Скімінг — крадіжка даних платіжних карток за допомогою прихованого пристрою на банкоматі, паливній колонці чи платіжному терміналі, а в цифровому варіанті — за допомогою шкідливого коду на сторінці оплати інтернет-магазину.
Як працює скімінг
Фізичний скімер — це зчитувач карток, замаскований під частину пристрою, зазвичай у вигляді накладки на картоприймач або клавіатуру. Він копіює магнітну смугу під час вставлення картки, а мініатюрна камера чи підроблена клавіатура записує ПІН-код. Злочинці забирають дані пізніше або отримують їх бездротово через модулі Bluetooth чи GSM — так часто працюють скімери, сховані всередині паливних колонок.
Існують і інші варіанти:
- Шимери — тонкі пристрої, які вставляють у зчитувач чипа, щоб перехоплювати дані EMV-транзакцій; такими даними зловживати значно складніше, бо чип генерує динамічні коди.
- Цифровий скімінг — шкідливий JavaScript, упроваджений у сайти інтернет-магазинів, також відомий як формджекінг або Magecart. У 2018 році такий скрипт на сайті British Airways викрав дані карток сотень тисяч клієнтів.
- Безконтактні ретрансляційні атаки на платежі через NFC, можливості яких обмежені лімітами на транзакції та токенізацією.
Чому це важливо
Викрадені дані магнітної смуги використовують для виготовлення клонів карток і зняття готівки — особливо в країнах, де оплату за смугою ще приймають. Ці дані живлять ринок кардингу, а готівку часто знімають грошові мули. Зазвичай жертви помічають крадіжку, лише коли з’являються несанкціоновані операції.
Як захиститися від скімінгу
- Оглядати банкомати й колонки: деталі, що хитаються, незвичний картоприймач чи клавіатура — тривожні ознаки; за можливості користуватися банкоматами всередині відділень банків.
- Прикривати клавіатуру рукою під час введення ПІН-коду.
- Платити безконтактно або через мобільні гаманці, які не розкривають даних смуги.
- Увімкнути сповіщення про операції й одразу повідомляти банк про підозрілі списання.
