Скимминг: что это такое и как от него защититься?
Скимминг — это мошенническое копирование данных с магнитной полосы банковской карты для создания её дубликата. Разбираемся, как действует эта схема, какие последствия она может иметь и какие меры помогают защитить карту и деньги.
Что такое скимминг?
Скимминг — что это такое? Так называют мошенническое копирование данных с магнитной полосы банковской карты. Эти данные используют для изготовления дубликата, которым злоумышленники могут оплачивать покупки или снимать деньги. Операции при этом списываются со счёта настоящего владельца карты. Английское слово skimming (от глагола to skim) буквально связано со скольжением по поверхности — это напоминает движение карты с магнитной полосой через считыватель. Скимминг наряду с фишингом и спуфингом относится к распространённым способам хищения данных и может привести к серьёзным финансовым потерям.
При так называемом бесконтактном скимминге злоумышленники пытаются бесконтактно считывать доступные данные платёжных карт с помощью RFID/NFC-оборудования. Такое устройство может быть встроено в поддельный терминал или использоваться как переносной считыватель. При этом современные карты и платёжные системы применяют дополнительные механизмы защиты, поэтому одного считывания обычно недостаточно для полного клонирования карты.
Важно помнить: данные карты могут попытаться скопировать в любом месте, где карта передаётся другому человеку или вставляется в скомпрометированное устройство. Миниатюрный считыватель сохраняет содержимое магнитной полосы, после чего данные переносят на поддельную карту. Для получения PIN-кода злоумышленники также устанавливают скрытые камеры и накладки на клавиатуру или картоприёмник банкомата. Такая комбинация позволяет одновременно получить данные магнитной полосы и подсмотреть PIN-код, который вводит владелец карты.
Какая ответственность предусмотрена за скимминг?
Использование чужой платёжной карты без согласия владельца, как и скимминг, может квалифицироваться как финансовое преступление и повлечь серьёзную юридическую ответственность. Конкретная квалификация и наказание зависят от юрисдикции, размера ущерба и обстоятельств дела.
Как защититься от скимминга?
Скимминг у банкоматов представляет серьёзную угрозу. Перед использованием осмотрите картоприёмник и клавиатуру: дополнительные накладки, люфт, необычная форма или выступающие элементы должны вызвать подозрение. Регулярно проверяйте операции по счёту и включите уведомления банка, чтобы сразу узнавать о каждом списании. От бесконтактного считывания может дополнительно защитить чехол или кошелёк, экранирующий RFID/NFC-сигнал. Посмотрите также категорию: защита RFID.
Если вы заметили подозрительную накладку на банкомате или терминале, не используйте устройство и сообщите об этом банку либо полиции. При утрате карты немедленно заблокируйте её. Если со счёта уже списаны деньги, как можно скорее оспорьте операции в банке и укажите на подозрение в скимминге. Решение о возврате средств принимается банком после рассмотрения обстоятельств; гарантировать возврат заранее нельзя. Если скимминг будет подтверждён, применяются правила платёжной системы и действующее законодательство.
Существуют также устройства для обнаружения скимминга. Они помогают обнаружить дополнительную магнитную головку внутри картоприёмника. Проверочный инструмент вставляют и извлекают перед использованием банковской карты; результат отображается с помощью трёх светодиодных индикаторов: OK, Warning и Dangerous. По результату проверки пользователь решает, продолжать операцию или выбрать другой банкомат.
Читайте также популярную статью в блоге SAPSAN: что такое кибербезопасность.