Skimming, czyli kopiowanie kart płatniczych, zasługuje na miano kradzieży w białych rękawiczkach. Ofiara może przez dłuższy czas nie zorientować się, że padła ofiarą rabunku. Karta nadal jest w jej portfelu, ale dane pozwalające wypłacić pieniądze z konta mogą już być na drugim końcu globu.
Kopiowanie kart płatniczych nie jest niestety zbyt skomplikowane. Plastiki, które nosimy dziś w portfelach mają co najmniej dwa nośniki danych – mikroprocesor (którego styki widać na przedzie karty) oraz pasek magnetyczny. Mikroprocesor kontroluje zapis i odczyt informacji, dlatego trudno jest go wyprowadzić w pole. Pasek magnetyczny to jednak produkt zupełnie innej epoki – jest biernym nośnikiem danych. Może go odczytać każdy, kto ma dostęp do naszej karty.
Na czym polega skimming?
Skimming opiera się na skopiowaniu danych z paska magnetycznego karty i stworzeniu klona naszego plastiku. Jeśli złodziejowi uda się zdobyć jednocześnie PIN, to może on wypłacać pieniądze z bankomatów sięgając do naszych oszczędności.
Ofiarą przestępców padamy zazwyczaj w bankomatach. Odpowiednio przerobiona maszyna ma czytnik pasków magnetycznych w miejscu, gdzie wkładamy kartę, a na nasze ręce patrzy miniaturowa kamera śledząca wpisywany PIN.
W ten sposób złodzieje mają komplet danych potrzebnych do stworzenia działającej kopii naszej karty płatniczej.
Złodziejska technologia idzie do przodu
Jak podaje EAST, czyli europejska organizacja zajmująca się walką ze skimmingiem, problem jest coraz poważniejszy. W ciągu ostatniego roku pojawiły się np. miniaturowe urządzenia kopiujące karty, które mieszczą się w całości w otworze, do którego wkładamy kartę. Złodzieje stosują także nakładki na klawiatury zamiast kamer, a nawet bankomaty-atrapy. Odpowiednie części służące do tworzenia nakładek na maszyny znaleźć można bez problemu np. w serwisie aukcyjnym AliExpress.
Ponieważ bankomaty w Europie w większości odczytują już wyłącznie karty z mikroprocesorem, przestępcy stosują swego rodzaju „eksport”. Dane skopiowane z kart Europejczyków trafiają za granicę i tam dokonuje się wypłat z bankomatów z użyciem sklonowanych plastików. EAST wskazuje, że najczęstszym celem eksportu są obecnie USA oraz Tajlandia i Indonezja.
Jak się chronić przed skimmingiem?
Niektóre banki w Europie starają się chronić swoich klientów przed konsekwencjami skimmingu. Stosuje się tzw. geoblocking, czyli blokadę transakcji w krajach obarczonych szczególnym ryzykiem (np. w Ameryce Łacińskiej, USA). W Polsce BZ WBK domyślnie blokuje użycie swoich kart w bankomatach, które nie korzystają z mikroprocesora. Przed wyjazdem np. do Stanów Zjednoczonych warto tę funkcję wyłączyć, bo inaczej nie wypłacimy nigdzie gotówki.
Niezależnie od tego, co robi nasz bank, my powinniśmy pamiętać o kilku zasadach:
Bądź podejrzliwy - jeśli zauważymy cokolwiek niepokojącego w wyglądzie bankomatu, nie wypłacajmy gotówki. Warto powiadomić bank o podejrzanych „przeróbkach”, nawet gdyby miał to być fałszywy alarm. W ten sposób możemy uchronić inne potencjalne ofiary rabunku.
Zatańcz przy bankomacie – nie pozwól by ktokolwiek zobaczył twój numer PIN. Zasłoń ręką klawiaturę, obróc się bokiem, żeby nikt nie mógł spojrzeć ci przez ramię. W ten sposób bardzo utrudnisz zadanie złodziejom. To proste, ale skuteczne – zobacz sam:
Bądź liczygroszem – sprawdzaj na bieżąco listę operacji na koncie. W ten sposób nawet, jeśli coś się zdarzy, będziesz mógł szybko zareagować i zastrzec kartę.
Michał Kisiel
