Skimming – co to je a jak se chránit?

Skimming je trestná činnost spočívající v kopírování dat z magnetických proužků platebních karet za účelem vytvoření jejich duplikátů. V článku vysvětlujeme, jak skimming funguje, jaké může mít právní důsledky a jaká opatření pomáhají toto riziko omezit.

Jak skimming funguje?

Skimming – co to vlastně je? Jde o trestný čin spočívající v kopírování dat z magnetických proužků platebních karet. Pachatelé tak získávají podklady pro výrobu duplikátů původních karet. Taková kopie může fungovat podobně jako originál a transakce provedené podvodníkem zatěžují účet skutečného držitele. Výraz skimming (od anglického slovesa skim) doslova odkazuje na klouzání po povrchu, což připomíná protažení karty s magnetickým proužkem čtečkou. Skimming patří spolu s phishingem a spoofingem mezi časté podvody kyberzločinců. Jejich cílem je vylákat nebo odcizit údaje a vystavit uživatele vážným finančním ztrátám.

Při bezkontaktním skimmingu PayPass pachatelé používají RFID zařízení schopná bezkontaktně zachytit údaje z platebních karet. Zařízení může být ukryto například v platebním terminálu nebo být přenosné, třeba v batohu či tašce pachatele, který prochází kolem držitelů bezkontaktních karet a snímá údaje bez jejich vědomí.

Mějte na paměti, že kartu lze zkopírovat prakticky kdekoli, kde je platební terminál. Někdy kartu zkopíruje sám prodejce spolupracující s pachateli. Stačí malé zařízení se čtečkou karet a pamětí pro uložení obsahu magnetického proužku. Po připojení k počítači lze zaznamenaná data zkopírovat. Pachatelé mívají falešnou kartu jen krátce a ne vždy se jim podaří zjistit PIN. Proto mohou na bankomat instalovat speciální zařízení s kamerou a falešné překryvy umístěné na bankomatu nebo uvnitř něj. Tímto způsobem zaznamenají data z magnetického proužku a kamerou zachytí PIN, který držitel karty zadává.

Jaké postihy hrozí za skimming?

Použití cizí platební karty, například k placení kartou nalezenou na ulici, i skimming představují závažnou finanční trestnou činnost. Odpovědným osobám může hrozit trest odnětí svobody. Konkrétní právní kvalifikace a možný trest závisejí na okolnostech případu a platných právních předpisech; při incidentu se řiďte pokyny banky a příslušných orgánů.

Jak se chránit před skimmingem?

Bankomatový skimming je nebezpečný. Před vložením karty proto zkontrolujte, zda čtečka nevypadá neobvykle, nevyčnívají z ní dodatečné prvky a klávesnice není oproti okolnímu krytu podezřele vystouplá nebo zapuštěná. Pravidelně sledujte zůstatek na účtu a zapněte si bankovní upozornění na transakce, například prostřednictvím SMS. Před bezkontaktním skimmingem (PayPass) vás může chránit také pouzdro nebo peněženka s technologií blokující RFID. Prohlédněte si také naši kategorii: ochrana RFID.

Pokud si na bankomatu nebo terminálu všimnete něčeho neobvyklého, oznamte to policii. Při ztrátě nebo odcizení karty okamžitě kontaktujte banku, nechte kartu zablokovat a omezte riziko dalších ztrát. Pokud již z účtu zmizely peníze, podejte reklamaci a sdělte bance podezření na skimming. Banka transakci posoudí podle okolností a platných pravidel; pokud se skimming prokáže, rozhodne o vrácení neoprávněně odečtených prostředků.

Existují také zařízení, která pomáhají odhalit skimming. Kontrolují počet čtecích hlav magnetického proužku uvnitř čtečky karet. Před použitím platební karty stačí takový nástroj vložit a vyjmout. Zpracování trvá sekundu a výsledek signalizují tři různé LED diody: OK, Warning a Dangerous. Na základě výsledku se uživatel může rozhodnout, zda transakci dokončí, nebo ji zruší.

Přečtěte si také oblíbený článek na blogu Sapsan Sklep: co je kybernetická bezpečnost.