Skimming - wróg naszych pieniędzy

Nigdy nie wiadomo kto majstrował przy bankomacie i kto nas może obserwować /AFP

- Halo, dzwonię z banku. Przekroczył Pan limit karty kredytowej. Wypłat dokonano na terenie Australii. Czy kilkakrotnie wybierał Pan w ciągu ostatnich kilku minut pieniądze? - Taki telefon możemy otrzymać w każdej chwili, jeżeli korzystamy z elektronicznych form płatności.

Czym jest skimming?

Skimming to nic innego, jak nielegalne pozyskiwanie danych paska magnetycznego karty bankowej oraz numeru PIN, w celu stworzenia kopii takiej karty i użycia jej w środowisku elektronicznym, aby dokonać wypłaty środków z przypisanego do niej rachunku bankowego, najczęściej gotówki w bankomatach (ATM - Automated Teller Machine), ale również dokonania zakupów w placówkach handlowych za pośrednictwem terminali POS (Point Of Sale).

Oszustwa określane jako skimming stają się coraz bardziej powszechne, a działania złodziei zuchwałe. Nawet najdoskonalsze metody policyjne, czy działania banku nie zrobią tyle, co my sami możemy zrobić dla własnego bezpieczeństwa. Wystarczy zwykła czujność i kilka cennych informacji.

Skimming - jak to działa?

Najczęstszą metodą skimmingu jest instalowanie na bankomatach, tzw. nakładek skimmingowych. Są to urządzenia składające się zazwyczaj z dwóch elementów: skimmera (służącego do skopiowania i zapisu danych paska magnetycznego) montowanego na szczelinie, w którą wkładamy kartę oraz kamery, lub zmodyfikowanej nakładki na klawiaturę bankomatu, w celu pozyskania numeru PIN. Sama kamera musi być ona skierowana na klawiaturę bankomatu. Najczęściej są one podklejane w górnej części urządzenia ATM, ale zdarzają się również przypadki instalowania kamer zintegrowanych razem ze skimmerem.

Każde z tych urządzeń ma swoje zasilanie oraz element, na którym dane są zapisywane i przechowywane - zazwyczaj chip elektroniczny. Po zdemontowaniu tych urządzeń sprawcy podłączają je do komputera i za pomocą specjalnych programów szczytują ich zawartość, dotyczy to głównie skimmera oraz fałszywych klawiatur, ponieważ PIN-y uzyskane poprzez kamerę zapisywane są w plikach wideo.

Każda nakładka skimmingowa stworzona została z myślą o konkretnym typie i modelu bankomatu. Nie ma nakładek uniwersalnych (takie urządzenie musi stwarzać pozory oryginalnego wyposażenia bankomatu). Obecnie sprawcy upodobali sobie bankomaty firmy Diebold Opteva, wcześniej najpopularniejsze były bankomaty firmy Wincor oraz w mniejszym stopniu firmy NCR.

Skimming poza bankomatem

Kopiowanie danych trwa kilka sekund. Może to zrobić sprzedawca w sklepie, kasjer, kelner. Specjalne urządzenie można zainstalować pod blatem, przy kasie, a nawet pod koszulą na wysokości brzucha. Wystarczy niezauważonym ruchem "przejechać" przez skimmer. Mając w posiadaniu cyfry z paska magnetycznego karty, nawet tej wyposażonej również w chip, złodzieje mogą przystąpić do działania. Niekoniecznie w Polsce. Bardzo dobre warunki stwarza im m.in. odległa Australia, gdzie można dokonać płatności nawet kartą z chipem bez wpisywania numeru PIN, a jedynie na podpis.