Скимминг/скиммер

Что такое скимминг

Скимминг появился еще в 90-х годах, когда банковские карты только набирали популярность. Сначала методы обмана были довольно примитивными, — громоздкие накладки на банкоматы и маленькие видеокамеры было проще обнаружить, чем сейчас, когда технологии шагнули вперед.

Наиболее распространенным считается физический скимминг (установка устройств на банкоматы и другие аппараты), но помимо него также выделяют POS-скимминг (мошенничество в магазинах и кафе через терминалы) и онлайн-скимминг (перехват данных при вводе реквизитов карт в Интернете). Если в первом и втором случае злоумышленники крадут данные пластиковой карточки при помощи специальных устройств, то во втором — используют вредоносное ПО.

В чем суть скимминга и как он работает

Схема обмана продумывается до мельчайших деталей и включает, как правило, следующие этапы:

1. Злоумышленники устанавливают скимминговое устройство. Нередко они делают это ночью, и чаще всего выбирают банкоматы, платежные терминалы или другие устройства, расположенные в немноголюдных районах. Злоумышленники, как правило, работают в паре: пока один устанавливает устройство, второй следит, чтобы не попасться на глаза прохожим.
2. Скиммер собирает данные. Например, копируются данные с магнитной полосы всех карт, вставленных в банкомат, или при помощи накладки на клавиатуру либо видеокамеры собираются чужие PIN-коды. Современные скиммеры могут сохранять данные о тысячах банковских карт.
3. Мошенники получают доступ к собранной информации и крадут деньги. Иногда они возвращаются за устройством, но чаще используют беспроводные технологии, такие как Bluetooth или Wi-Fi, чтобы получить данные удаленно.

Преступники могут, к примеру, изготовить поддельную карту: с помощью специальных устройств (энкодеров) они записывают украденную информацию на пустой «пластик» с магнитной полосой, а затем снимают с него деньги.

Мошенники часто совершают все операции за границей, чтобы их было сложно поймать. Во-первых, местные банки и правоохранительные органы не всегда могут оперативно реагировать на подозрительные операции, особенно если преступники используют иностранные карты и проводят транзакции в странах с более слабыми механизмами контроля. Во-вторых, мошенники могут использовать международные банкоматы, которые не всегда имеют высокий уровень защиты.

Какие есть виды скиммеров и как они выглядят

Скиммеры могут отличаться по внешнему виду и принципу действия:

Накладка на гнездо

Такой скиммер прикрепляется на картоприемник и считывает данные с магнитной полосы карточки. Внешне он чаще всего точно повторяет форму и цвет оригинального гнезда для карты в банкомате или платежном терминале.

Вставка внутри картоприемника

Скиммер устанавливается поверх отверстия, куда вставляются карты. Кража денежных средств происходит таким же образом, как и при использовании накладки на гнездо.

Скрытая видеокамера

Мошенники маскируют миниатюрный объектив под стандартные элементы банкомата, чтобы вести скрытую видеозапись и подсматривать ПИН-коды. С этой целью они используют накладные панели на стойку банкомата, верхнюю или нижнюю часть экрана и прочее. Скрытая видеокамера выглядит по-разному, в том числе в виде черных стеклянных кружков.

Фальшивая клавиатура

Она устанавливается поверх настоящей клавиатуры на банкомате, терминале для оплаты или другом устройстве, где пользователи вводят ПИН-коды. Внешне она выглядит как обычная клавиатура, но на самом деле записывает все нажатия кнопок. Мошенники тщательно ее маскируют, чтобы она не отличалась по цвету и фактуре от настоящей.

Шиммер

Злоумышленник делает небольшое отверстие в корпусе банкомата и устанавливает устройство, которое располагается между чипом карты и считывающим устройством. Шиммер копирует данные с чипа, что позволяет злоумышленникам в дальнейшем клонировать магнитную полосу карты.

Все эти устройства могут быть настолько хорошо замаскированы под оригинальные элементы банкомата, что сами сотрудники банка не сразу способны распознать обман

Технологии непрерывно развиваются, поэтому появляются новые скиммеры. Более сложные устройства могут выглядеть как банкоматы, стационарные терминалы по приему безналичных платежей или мобильные терминалы. Мошенники могут размещать их в корпусах настоящих устройств, оснащая их механическими элементами или специальным программным обеспечением.

Что делают банки для защиты своих клиентов от скимминга

Финансово-кредитные организации предпринимают меры для защиты своих клиентов от скимминга, а именно:

• Устанавливают антискиммеры с активным и пассивным механизмом действия. Они размещаются внутри банкоматов либо в картоприемниках. Также могут использоваться джиттеры: в этом случае «пластик» вибрирует при вводе в банкомат, поэтому мошенники не могут узнать платежные данные.
• Отказываются от карт исключительно с магнитной полосой. При использовании карточки с чипом для каждой операции генерируются уникальные коды, поэтому даже если мошенникам удастся скопировать данные, они не смогут воспользоваться ими.
• Используют антифрод-системы. Это позволяет активно мониторить операции по картам и быстро выявлять подозрительные действия, такие как слишком частые снятия наличных или оплата покупок в странах, где карточка не использовалась ранее. Если система распознает странные операции, банк сможет сразу заблокировать карту.
• Устанавливают банкоматы с биометрией. В них используется механизм распознавания по отпечатку пальца или лицу, что создает дополнительный уровень защиты, который невозможно обойти мошенникам.
• Предлагают устанавливать лимиты по карте и подключать оповещения. Кредитно-финансовые организации обращают внимание клиентов, что данные настройки позволят самостоятельно отследить подозрительные операции по карточке.

Для защиты от онлайн-скимминга банки внедряют дополнительные механизмы безопасности, такие как 3D-Secure, что снижает риск мошенничества при использовании карт для оплаты в Интернете.

Как не стать жертвой скимминга

Чтобы предотвратить кражу денег при помощи скиммингового устройства, нужно соблюдать следующие правила:

• Не пользоваться незнакомыми банкоматами. Лучше снимать деньги в одном и том же месте, запомнив, как выглядит устройство.
• Обращать внимание на внешний вид POS-терминала и поведение продавца. Это позволит избежать столкновения с POS-скиммингом.
• Отказаться от использования банкоматов, установленных на улице. Такие устройства мошенникам проще всего «модифицировать», оставшись при этом незамеченными. Лучше пользоваться банкоматами и терминалами, которые установлены в офисах банков, в торговых центрах и других охраняемых зданиях.
• Не снимать деньги в плохо освещенных местах. При недостатке света можно не заметить подозрительные детали на устройстве.
• Пользоваться аппаратами с антискимминговыми накладками. Чтобы у клиентов не возникло подозрений, что эта деталь не является скиммером, банки делают такие накладки из прозрачного пластика, под которым не должно быть проводов, микросхем и других вставок. Чтобы убедиться, что это не искусно выполненный скиммер, можно потрогать деталь, чтобы понять, насколько хорошо она прикреплена к основному устройству.
• Не сообщать ПИН-код и секретные СМС-коды третьим лицам. Чтобы выманить данные, мошенники могут выдавать себя за неравнодушных граждан или банковских сотрудников, пытающихся помочь с проблемой при использовании банкомата.
• В случае утери или кражи карты сразу заблокировать ее. Не лишним будет проверить историю платежей в мобильном приложении банка.
• Подключить СМС-оповещения о совершенных транзакциях. Получив сообщение о подозрительной транзакции, можно будет оперативно связаться с банком и заблокировать карточку.
• Установить лимит на снятие наличных за один раз и в течение суток. Таким образом мошенники не смогут обналичить крупные суммы. При необходимости ограничения всегда можно снять.
• За границей пользоваться банкоматами, расположенными в офисах банков. Также по возможности стоит брать в поездку наличные.
• Выбирать бесконтактные платежи. Например, использовать банкоматы, где карту можно просто приложить, пользоваться виртуальной картой или оплачивать покупки по технологии NFC, установив подходящее приложение: Mir Pay, Apple Pay, Samsung Pay, Android Pay или другое.

Соблюдая простые меры предосторожности, можно значительно снизить риск стать жертвой скимминга.

Как распознать скиммер

Главное оружие держателя карты в борьбе с мошенниками — внимательность. Прежде чем использовать банкомат, его нужно осмотреть. Речь идет о безопасности, поэтому не нужно торопиться. Вот несколько советов, как это сделать:

Осмотреть устройство. Для начала следует удостовериться, что на банкомате нет следов клея, скотча, подозрительных проводов.

Несмотря на то, что скиммеры «мимикрируют» под настоящие элементы банкомата и выполняются в соответствии с его дизайном, они могут отличаться по цвету и фактуре.

Например, если клавиатура визуально отличается от других панелей, расположенных рядом (она более потертая или наоборот, слишком новая), или между ней и устройством видны зазоры, это может указывать, что на настоящей клавиатуре расположена накладка.

Потрогать панели. Стоит немного дернуть или потянуть на себя картоприемник (полностью снимать его не нужно). Обычно мошенники не ставят устройства вплотную к корпусу, поэтому конструкция выглядит ненадежно.

Для борьбы с мошенниками банки стали оборудовать картоприемники антискимминговой накладкой. Если на банкомате стоит такая, нужно потрогать, насколько хорошо она закреплена. Если деталь отходит или шатается, лучше не рисковать: это может быть скиммер.

Подозрительную клавиатуру также можно попробовать поддеть ногтем. В целом если какая-то панель на банкомате отходит или шатается, это признак того, что аппарат мог быть «доработан» мошенниками.

Что делать при обнаружении скиммера

Если возникли подозрения, что на банкомате установлен скиммер, не нужно рисковать и вставлять в такое устройство карточку. Следует, не привлекая внимания, уйти подальше от аппарата и сообщить о своих подозрениях в банк или в полицию.

Преступники нередко следят со стороны за устройствами, на которые были установлены скиммеры, поэтому снимать фальшивые панели и всячески демонстрировать, что удалось раскрыть обман (особенно в безлюдных местах), может быть опасно.

Если держатель карты понял, что попался на удочку мошенников только после того, как вставил в банкомат карточку, необходимо сразу связаться с банком и заблокировать карт-счет. Саму карту при этом можно оставить в аппарате. В такой ситуации важно действовать осмотрительно, чтобы преступники не помешали сообщить о случившемся в банк.

Также стоит учитывать, что мошенники могут наклеить на банкомат наклейку с фальшивым номером техподдержки, поэтому номер для связи стоит уточнять на официальном сайте банка.