Skimming este tehnica prin care datele unui card bancar sunt copiate cu ajutorul unui dispozitiv mic, ascuns, montat pe un bancomat sau pe un terminal de plată (POS), fără ca posesorul cardului să observe nimic diferit la momentul folosirii lui. Datele copiate sunt apoi folosite pentru a crea carduri clonate sau vândute mai departe pentru carding, adesea în câteva zile scurte de la momentul copierii efective.
Cum funcționează skimming-ul?
Atacatorul montează un dispozitiv discret peste fanta de citire a cardului (un "skimmer"), care copiază banda magnetică sau, în variante mai avansate, interceptează comunicarea cu cipul folosind componente miniaturizate greu de observat cu ochiul liber. De multe ori, un skimmer este combinat cu o mini-cameră ascunsă sau o tastatură falsă suprapusă, care înregistrează și codul PIN introdus de client. Cu ambele informații — datele cardului și PIN-ul — atacatorul poate crea un card clonat funcțional sau retrage bani direct, uneori la câteva ore de la instalarea dispozitivului, înainte ca acesta să fie descoperit și eliminat de personalul băncii sau al locației.
De ce contează?
Pentru că victima nu are niciun semn vizibil în momentul atacului — tranzacția pare normală, banii dispar abia mai târziu, adesea la o retragere sau o achiziție pe care victima nu a făcut-o și nu o recunoaște la prima vedere pe extrasul de cont. Skimming-ul rămâne o metodă frecventă tocmai pentru că necesită doar acces fizic temporar la un echipament public, nu o breșă informatică sofisticată, ceea ce îl face accesibil chiar și pentru grupuri infracționale cu resurse tehnice limitate și fără cunoștințe avansate de informatică.
Cum te protejezi?
- Inspectează vizual fanta de card și tastatura bancomatului înainte de folosire — piese care se mișcă, sunt lipite strâmb sau par adăugate ulterior sunt semnale de alarmă.
- Acoperă tastatura cu mâna atunci când introduci PIN-ul, indiferent cât de sigur pare locul sau cât de grăbit ești.
- Preferă bancomatele amplasate la sediile băncilor, mai greu de manipulat decât cele stradale izolate, fără supraveghere directă.
- Activează notificările pentru fiecare tranzacție și verifică extrasul de cont regulat, ca să depistezi rapid orice mișcare neautorizată.
Un exemplu concret
Un client retrage bani de la un bancomat stradal aparent normal, fără nimic vizibil suspect la prima vedere. Un dispozitiv de skimming montat peste fanta de card, combinat cu o cameră ascunsă deasupra tastaturii, copiază atât datele cardului cât și codul PIN, pe măsură ce zeci de alți clienți folosesc același bancomat în aceeași zi. Câteva zile mai târziu, clientul observă retrageri pe care nu le-a făcut, dintr-un oraș diferit — cardul îi fusese clonat între timp și folosit la distanță de un membru al aceleiași rețele infracționale.
Instituția ta gestionează plăți sau terminale fizice și vrei să verifici riscurile? Cere un audit de securitate.
Întrebări frecvente
Cardurile cu cip sunt imune la skimming?
Sunt mult mai rezistente decât banda magnetică, dar nu perfect imune — anumite tehnici avansate pot totuși intercepta comunicarea. Cipul reduce drastic riscul, nu îl elimină complet.
Ce fac dacă suspectez un skimmer pe un bancomat?
Nu-l folosi, anunță banca sau administratorul locației și, dacă poți, sesizează poliția. Verifică-ți contul pentru siguranță, chiar dacă nu ai finalizat tranzacția.