Скимминг: как воруют данные карт в банкоматах
Вы снимаете наличные в уличном банкомате по пути домой. Все проходит как обычно: вставили карту, ввели ПИН-код, забрали купюры. А спустя неделю ваш телефон взрывается от СМС: кто-то расплачивается вашей картой в ювелирном магазине на Бали или снимает доллары в банкомате в Таиланде. При этом сама пластиковая карта мирно лежит в вашем кошельке в России.
Как такое возможно? Вы стали жертвой скимминга - самого незаметного и технологичного вида офлайн-мошенничества.
Михаил Громов, эксперт по кибербезопасности: Скиммеры - это миниатюрные устройства, которые копируют данные магнитной полосы вашей карты. Раньше это были громоздкие накладки на картоприемник, которые можно было заметить невооруженным глазом. Современные скиммеры (так называемые "шиммеры") настолько тонкие, что вставляются прямо внутрь картоприемника. Заметить их снаружи физически невозможно. Главное оружие против них - это отказ от "засовывания" карты в банкомат в пользу бесконтактного обслуживания.
Давайте разберем механику кражи данных, почему наличие чипа на карте вас не спасает, и как защитить свои деньги с помощью одного простого жеста.
Как работают скиммеры: анатомия кражи
Чтобы украсть ваши деньги через банкомат, преступникам нужно добыть две вещи: цифровой "дамп" (копию) магнитной полосы и ваш ПИН-код. Для этого они используют комплект из двух устройств:
- Считыватель (Скиммер). Накладка на щель банкомата или тонкий чип внутри нее. Когда вы вставляете карту, она проезжает по магнитной головке скиммера, и устройство копирует всю информацию (номер карты, имя, срок действия).
- Шпион за ПИН-кодом. Это может быть микрокамера, замаскированная под рекламную брошюру или козырек банкомата, которая смотрит точно на клавиатуру. Либо накладная клавиатура: она выглядит точь-в-точь как настоящая, но записывает каждое ваше нажатие.
Получив эти данные, мошенники записывают копию вашей магнитной полосы на кусок белого пластика (белый пластик). С этой копией и вашим ПИН-кодом они могут снимать деньги в банкоматах тех стран, где терминалы все еще читают магнитную полосу, а не только чип (страны Азии, Латинской Америки).
Три правила защиты от скимминга
Банки постоянно улучшают системы безопасности, устанавливают антискимминговые накладки (зеленые прозрачные насадки на картоприемник), но мошенники тоже не стоят на месте. Чтобы гарантированно защитить себя, соблюдайте три простых правила:
Правило 1: "Щит рукой" Это самое эффективное и самое бесплатное средство защиты. При вводе ПИН-кода ВСЕГДА прикрывайте клавиатуру сверху второй рукой или кошельком. Даже если в банкомате стоит скиммер и он скопирует вашу карту, без ПИН-кода мошенники не смогут снять наличные. Запись с микрокамеры покажет только тыльную сторону вашей ладони.
Правило 2: Правильный выбор банкомата
| Опасные банкоматы (Высокий риск) | Безопасные банкоматы (Низкий риск) |
|---|---|
| Уличные банкоматы на остановках | Внутри отделений банка |
| В темных переходах и на вокзалах | В крупных охраняемых ТЦ под камерами |
| Одиноко стоящие аппараты в круглосуточных ларьках | В зонах круглосуточного обслуживания банков (доступ по карте) |
Мошенникам нужно время, чтобы незаметно установить, а затем снять оборудование. Сделать это внутри отделения банка, где дежурит охрана и висят десятки камер, практически невозможно.
Правило 3: Бесконтактное обслуживание (NFC) Если банкомат поддерживает функцию бесконтактного обслуживания (значок радиоволн возле клавиатуры) - используйте только её. Прикладывайте карту, стикер или смартфон к считывателю вместо того, чтобы вставлять пластик в картоприемник. Скиммер умеет считывать только магнитную полосу при ее физическом скольжении. Бесконтактный чип передает данные в зашифрованном виде, и перехватить их таким устройством нельзя.
Что делать, если деньги уже украли?
Если вы получили СМС о списании, которого не совершали:
- Заблокируйте карту в мобильном приложении за 1 секунду.
- Звоните в банк и сообщайте о мошенничестве.
- Идите в отделение банка и пишите заявление на "Чарджбэк" (оспаривание транзакции). Главный аргумент в вашу пользу - физическая невозможность совершить операцию. Если вы час назад расплатились в "Пятерочке" в Москве, вы не могли снять наличные на Бали. Банки видят эту нестыковку, проводят расследование (изучают записи с камер банкомата, где был установлен скиммер) и в большинстве случаев возвращают деньги клиенту.
