse sularahaautomaate sageli ka sularahaautomaatideks, sularahaautomaatideks või „augudeks seinas”.

Kuidas pangaautomaat tavaliselt töötab

Pangaautomat ühendub reaalajas panga või maksesüsteemiga ning teostab kliendi soovi väljastada või deponeerida raha ja näidata konto saldot. Üldine toimimise jada:

Klient sisestab või puudutab automaadi kaart (magnetriba või kiip / EMV) ja valib keele ning tehingu tüübi.
Klient kinnitab isikut isikliku identifitseerimisnumbri ehk PIN abil.
Automaat saadab teabe panga ja maksevõrgu serverisse, kus toimub autentimine ja konto kontroll.
Kui saldo ja autentsus on kinnitatud, väljastab automaat nõutud summa, prindib kviitungi ning uuendab kontoandmeid.
Kui tegu on sissemaksega, võtab automaat sularaha või deposiidi ümbrise ja kannab summa vastavalt panga protsessidele arvele (mõnel automaadil on raharinglus ja vahetu kanded, mõnel hilisem töötlemine).

Peamised komponendid

Kaardi lugeja (magnetriba või kiip) ja kontaktivaba lugeja (NFC).
Klahvistik ehk PIN‑pad.
Raha väljastamise mehhanism (cash dispenser) ja hoiustuskambritest koostatud kassett.
Täiendavad moodulid: deposiidiava, printer, ekraan, kaamerad, võrguliides ja turvakorpused.
Tarkvara, mis suhtleb panga võrguga ja kontrollib tehingute loogikat.

Kus automaate tavaliselt leida on

Sularahaautomaate võib leida kauplustes, kaubanduskeskustes, pankade kontorite ees, ühistranspordi sõlmpunktides ja mõnikord ka baarides või restoranides. Erinevatel üritustel või rahakogumistel võidakse ajutiselt masin paigaldada külaliste mugavuse huvides.

Maksud ja nõuded

Automaatide kasutamisel võidakse teilt nõuda tasu, eriti kui kasutatakse teise panga või rahvusvahelise teenuse automaati. Inimesed vajavad pangaautomaadi kasutamiseks deebet- või krediitkaarti. Lisaks on vajalik isiklik PIN‑kood, mida ei tohiks kellelegi jagada.

Peamised turvariskid ja pettused

Pangaautomaatidega seonduvad mitmesugused pettused ja rünnakud. Mõned levinumad:

Õlgade pealt vaatamine (shoulder surfing) – pettur jälgib PIN‑koodi vaatamist, kui klient sisestab koodi avalikus kohas.
Skimming ehk kaardilugeja pealepanek – kurjategijad paigaldavad kaardiavas ülekatte või seadme, mis loeb ja salvestab kaardi andmeid. Seejärel kasutatakse neid andmeid kaardi koopiate tegemiseks.
Peidetud videokaamera – võetakse üles PIN‑kood, suunates väikese kaamera klaviatuuri poole.
Shimming – kiipkaartide rünnak, kus paigaldatakse väga õhuke seade kiiblugemise vahel, et salvestada andmeid.
Card trapping / card capture – masin „kinnihoiab” kaardi, klient läheb pankadest abi saamiseks ja kurjategija loeb hiljem kaardi andmed.
Cash trapping – raha väljastamise ava blokeeritakse ja hiljem vargad võtavad välja väljastatud sularaha.
Malware ja jackpotting – automaadi tarkvara nakatatakse, mis sunnib masinat väljastama raha või blokeerib teenuse.
Sotsiaalne manipuleerimine – petturid petavad välja PIN‑koodi või pangakontoga seotud infot (nt eelnevad kõned, valeabi „pangaametnikult”).

Kuidas ennast kaitsta

Katke käega või kehaga PIN‑klahvistiku sisestamisel numbri vaatamine.
Kontrollige automaadi kaardiava ja PIN‑pad’i ebatavaliste lisade suhtes — kui midagi näeb välja lahtine või kergesti eemaldatav, ärge kasutage seadet.
Eelistage pangakontori või tuntud panga automaate pimedates või vähevalgustatud kohtades paiknevatele iseseisvatele masinatele.
Kasutage, kui võimalik, kiipi või kontaktivaba maksetehnoloogiat (EMV, NFC), mis on turvalisem kui magnetriba.
Kui automaat ei anna kviitungit või käitub ebatavaliselt (nt ei väljastanud rahasummat, kuid deebet tehti), võtke koheselt ühendust oma pangaga ja kontrollige konto väljavõtet.
Lülitage sisse teavitused (SMS või mobiilirakendus) kontotehingute kohta, et tuvastada kahtlased tehingud kiiresti.

Mida teha, kui kahtlustad pettust

Kui automaat hoiab kaarti kinni või mõni osa tundub paigatud, ära lahku — helista oma panka või teata juuresolevale turvatöötajale.
Blokeeri kaart viivitamatult oma panga mobiilirakenduses või helistades panka; paljud pangad pakuvad kiirblokeerimist.
Tee juhtunust märkus (kuupäev, kellaaeg, automaadi asukoht) ning säilita kõik kviitungid ja tõendid.
Teata pettusest politseile ning oma pangale, et alustada uurimist ja vajadusel tagasimakse protsessi.
Vaheta PIN‑kood ja jälgi oma kontoväljavõtteid mõne järgmise päeva jooksul.

Teadlik käitumine ja lihtsad ettevaatusabinõud vähendavad riski oluliselt. Kui kahtlustad, et oled olnud pettuse ohver, tegutse kiiresti — pankadel ja õiguskaitseorganitel on protseduurid selliste juhtumite käsitlemiseks ning sageli on võimalik vähendada kahjusid.

Küsimused ja vastused

K: Mis on automaatteravustamine?

V: Automaat on pangaautomaat, mis võimaldab inimestel oma pangakontolt sularaha välja võtta.

K: Millised on mõned teised ATM-i nimetused Ühendkuningriigis?

V: Ühendkuningriigis nimetatakse sularahaautomaate sageli sularahaautomaatideks, sularahaautomaatideks või auku seinas.

K: Milliseid muid tehinguid saavad inimesed mõne sularahaautomaadiga teha?

V: Mõned pangaautomaadid võimaldavad inimestel raha sisestada või kontrollida, kui palju raha on nende pangakontol.

K: Kus võib leida sularahaautomaate?

V: Sularahaautomaate võib leida kauplustes, kaubanduskeskustes, baarides, restoranides ja eriüritustel, näiteks heategevusüritustel.

K: Mida inimesed vajavad sularahaautomaadi kasutamiseks?

V: Rahaautomaadi kasutamiseks on vaja deebet- või krediitkaarti ja isiklikku identifitseerimisnumbrit (PIN).

K: Millised on mõned levinud pettused, mis on seotud sularahaautomaatidega?

V: Mõned levinud pettused, mis on seotud sularahaautomaatidega, on näiteks õlgadega surfamine, mille puhul petturid vaatavad ohvrile üle õla, et leida tema PIN-kood, ja videokaamera paigaldamine, et saada PIN-koodi sel moel.

K: Kuidas kasutavad petturid PIN-koodi ja kontonumbrit, et pääseda ligi kellegi kontole?

V: Petturid saavad PIN-koodi ja kontonumbrit kasutada võltskaartide loomiseks ja selle isiku konto kasutamiseks.