“Skimmer”
Skimmer 定义
Skimmer 是一种被网络犯罪分子用于窃取信用卡或借记卡信息的设备。这些小型隐蔽设备被附加到合法的读卡器上，比如 ATM、加油站或销售终端，旨在偷偷捕获用户在刷卡或插卡进行交易时的卡片数据。
Skimmer 的工作原理
Skimmer 往往被设计成与合法读卡器的外观完美融合，使普通人难以察觉。Skimmer 的目的是捕获和存储卡数据，以便攻击者稍后使用。以下是 Skimmer 的工作方式：
物理 Skimmer：主要有两种物理 Skimmer 被使用：
磁条 Skimmer：这些 Skimmer 被放置在卡槽上，内置读卡器可以捕获卡被刷时磁条存储的数据。由于芯片卡的广泛使用，这种 Skimmer 现在较少见。
芯片 Skimmer：这些 Skimmer 被设计成适合在卡读卡器内，利用一个小型电子芯片读取和存储来自卡片芯片的数据。芯片 Skimmer 更难检测，因为它们隐藏在读卡器内。
无线 Skimmer：一些 Skimmer 配备无线功能，使攻击者可以远程获取被盗的卡数据，而无需物理接触 Skimmer。这让他们更容易覆盖更大的区域，同时减少被抓住的风险。
数据获取：攻击者可以通过多种方式获取被盗的卡数据，包括 Bluetooth、SMS，甚至亲自收集 Skimmer。一旦获得数据，网络犯罪分子通常用它来制造伪造卡或进行欺诈性在线购买，导致受害者的经济损失。
预防提示
保护自己免受 Skimmer 侵害需要保持警惕和意识。以下是一些预防建议：
检查读卡器：在使用任何读卡器之前，检查是否有任何异常或篡改迹象。检查松动的组件、额外的附件或任何看起来不对劲的地方。如果有可疑之处，避免使用该读卡器，并向相关部门或商家报告。
遮挡键盘：在 ATM 或销售终端输入密码时，用手或身体遮挡键盘，以防止潜在的 Skimmer 或隐藏摄像头记录您的按键。这被称为 "肩膀偷窥"，是犯罪分子窃取敏感信息的常用手段。
监控财务报表：定期监控银行和信用卡报表，查看是否有未经授权的交易。如发现任何可疑活动，立即向银行或信用卡发行机构报告。越早报告欺诈交易，您越有可能追回任何损失的资金。
使用非接触支付方式：考虑使用非接触支付方式，如移动钱包或非接触式卡，以降低卡片被 Skimmer 盗取的风险。这些方法采用近场通信 (NFC) 技术，较传统的刷卡或芯片交易更安全。使用非接触支付时，您无需实际插入或刷卡，降低了成为 Skimmer 受害者的机会。
保持信息更新：及时了解 Skimmer 技术和预防措施的最新资讯。通过保持信息更新，您可以更好地保护自己和他人免受此类欺诈的伤害。
相关术语