Скимминг — мошенничество с банковскими картами¶

Скимминг — вид мошенничества с банковскими картами, при котором данные магнитной полосы или чипа карты и введённый ПИН-код тайно считываются с помощью специального оборудования, после чего изготавливается поддельная карта (либо совершаются операции без физического носителя) для хищения средств со счёта владельца. Относится к категории технических способов карточного мошенничества, наряду с фишингом, вишингом и компрометацией данных в интернете.

¶Происхождение термина

Термин происходит от английского skimming — «снятие сливок, считывание». Метод получил распространение с массовым внедрением банковских карт с магнитной полосой в 1980–1990-х годах. Пик активности скиммеров в России и Европе пришёлся на середину 2000-х — начало 2010-х, после чего массовый переход банков на чиповые карты (стандарт EMV) и технологии 3-D Secure существенно снизил эффективность классического скимминга.

¶Устройство скиммера

Скиммер — это компактное устройство, устанавливаемое поверх штатного картоприёмника банкомата или платёжного терминала. Оно считывает и сохраняет данные магнитной полосы в момент вставки карты. Основные элементы схемы:

• Скиммер — накладка на картоприёмник, внешне почти неотличимая от оригинала; бывает накладным или встраиваемым (внутренним).
• Накладная клавиатура — панель поверх настоящей клавиатуры банкомата, фиксирующая нажатия и позволяющая узнать ПИН-код.
• Мини-камера — замаскированный видеорегистратор, снимающий ввод ПИН-кода; крепится в районе клавиатуры или над экраном.
• Передатчик — модуль Bluetooth или GSM для дистанционного снятия собранных данных без повторного визита к банкомату.

¶Способы реализации

Помимо установки оборудования на банкомат, применяются:

• Шимминг — тонкая пластина, вставляемая в щель картоприёмника и считывающая чип изнутри.
• Скимминг на POS-терминалах — компрометация устройств в торговых точках, кафе, АЗС, где карта на короткое время выходит из поля зрения владельца.
• Ливанская петля — механическая ловушка, удерживающая карту внутри банкомата; мошенник предлагает «помощь» и подсматривает ПИН-код.
• Компрометация через вредоносное ПО — скимминговые программы на банкоматах и платёжных терминалах, считывающие данные напрямую из памяти устройства.

¶Признаки скомпрометированного банкомата

• выступающие или нестандартные элементы на картоприёмнике;
• люфт, неровности, следы клея на панели;
• необычные отверстия, наклейки, «датчики» возле клавиатуры;
• клавиатура, которая «проваливается» или нажимается непривычно туго;
• посторонние предметы в слоте для карты.

¶Последствия и защита

Похищенные данные записываются на поддельную карту (так называемый белый пластик) либо используются для покупок в интернете. Ответственность за несанкционированные операции зависит от условий договора с банком и своевременности уведомления: если владелец сообщил о пропаже средств в течение суток и не нарушал правила использования карты, банк, как правило, возмещает ущерб.

Меры защиты:

• использование карт с чипом и бесконтактной оплатой;
• закрытие клавиатуры рукой при вводе ПИН-кода;
• снятие наличных в отделениях банков и в людных, хорошо освещённых местах;
• подключение SMS-уведомлений и лимитов на операции;
• визуальный осмотр банкомата перед использованием;
• установка суточных лимитов на снятие и оплату.

¶Современное состояние

С развитием чиповых технологий и токенизации (Apple Pay, Google Pay, Mir Pay) классический скимминг магнитной полосы утратил прежнюю массовость. Однако мошенники адаптировались: распространились шимминг, компрометация интернет-платежей, социальная инженерия и атаки на POS-терминалы. Банки и платёжные системы применяют антискимминговые решения — сейфы для картоприёмников, датчики вскрытия, системы фрод-мониторинга, анализирующие нетипичные операции в реальном времени.