Ein Skimmer ist ein Gerät, das von Cyberkriminellen verwendet wird, um Kreditkarten- oder Debitkarteninformationen zu stehlen. Diese kleinen, verdeckten Geräte werden an legitimen Kartenlesern wie denen an Geldautomaten, Tankstellen oder Kassenterminals angebracht und sind so konstruiert, dass sie unauffällig Kartendaten erfassen, wenn Benutzer ihre Karten durchziehen oder einführen, um Transaktionen durchzuführen.
Skimmer sind oft so gestaltet, dass sie nahtlos in das Erscheinungsbild des legitimen Kartenlesers passen, was es dem durchschnittlichen Benutzer schwer macht, sie zu erkennen. Der Zweck eines Skimmers ist es, Kartendaten zu erfassen und zu speichern, damit die Angreifer sie später verwenden können. So funktionieren Skimmer:
Physische Skimmer: Es gibt zwei Haupttypen von physischen Skimmern:
Magnetstreifen-Skimmer: Diese Skimmer werden über den Kartenschlitz gelegt und verfügen über einen integrierten Leser, der die auf dem Magnetstreifen gespeicherten Daten erfasst, wenn die Karte durchgezogen wird. Diese Skimmer sind aufgrund der weitverbreiteten Einführung von Chipkarten weniger verbreitet.
Chip-Skimmer: Diese Skimmer sind so konzipiert, dass sie in den Kartenleser passen und einen kleinen elektronischen Chip verwenden, um die Daten vom Chip der Karte zu lesen und zu speichern. Chip-Skimmer sind schwerer zu erkennen, da sie innerhalb des Kartenlesers verborgen sind.
Drahtlose Skimmer: Manche Skimmer sind mit drahtlosen Fähigkeiten ausgestattet, die es den Angreifern ermöglichen, die gestohlenen Kartendaten ohne physischen Zugriff auf den Skimmer aus der Ferne abzurufen. Dies erleichtert es ihnen, ein größeres Gebiet abzudecken und verringert das Risiko, auf frischer Tat ertappt zu werden.
Datenabruf: Die gestohlenen Kartendaten können von den Angreifern auf verschiedene Weise abgerufen werden, einschließlich Bluetooth, SMS oder durch physische Entnahme des Skimmers. Sobald die Daten erlangt sind, nutzen Cyberkriminelle sie oft, um gefälschte Karten zu erstellen oder betrügerische Online-Einkäufe zu tätigen, was zu finanziellen Verlusten für die Opfer führt.
Sich vor Skimmern zu schützen, erfordert Wachsamkeit und Bewusstsein. Hier sind einige Vorbeugungstipps, die Sie beachten sollten:
Kartenleser überprüfen: Überprüfen Sie jeden Kartenleser vor der Nutzung auf Unregelmäßigkeiten oder Anzeichen von Manipulation. Suchen Sie nach lockeren Komponenten, zusätzlichen Befestigungen oder allem, was unpassend erscheint. Wenn etwas verdächtig wirkt, verwenden Sie den betreffenden Leser nicht und melden Sie es den zuständigen Behörden oder dem Geschäftsinhaber.
Das Tastenfeld abdecken: Wenn Sie Ihre PIN an einem Geldautomaten oder Kassenterminal eingeben, decken Sie das Tastenfeld mit Ihrer Hand oder Ihrem Körper ab, um zu verhindern, dass potenzielle Skimmer oder versteckte Kameras Ihre Tastenanschläge aufzeichnen. Dies ist bekannt als "Shoulder Surfing" und wird häufig von Kriminellen verwendet, um sensible Informationen zu stehlen.
Finanzabrechnungen überwachen: Überwachen Sie regelmäßig Ihre Bank- und Kreditkartenabrechnungen auf unbefugte Transaktionen. Wenn Sie verdächtige Aktivitäten bemerken, melden Sie diese sofort Ihrer Bank oder Ihrem Kreditkartenunternehmen. Je früher Sie betrügerische Transaktionen melden, desto wahrscheinlicher ist es, dass Sie verlorene Gelder zurückerhalten.
Kontaktlose Zahlungsmethoden nutzen: Erwägen Sie die Verwendung kontaktloser Zahlungsmethoden, wie mobile Geldbörsen oder kontaktlose Karten, um das Risiko von Kartenabschöpfung zu minimieren. Diese Methoden verwenden Near-Field-Communication (NFC)-Technologie, die sicherer ist als herkömmliche Abzieh- oder Chip-basierte Transaktionen. Bei kontaktlosen Zahlungen müssen Sie Ihre Karte nicht physisch einführen oder durchziehen, wodurch die Chance, Opfer eines Skimmers zu werden, verringert wird.
Informiert bleiben: Bleiben Sie auf dem Laufenden über die neuesten Nachrichten und Entwicklungen in Skimming-Techniken und Präventionsmaßnahmen. Indem Sie informiert bleiben, können Sie sich und andere besser vor dieser Art von Betrug schützen.
Verwandte Begriffe
Shoulder Surfing: Eine Form des Stehlens vertraulicher Informationen durch unauffälliges Beobachten, während jemand seine PIN oder andere sensible Daten eingibt. Skimmer können oft mit versteckten Kameras kombiniert werden, um sowohl Kartendaten als auch PINs zu erfassen.
Datenpanne: Unbefugter Zugriff und Abruf sensibler Daten, einschließlich Karteninformationen, aus einer Organisationsdatenbank oder einem System. Skimmer können als physische Form der Datenpanne angesehen werden, da sie illegal Kartendaten sammeln.
EMV-Technologie: Der globale Standard für Kredit- und Debitkartenzahlungen auf Basis von Chipkartentechnologie, die darauf ausgelegt ist, Kartenabschöpfung und -fälschung zu bekämpfen. EMV, das für Europay, Mastercard und Visa steht, verwendet eingebettete Mikrochips in Karten, um verbesserte Sicherheits- und Authentifizierungsmaßnahmen zu bieten, die es Skimmern erschweren, Kartendaten zu erhalten.