Скиммер – это устройство для считывания данных с магнитной полосы на карте. Обычно используются совместно с накладками на клавиатуру или миниатюрными камерами которые, в свою очередь, предназначены для выяснения PIN-кода карты, который вводит держатель. Получив данные с магнитной полосы и PIN-код, злоумышленники изготавливают дубликаты карт, которые затем используются для несанкционированного снятия наличных денег с карты жертвы.
Банкомат с установленной накладкой, покрашенной под цвет банкомата, с камерой внутри
Оригинальный вид банкомата без панели с камерой
Как выглядит щель банкомата с установленным скиммером
Как должна выглядеть щель для карты в банкомате
Как выглядит сам скиммер
Декоративная накладка для банкомата с камерой
А вот сама начинка панели, которая крепится сверху:
Электронная начинка накладной панели с камерой
На фото видны три аккумулятора, шесть магнитов (4 по краям и 2 в центре) для крепления к корпусу банкомата, сама камера и электронная плата (предположительно, для передачи изображения с камеры через WiFi).
Обратите внимание, что на фотках банкомат Укрэксимбанка (государственный банк), которые обычно хорошо защищены. И если даже на него умудрились установить устройство для несанкционированного считывания данных карты, то с банкоматами других банков нужно проявлять еще бОльшую осторожность.
10 заповедей по безопасному обращению с банковскими картами:
- Пользуйтесь по возможности только банкоматами, установленными в отделениях банков.
- Тщательно осматривайте сам банкомат и особенно клавиатуру и картоприёмник (щель, куда вставляется карта).
- При вводе PIN-кода прикрывайте клавиатуру второй рукой или каким-то предметом.
- Не держите на карте, с которой снимаете наличку в банкоматах, большие суммы денег. Большие суммы следует держать на депозите или на особом счету, к которому не привязаны никакие карты.
- Когда передаёте карту в руки другим людям, не выпускайте карту из поля зрения и тщательно следите за действиями лица, которому передали карту (особенно актуально для кафе/ресторанов).
- Не активируйте на постоянной основе возможность для расчётов в Интернет для карты, которую используете в торговой сети (поскольку официанты, продавцы, операторы видеонаблюдения торговых точек могут с лёгкостью оставить себе "на память" её номер, CVV2/CVC2 код и срок действия и быстренько "прикупить" себе в Интернет что-то за Ваш счёт). Для расчётов в Интернет разумнее всего использовать так называемую виртуальную карту, не привязанную к пластику, пополняя её на необходимую сумму непосредственно перед совершением покупки.
- В веб-интерфейсы интернет-банкинга и платежных систем переходите только набирая адрес вручную или по собственноручно созданной закладке в доверенном броузере (чтобы не стать жертвой фишинга).
- Очень настороженно относитесь к любым сообщениям (особенно полученным по email и sms), где идёт речь о якобы блокировке Вашей карты и никогда не перезванивайте по номерам, в них указанных. Все вопросы задавайте службе поддержки Вашего банка, позвонив по телефонам, указанным на оборотной стороне карты или на официальном сайте банка.
- Отдавайте по возможности предпочтение картам с чипом, а не с магнитной полосой.
- Регулярно обновляйте антивирусные базы антивирусной программы, установленной на Вашем компьютере.
Также есть информация про новые необычайно тонкие скиммеры, которые устанавливаются прямо на слот для приёма карт.
Вот также рекомендую посмотреть поучительный фильмец про кардерскую деятельность, который еще раз иллюстрирует насколько доверчивы наши люди и как мало внимания уделяют безопасности при работе с картами.
А вот весьма поучительный ролик про то, как PIN-код можно просто узнать с помощью инфракрасной камеры:
Будьте бдительны и не давайте злоумышленником завладеть Вашими деньгами!
Информация по состоянию на первую половину января 2014 года.