Скимминг — кража данных платёжных карт с помощью скрытого устройства, установленного на банкомат, топливную колонку или платёжный терминал, а в цифровом варианте — с помощью вредоносного кода на странице оплаты интернет-магазина.
Как работает скимминг
Физический скиммер — это считыватель карт, замаскированный под часть устройства, обычно в виде накладки на картоприёмник или клавиатуру. Он копирует магнитную полосу при вставке карты, а миниатюрная камера или поддельная клавиатура записывает ПИН-код. Преступники забирают данные позже или получают их по беспроводной связи через модули Bluetooth или GSM — так часто делают скиммеры, спрятанные внутри топливных колонок.
Существуют и другие варианты:
- Шиммеры — тонкие устройства, которые вставляют в считыватель чипа, чтобы перехватывать данные EMV-транзакций; такими данными злоупотребить гораздо сложнее, потому что чип генерирует динамические коды.
- Цифровой скимминг — вредоносный JavaScript, внедрённый в сайты интернет-магазинов, также известный как формджекинг или Magecart. В 2018 году такой скрипт на сайте British Airways похитил данные карт сотен тысяч клиентов.
- Бесконтактные ретрансляционные атаки на платежи по NFC, возможности которых ограничены лимитами на транзакции и токенизацией.
Почему это важно
Украденные данные магнитной полосы используют для изготовления клонов карт и снятия наличных — особенно в странах, где оплата по полосе ещё принимается. Эти данные питают рынок кардинга, а наличные часто снимают денежные мулы. Обычно жертвы замечают кражу, только когда появляются несанкционированные операции.
Как защититься от скимминга
- Осматривать банкоматы и колонки: шатающиеся детали, необычный картоприёмник или клавиатура — тревожные признаки; по возможности пользоваться банкоматами внутри отделений банков.
- Прикрывать клавиатуру рукой при вводе ПИН-кода.
- Платить бесконтактно или через мобильные кошельки, которые не раскрывают данные полосы.
- Включить уведомления об операциях и сразу сообщать в банк о подозрительных списаниях.
