Скиммер для банковских карт¶
Скиммер — это незаконное устройство, устанавливаемое на банкоматы, терминалы оплаты и другие устройства приёма банковских карт с целью перехвата данных платёжного инструмента и последующего их использования для кражи денежных средств. Термин происходит от английского skim — «снимать», «сливать». Скимминг относится к числу наиболее распространённых форм мошенничества с платёжными картами и представляет собой разновидность кардинга.
¶Устройство и принцип работы
Скиммер, как правило, представляет собой компактное электронное устройство, маскируемое под элементы конструкции банкомата или терминала. Стандартный комплект включает два основных элемента:
- Считывающее устройство (сам скиммер) — тонкая накладка, устанавливаемая поверх лотка для считывания карты. Внешне она практически неотличима от штатного элемента банкомата. Внутри накладки размещается магнитная головка, считывающая данные с магнитной полосы карты при её протяжке.
- Микрокамера или фальшивая клавиатура (PIN-пад) — служит для перехвата PIN-кода. Камера маскируется под элементы корпуса банкомата (например, скрыта за декоративной накладкой над клавиатурой), а накладка на клавиатуру фиксирует нажатия пользователя.
Данные с магнитной полосы карты (трек 1 и трек 2) записываются на встроенный накопитель — карту памяти или микросхему. После считывания карты и PIN-кода мошенники извлекают накопитель и считывают информацию, а затем изготавливают дубликат карты (клоны) с записанными данными. Клон используется для снятия наличных в банкоматах или оплаты товаров.
¶Виды скиммеров
По способу установки и конструкции различают несколько типов:
| Тип | Особенности |
|---|---|
| Внутренние (in-skimmer) | Устанавливаются непосредственно внутрь корпуса банкомата при получении мошенниками физического доступа к устройству. Наиболее трудны для обнаружения |
| Накладные (overlay) | Монтируются поверх лотка для карт. Наиболее распространённый тип |
| Микрокамеры | Отдельные устройства, маскируемые под элементы корпуса, для видеозаписи ввода PIN |
| Фальшивые PIN-пады | Накладки с датчиками нажатий, устанавливаемые поверх штатной клавиатуры |
| Скиммеры Bluetooth/Wi-Fi | Оснащены беспроводным модулем для удалённого считывания данных без извлечения устройства |
Современные скиммеры изготавливаются с применением 3D-печати, что позволяет создавать корпуса, точно повторяющие геометрию конкретной модели банкомата. Встречаются устройства, маскируемые под элементы интерьера — рамки, панели, накладки.
¶Способы установки
Мошенники устанавливают скиммеры, как правило, в следующие периоды:
- Время работы отделения — установка производится быстро, за несколько секунд, при отвлечении внимания персонала или посетителей.
- Нерабочее время — при отсутствии видеонаблюдения или охраны.
Для установки внутренних скиммеров мошенники могут использовать социальную инженерию: представиться техническим специалистом, инкассатором, сотрудником службы обслуживания банкоматов. В ряде случаев фиксировались случаи подкупа сотрудников банка или инкассаторских служб.
¶Как распознать скиммер
Признаки наличия скиммера на банкомате:
- Лоток для карты выступает за пределы корпуса, имеет необычную форму, отличается по цвету или материалу от остального корпуса.
- Клавиатура имеет неестественный вид, клавиши нажимаются с избыточным усилием или, наоборот, слишком легко.
- На корпусе банкомата присутствуют нестандартные отверстия, накладки, элементы, которых не было ранее.
- При вводе PIN-кода клавиатура ведёт себя иначе, чем обычно.
Банки и производители оборудования применяют различные меры защиты: магнитные и ультразвуковые датчики обнаружения накладок, автоматическое оповещение центров мониторинга, регулярные обходы и осмотры банкоматов, установку защитных рамок.
¶Правовые последствия
В Российской Федерации скимминг квалифицируется по статье 159.3 Уголовного кодекса («Мошенничество с использованием электронных платёжных средств») и по статье 272 («Неправомерный доступ к компьютерной информации»). Незаконный оборот специальных технических средств, предназначенных для негласного получения информации, преследуется по статье 274 УК РФ. За данные преступления предусмотрено наказание вплоть до лишения свободы сроком до 10 лет.
¶Меры защиты
Основные рекомендации по предотвращению скимминга:
- Использовать карты с чипом (EMV), а не только с магнитной полосой — данные чипа невозможно перехватить скиммером стандартного типа.
- Прикрывать руку при вводе PIN-кода.
- Отдавать предпочтение банкоматам, расположенным в отделениях банков под видеонаблюдением.
- Регулярно проверять выписки по счёту и настраивать уведомления о транзакциях.
- Использовать бесконтактную оплату и мобильные кошельки.
Источники:
- Уголовный кодекс Российской Федерации (статьи 159.3, 272, 274)
- Публикации Банка России о мерах противодействия мошенничеству с платёжными картами
- Материалы Министерства внутренних дел Российской Федерации о профилактике скимминга
- Отчёты международных платёжных систем (Visa, Mastercard) о тенденциях в области карточного мошенничества