что такое скимминг карты
Что такое скимминг. Объясняем простыми словами
Скиммеры обычно устанавливают на уличные банкоматы, которые остаются подолгу без наблюдения. С их помощью преступники могут узнать информацию, которая записана на магнитной ленте карты: имя владельца, номер карты, срок действия, код верификации (аналог CVV), сервисный код (содержит информацию о функциях карты). С этими данными можно создать дубликат карты, чтобы снимать деньги в банкомате и расплачиваться в интернет-магазинах.
Пример употребления на «Секрете»
«Россияне чаще всего становятся жертвами мошенников при использовании банкоматов в Великобритании, Индии, Индонезии, Канаде и США. Об этом сообщил Сбербанк. По данным банка, в этих странах высока вероятность стать жертвой скимминга».
(Из новости о странах, где опасно пользоваться банкоматами.)
Нюансы
Мошенники используют различные устройства для считывания данных:
Банки предпринимают меры по борьбе со скиммингом, оснащая банкоматы антискиммерами: они заставляют карту вибрировать, из-за чего данные считать сложнее.
Более безопасны карты с чипом — с них трудно и дорого считать информацию.
Ошибки в употреблении
Скимминг нужно отличать от других видов мошенничества с банковскими картами: например, фишинг — это кража данных карты с помощью введения людей в заблуждение, так, чтобы они сообщили их сами мошенникам; траппинг — похищение банковской карты (мошенник делает так, что карта застревает в банкомате, «помогает» человеку, подсматривая пин-код и потом забирает карту).
Что такое скимминг простыми словами
Увеличение популярности использования банковских карт влечет за собой рост мошеннических видов деятельности, связанных с хищением средств с карточек граждан. Одним из них является скимминг. Нередко можно услышать историю, как человек обнаруживает полное исчезновение с карты денежных средств. Обращения в банк не дают результатов. Сотрудники финансового учреждения будут утверждать, что деньги сняты в том же банкомате, которым клиент пользовался последний раз. Причина этого – скимминнг. Что это такое и как защитить свои деньги от кражи?
Специалисты Бробанк.ру собрали информацию, которая поможет вам избежать неприятностей!
Определение скимминга
Само слово скимминг пришло из английского языка. Оно переводится, как «скользить» и «бегло прочитывать». Именно на этом принципе основан новый вид мошенничества с банковскими картами. Суть заключается с том, что происходит считывание данных с магнитной полосы. Это происходит благодаря наличию специального технического устройства под названием скиммер.
Приборы очень сложно заметить невооруженным глазом. Они направленны не только на получение информации по карте, но и на считывание PIN-кода. Из-за сложности устройства жертвой мошенника может стать любой клиент банка.
Как только преступники получают данные по карте и ее PIN-код, они могут изготовить дубликат пластика. Это позволяет им полностью снять все деньги с карты пользователя.
Из-за сложности устройства жертвой мошенника может стать любой клиент банка
Трудность заключается в том, что факт преступного хищения средств доказать практически невозможно. При обращении в полицию заявления не принимаются, так как деньги просто сняты в банкомате, а карта не украдена, она на руках у пострадавшего. Также это лишает человека возможности предъявить претензии в финансовую организацию. На все обращения пострадавший будет получать ответы, что деньги сняты с его карты в банкомате.
Как обнаружить скиммер
Заметить устройство для считывания банковских карт непрофессионалу очень сложно. У большинства клиентов банка скиммер не вызовет никаких сомнений. Он крепится к самому корпусу банкомата, к лотку картоприемника.
Устройство состоит из трех частей:
Цвет и форма прибора всегда подбирается в соответствии с цветом банкомата. То есть для банкомата «Сбербанка» они будут зеленые, для ВТБ – синие, для «Альфа-Банка», соответственно, красные. Все работы проводятся тщательно и индивидуально в каждом случае. Но, как показывает практика банковских учреждений, встречаются случаи, когда скиммер обнаруживали из-за несоответствия цвету корпуса.
Устройство работает на маленьких батарейках. Его можно поместить непосредственно в картоприемник. Это усложняет обнаружение. Скиммеры могут работать по двум принципам. В первом случае они имеют накопительную функцию, во втором сразу же передают считанные сведения через радиоканал на принимающее устройство. Существует разновидность переносных считывателей магнитных полос. Они могут использоваться официантами и сотрудниками гостиниц.
Преступникам недостаточно только считать информацию с пластика. Им необходимо заполучить ПИН-код для снятия средств. Для этого им требуется использовать специальные клавиатуры и мини-камеры. Заметить их простому гражданину практически нереально. Часто их прячут под рекламные материалы или козырек банкомата.
Заметить устройство для считывания банковских карт непрофессионалу очень сложно
Считывание информации по карте происходит за секунды. Преступники получают номер карты, имя пользователя, срок действия пластика, трехзначный код, указанные на обороте. Все эти данные позволяют им без проблем снять все деньги со счета.
Способы защиты сбережений от скимминга
Защитить себя от мошенников очень тяжело из-за сложности устройства. Но определенные меры безопасности помогут снизить риск стать жертвами мошенников к минимуму. Банки пытаются самостоятельно бороться с проблемой. Для этого стали устанавливать устройства с экранами сенсорного типа, но и это не уберегло средства клиентов. Преступники стали крепить накладки на экран.
Производители банкоматов наладили выпуск специальных накладок, они не дают считывать информацию с карты с помощью волн электромагнита.
Чтобы защитить свои денежные средства от мошенников, при снятии наличных или оплате услуг необходимо соблюдать следующие правила:
Специалисты рекомендуют больше расплачиваться картой в магазинах, чем снимать наличные. Соблюдение этих мер безопасности снизит риск стать жертвами мошенников и лишиться своих денег.
Комментарии: 0
Если у вас есть вопросы по этой статье, вы можете сообщить нам. В нашей команде только опытные эксперты и специалисты с профильным образованием. В данной теме вам постараются помочь:
Что такое скимминг?
С английского это непривычное для нас слово переводится как «снятие сливок». К сожалению, в результате скимминга с карточки как раз и исчезает самое «вкусное» – находящиеся на ней деньги.
Главная идея и цель скимминга – считать информацию с магнитной полосы кредитки и узнать ПИН-код. Затем полученные данные записываются на поддельный пластик, и с помощью ПИН-кода осуществляется незаконная выдача денежных средств. Фокус в том, что при фальшивой транзакции авторизационный запрос и списание наличности будут произведены со счета настоящей, «скиммированной» карты.
Скиммер: как он работает?
Преступники крадут магнитную информацию с карты в тот момент, когда человек снимает деньги или оплачивает услуги в банкомате либо терминале. Делается это с помощью скиммера, который состоит из миниатюрного преобразователя информации, накопителя и считывающей магнитной головки.
Скиммер может быть сделан в виде внешней накладки на кардридер банкомата, либо вставляется прямо внутрь картоприемника. Изготавливаются эти устройства таким образом, чтобы их цвет и форма идеально подходили к банкомату, питаются они от миниатюрных батареек.
Скиммеры бывают двух видов : первые просто накапливают считанную информацию о карточках, а вторые сразу передают ее мошенникам (обычно по радиоканалу).
Чтобы узнать ПИН-код, преступники используют накладные клавиатуры или микро-видеокамеры. Фальш-клавиатура устанавливается сверху на настоящую. Сейчас некоторые банкоматы оборудованы сенсорным экраном, но мошенников и это не смутило: тончайшие пластиковые накладки приклеиваются прямо на экран.
Что касается видеокамер, то их, как правило, устанавливают на сам банкомат и направляют в сторону клавиатуры. Увидеть мини-камеры трудно – аферисты маскируют их под рекламные материалы, козырек банкомата и т.д.
Кстати, оплачивая услуги в гостиницах, торговых точках или на заправках, тоже можно пострадать от скимминга: недобросовестные сотрудники (кассиры, официанты) используют всевозможные переносные считывающие устройства, незаметно прикрепленные на терминал. Правда, в России такое пока редкость.
Шимминг
Шимминг – это усовершенствованный вариант скимминга. Принцип тот же – в кардридер банкомата устанавливается считывающее приспособление, называемое шиммер. Это тончайшая гибкая плата, увидеть которую практически нереально.
Как защититься от скимминга?
Не нужно думать, что именно вас мошенничество с банковскими картами никогда не коснется – осторожность не помешает никому. Вот 10 основных правил, которые помогут уберечься от скимминга (не панацея, но все же):
Стоит заметить, что банки со своей стороны тоже делают все возможное для защиты от скимминга: устанавливают противоскимминговые устройства, меняют модификацию банкоматов, организовывают охрану, стараются выпускать карты с чипом и т.д. Но бдительность не повредит в любом случае.
Комментарии пользователей:
постоянно сталкиваюсь с кассирами у которых аппарат куда вставлять карту вне видимости, на прилавке лежит только вторая часть где нужно вводить пароль, как правильно поступить, если я хочу платить только по карте. кассир не хочет вытаскивать вторую часть из под прилавка. объясните пож мои права
Андрей, действительно, некоторые терминалы для проведения безналичной оплаты по карте состоят из двух частей, однако Вы можете потребовать, чтобы кассир осуществляла все действия с Вашей картой в пределах зоны видимости, чтобы Вы имели возможность контролировать весь процесс.
Подробнее: https://credit-card.ru/articles/security/skimming-moshennichestvo.php
Здравствуйте. Вчера я первый раз воспользовалась своей картой. Придя в магаин, я спросила кассиршу, как мне действовать. Она взяла карту, по чему то ее провела ( перед собой), а потом я вставила карту в аппарат и ввела пин-код. Теперь переживаю, зачем она взяла карту и могла ли она, что-то с нее списать( какие-нибудь) коды?
Марина, такая ситуация возможна, когда Вы пользуетесь кобрендинговой или бонусной картой (например, картой «Пятерочка» от Почта Банка). В таком случае кассиру нужно будет дополнительно считать штрих-код для начисления баллов на соответствующий бонусный счет.
Подробнее: https://credit-card.ru/articles/security/skimming-moshennichestvo.php
Я тоже в первый раз испугалась, когда продавец также провел карту, не знала почему. Сначала также переживала и беспокоилась, но потом разузнала все. Конечно, карты очень удобные и легкие в использовании, но на самом деле с ними очень трудно, возникает много сложностей. Я думаю, Марина, что переживать вам насчет этого не стоит, со мной это также бывало, но ничего плохого не случилось.
Спасаем свою банковскую карту от мошенников: что такое скимминг и как с ним бороться
Если вы постоянно снимаете наличные через банкоматы, будьте осторожны: на днях на двух петрозаводских банкоматах были обнаружены так называемые скиммеры – мошеннические шпионские устройства. Случай для Петрозаводска беспрецедентный, ведь такое у нас, к счастью, случилось впервые. Раньше подобный вид мошенничества обходил Карелию стороной. А вот в крупных городах России скиммингом, увы, давно уже никого не удивишь. Около 60% преступлений регистрируются в Москве и Московской области.
Никого не обманули
Как говорится, предупрежден – значит вооружен. Поэтому мы решили разобраться, что же такое скимминг и как владельцы банковских карт могут себя обезопасить.
В МВД Карелии объясняют: приборы-скиммеры обнаружили работники банков во время технического обслуживания банкоматов. Названия банков, на чьих банкоматах были установлены хитрые устройства, полицейские не называют. Известно одно: это точно не Сбербанк России, услугами которого пользуются большинство жителей Карелии. Но банки, ставшие жертвами скимминга, в народе тоже довольно хорошо известны.
Скорее всего, устройства-шпионы на банкоматы были установлены ближе к утру. Их оперативно обнаружили, поэтому в сети к мошенникам никто не успел попасться: сотрудники отдела безопасности банков проверили скиммеры и выяснили, что те еще не успели записать данные с чужих банковских карт.
Как же можно вычислить банкомат, над которым поработали преступники? Как объясняют в МВД Карелии, при скимминге используются несколько видов технических устройств и не всегда их может вычислить простой пользователь. Скиммеры могут быть портативными, миниатюрными и устанавливаться даже в картоприемник и картридер, который расположен на входной двери банка – туда мы обычно вставляем карту, чтобы попасть в помещение, где установлен банкомат.
– В случае скимминга клавиатура, как правило, располагается выше уровня корпуса банкомата, легко отделяется и зачастую под накладной виднеется часть оригинальной клавиатуры, – объясняют полицейские. – Если на банкомате имеются посторонние предметы и пленки, это тоже должно насторожить. Бывает, при скимминге используется также видеокамера, которая записывает действия человека, снимающего наличность. Поэтому нелишним будет осмотреть и сам банкомат: в них, как правило, имеется собственная встроенная видеокамера. А вот любые внешние камеры должны вызвать подозрение.
Будьте бдительны!
Кроме скимминга, существует другая разновидность мошенничества, связанного с банковскими картами, – шимминг. Тут преступники действуют уже хитрее, а вычислить такое устройство очень сложно. Мошенники устанавливают в картридер банкомата электронное устройство (шиммер), позволяющее получить информацию о банковской карте. Его толщина всего 0,2 миллиметра, поэтому он незаметен. Однако шиммеры не перехватывают ПИН-код, в отличие от скиммеров.
Быть бдительным – это, пожалуй, одно из главных правил для всех владельцев банковских карт. Полицейские также советуют по возможности пользоваться банкоматами, которые установлены в отделениях банков. А вот банкоматы, расположенные в темном углу магазина где-нибудь на окраине города, лучше обходить стороной. Набирать код, по возможности, нужно быстро, заученными движениями и, желательно, используя несколько пальцев сразу – так злоумышленникам будет сложнее распознать движения. Стоит также прикрывать набирающую ПИН-код руку другой рукой. Хорошо, если у вас подключена услуга смс-информирования. Если, не дай бог, вы все-таки станете жертвой скимминга и с вашей карты спишут деньги, нужно немедленно обратиться в полицию и заблокировать карту.
После того как на петрозаводских банкоматах были обнаружены скиммеры, все банки перешли в режим усиленной безопасности: если раньше техническое обслуживание банкоматов и их проверка проводились раз в 2-3 дня, то теперь это делается каждый день. Полицейские, кстати, не исключают, что над нашими банкоматами поколдовали заезжие мошенники из Питера или Москвы. Но очень может быть, что и жители Карелии сами додумались до скимминга. Информацию о том, как изготовить и установить скиммер, к сожалению, легко найти в Интернете.
Считать и украсть: как работает скимминг банковских карт
Скимминг (от английского «to skim» — бегло прочитывать, скользить) — вид мошенничества с банковскими картами, который представляет собой считывание информации с их магнитной полосы с помощью специального технического устройства или скиммера. Мошенники также пытаются узнать пин-код жертвы. Получив данные карты, ее можно скопировать и вывести все деньги. РБК Тренды разбирались, как работает эта технология и какие меры нужно принимать, чтобы защитить себя от данного вида мошенничества.
Для считывания данных применяют скиммеры — специальные устройства, которые крепятся непосредственно к банкомату, а также к любому принимающему слоту картоприемника. Мошенники могут устанавливать переносные считыватели магнитной полосы в гостиницах, кафе и ресторанах, в магазинах.
Скимминговое устройство обычно включает в себя считывающую магнитную головку, преобразователь, который переводит информацию в цифровой код, а также накопитель, записывающий цифровой код на носитель данных.
Скиммеры, как правило, изготовлены в виде специальной накладки на кардридер и питаются от миниатюрных батареек.
Скиммеры бывают двух видов. Одни накапливают информацию о разных пользователях, а другие сразу передают данные о картах мошенникам при помощи радиоканала или через встроенную сим-карту по сетям сотовой связи.
В «Лаборатории Касперского» сообщают, что количество скимминговых атак сокращается. Согласно информации Европейской ассоциации безопасных транзакций (EAST) число таких инцидентов снизилось с 1 496 в апреле 2020 года до 321 в октябре того же года.
На активность мошенников повлияла пандемия, отмечают эксперты.
Виды скимминга
Скимминг делится на два типа: с использованием карты или ее дубликата и без.
Физический скимминг применяется в банкоматах и платежных терминалах. Платежный скимминг становится возможным тогда, когда продавец, официант или любой другой человек просит у покупателя или клиента карту. В этот момент он проводит ее через считывающее устройство, которое находится рядом с платежным терминалом и вне зоны видимости.
Онлайн-скимминг работает с использованием вредоносного программного обеспечения. Банкоматы при операциях с картами могут осуществлять передачу данных магнитной полосы в открытом виде. Если сетевое соединение между банкоматом и процессингом не защищено шифрованием, то мошенники могут «прослушивать» трафик через специальные накладки. Они также могут воспользоваться социальной инженерией, чтобы проникнуть на компьютеры сотрудников банков и получить информацию об операциях банкоматов. Наконец, злоумышленники внедряют код JavaScript на серверы интернет-магазинов, где хранятся данные держателей карт. Если при совершении покупок отсутствует двухфакторная аутентификация по SMS, то мошенникам достаточно знать CVV-код карты.
Наиболее продвинутым видом онлайн-скимминга является практика микротранзакций. Организация может попросить владельца карты совершить пробный платеж для подтверждения бронирования, чтобы проверить карту. При этом держатель карты вводит на сайте (который может быть двойником популярного сервиса) данные своего пластика, в том числе и CVV-код.
Устройства для скимминга
При скимминге используются различные считыватели данных карт. Все зависит от типа банкомата или картридера.
Считыватель магнитной ленты. Он состоит из небольшой интегральной схемы, питаемой от батареек. Обычно считыватель заключен в пластиковый или металлический корпус, который имитирует и надевается на реальный картридер целевого банкомата или другого устройства. Этот компонент позволяет злоумышленникам получить информацию, закодированной на магнитной полосе карты, не блокируя реальную транзакцию.
Скрытая видеокамера. Устанавливается на банкомате или поблизости, часто ее маскируют под рекламные материалы. Позволяет считать пин-код пользователя при вводе.
Накладная клавиатура. Служит той же цели, что и видеокамера. Представляет собой накладку на реальную клавиатуру банкомата и записывает пин-код при вводе.
По мере того как многие страны перешли на карты с чипом, преступники тоже адаптировались, и начали появляться более сложные варианты скиммеров. Некоторые скимминговые устройства достаточно тонкие, чтобы их можно было вставить в слот для чтения карт.
Скиммеры также могут быть полностью помещены внутри банкоматов, как правило, коррумпированными специалистами, либо путем сверления или вырезания отверстий в крышке банкомата.
Наибольшую опасность для пользователя представляют собой незнакомые и уличные банкоматы, особенно те, которые располагаются в неосвещенных зонах — на них проще установить считывающие устройства. Лучше использовать банкоматы, где установлены накладки антискимминга или джиттеры. Картоприемник с джиттером заставляет карту слегка вибрировать, что не позволяет мошенникам корректно записать информацию.
Самыми безопасными являются банкоматы, расположенные непосредственно в отделениях банков. Такие устройства регулярно проверяет служба безопасности.
Что происходит с данными
Магнитная полоса карты хранит такую информацию как номер пластика, дату окончания действия карты, имя владельца, сервисный код (чтобы банкомат/терминал понимал, какие функции есть у карты) и код верификации (аналогичный CVV). Располагая этой информацией, мошенник изготавливает дубликат пластика и получает доступ к карточному счету. При этом он может снять деньги в любой точке мира до того момента, пока владелец счета не обратится в свой банк для блокировки карты. При отсутствии двухфакторной аутентификации преступники могут еще и совершать покупки в интернет-магазинах.
Главной опасностью скимминга является несовершенство законодательной базы по защите средств, похищенных из-за утечки информации. Владельцу карты будет сложно доказать в суде, что он на самом деле не снимал деньги со счета.
Банки начали выпускать чип-карты, что повысило безопасность потребителей. Исследователь безопасности Брайан Кребс объясняет: «Хотя данные, которые обычно хранятся на магнитной полосе карты, копируются и на картах с чипом, но этот чип содержит дополнительные компоненты безопасности, которых нет на магнитной полосе». Это означает, что воры не могут дублировать чип EMV, но способны использовать данные для клонирования магнитной полосы или для других типов мошенничества.
В «Лаборатории Касперского» подтверждают, что чип-карты можно взломать только в особых условиях и при наличии дорогостоящего оборудования.
Тем не менее, мошенники тоже приспособились к новым условиям и начали использовать устройства, которые устанавливаются внутрь считывателей карт банкоматов. Такой вид мошенничества называют «шиммингом». «Шим» представляет собой тонкую гибкую плату, которая выполняет те же функции, что и скиммер.
Как не стать жертвой скимминга
Чтобы не лишиться денег, необходимо придерживаться нескольких простых правил:
В качестве дополнительной опции безопасности можно также установить одно из приложений «Сканер скиммера», которые проверяют передачу по Bluetooth для обнаружения таких устройств.