Skimmingul este frauda în care infractorii montează pe un bancomat (ATM) un dispozitiv care copiază datele cardului, iar separat filmează sau înregistrează codul PIN, pentru a fabrica apoi o copie a cardului și a retrage bani cu ea. Protecția are două părți egal de importante: să ascunzi PIN-ul, oricât de sigur pare locul, și să reduci în setările cardului locurile unde o copie ar putea fi folosită.
Spre deosebire de phishing sau de apelurile false, skimmingul nu are nevoie de colaborarea ta: totul se întâmplă fizic, în câteva secunde, la un aparat aparent normal. Articolul explică ce dispozitive se folosesc, cum le recunoști, ce verifici înainte de retragere și ce faci dacă bănuiești ceva. Pentru celelalte forme de fraudă vezi Securitatea bancară: ghid complet de protecție a banilor. Informațiile au caracter general; regulile concrete de rambursare și setările disponibile depind de bancă și de contractul tău.
Ce este skimmingul și cum funcționează
Skimmingul are nevoie de două elemente pentru a produce pagube: datele cardului și PIN-ul. Datele singure sau PIN-ul singur sunt mult mai greu de folosit; de aceea escrocii montează aproape mereu două dispozitive deodată.
Copierea datelor
Un skimmer este un cititor ascuns, montat peste fanta în care introduci cardul sau în interiorul ei. Când cardul trece prin fantă, dispozitivul citește banda magnetică și stochează datele. Banda magnetică este partea cea mai vulnerabilă a cardului: conține date statice, care pot fi copiate pe un alt card.
O variantă mai nouă este shimmerul, o folie foarte subțire introdusă adânc în fantă, între card și cititorul ATM-ului, care încearcă să intercepteze comunicarea cu cipul.
Captarea PIN-ului
PIN-ul se obține cu:
- o cameră miniaturală ascunsă în rama de deasupra tastaturii, într-un panou fals sau într-un suport de broșuri;
- o tastatură falsă montată peste cea reală, care înregistrează apăsările;
- observarea directă, de către o persoană care stă în spatele tău sau lângă tine.
Folosirea copiei
Cu datele copiate, infractorii scriu banda magnetică pe un card gol, iar cu PIN-ul obținut retrag numerar, de obicei din ATM-uri unde banda magnetică este încă acceptată, adesea în alte țări. De aceea retragerile frauduloase apar uneori la mii de kilometri de locul unde ai folosit cardul.
Cipul, banda magnetică și contactless: ce poate fi copiat
Nu toate tehnologiile cardului sunt la fel de vulnerabile. Cipul și plata fără contact folosesc coduri care se schimbă la fiecare tranzacție, ceea ce face copierea lor mult mai dificilă decât a benzii magnetice.
| Tehnologia | Ce date folosește | Vulnerabilitatea la skimming |
|---|---|---|
| Banda magnetică | date statice, aceleași la fiecare folosire | ridicată: poate fi copiată pe alt card |
| Cipul (standard EMV) | criptogramă unică pentru fiecare tranzacție | redusă: o copie a cipului nu poate genera criptograme valide |
| Contactless (NFC) | criptogramă unică, la distanță foarte mică | redusă: nu introduci cardul în fantă |
| Portofel digital pe telefon | token în locul numărului real al cardului | redusă: numărul real nu este expus |
Lecția practică: cardul tău are aproape sigur cip, dar dacă banda magnetică rămâne activă, o copie a ei poate fi folosită acolo unde terminalele încă o acceptă. Multe bănci îți permit să dezactivezi din aplicație folosirea benzii magnetice sau să restricționezi retragerile din anumite regiuni. Pentru detalii despre plata prin apropiere, vezi Plata contactless: cum funcționează și ce limite are.
Sfat: Dacă ATM-ul permite retragerea prin apropierea cardului sau a telefonului de cititorul contactless, folosește această opțiune. Cardul nu mai intră în fantă, deci un skimmer montat acolo nu are ce citi.
Cum recunoști un ATM modificat
Un ATM modificat arată, de cele mai multe ori, aproape normal, iar dispozitivele moderne sunt mici și bine camuflate. Nu poți detecta totul, dar câteva verificări de câteva secunde prind dispozitivele cele mai grosolane.
Verificarea rapidă
- Fanta cardului: are aceeași culoare și același material ca restul aparatului? Se mișcă, este lipită, iese mai mult în afară decât la alte ATM-uri ale aceleiași bănci?
- Tastatura: pare mai groasă, mai ridicată sau se mișcă la apăsare? Tastele sunt anormal de tari?
- Rama de deasupra tastaturii: există un panou suplimentar, o bandă, un mic orificiu orientat spre taste?
- Accesoriile neobișnuite: suporturi de pliante, oglinzi sau carcase care nu par să facă parte din aparat.
- Urmele de adeziv sau zgârieturile din jurul fantei și al tastaturii.
Comparația cu ATM-ul vecin
Dacă la aceeași locație sunt două aparate ale aceleiași bănci, compară-le. O fantă diferită sau o tastatură mai înaltă la unul singur este un semnal clar.
Atenție: Nu încerca să demontezi un dispozitiv suspect. Nu știi dacă infractorii sunt în apropiere. Pleacă, folosește alt ATM și anunță banca proprietară a aparatului, folosind numărul afișat pe ATM sau pe cardul tău.
Cum îți ascunzi corect PIN-ul
Acoperirea tastaturii cu mâna liberă este cea mai eficientă protecție împotriva skimmingului, pentru că face inutile atât camera, cât și privitorul. Chiar dacă datele cardului sunt copiate, fără PIN cardul clonat nu poate retrage numerar.
Câteva reguli practice:
- acoperă tastatura cu palma sau cu portofelul, astfel încât degetele care tastează să nu fie vizibile de sus și din lateral;
- stai aproape de aparat, cu corpul blocând vederea din spate;
- nu lăsa pe nimeni să „te ajute”, oricât de amabil ar părea;
- memorează PIN-ul și nu îl nota pe card, în portofel sau în telefon, în clar;
- nu folosi PIN-uri evidente: data nașterii, cifre repetate sau secvențe.
Reține că tastatura falsă înregistrează apăsările chiar dacă le acoperi. De aceea acoperirea trebuie combinată cu verificarea vizuală a tastaturii și cu limitele cardului.
Alte capcane la bancomat
Skimmingul are câteva variante înrudite, în care scopul nu este copierea cardului, ci obținerea lui fizică sau a numerarului. Toate profită de momentul de confuzie în care ceva „nu merge”.
| Capcana | Ce se întâmplă | Cum reacționezi |
|---|---|---|
| Cardul reținut | un dispozitiv din fantă blochează cardul, iar cineva din apropiere îți sugerează să tastezi din nou PIN-ul | nu mai introduci PIN-ul, suni la bancă de lângă aparat și blochezi cardul |
| Numerarul blocat | fanta de bani este acoperită, bancomatul pare că nu a dat banii | nu pleca, anunță banca imediat de la fața locului |
| Ajutorul nesolicitat | o persoană „amabilă” se oferă să te ajute și urmărește PIN-ul | refuzi politicos și anulezi operațiunea |
| Distragerea atenției | cineva te întreabă ceva sau îți spune că ai scăpat bani | iei cardul înainte să te întorci |
Cardul reținut este situația cea mai delicată. Un ATM poate reține cardul și din motive legitime, dar procedura corectă este aceeași: îl blochezi imediat, din aplicație sau la telefonul băncii, înainte să pleci. Pașii următori sunt descriși în Cardul pierdut sau furat: ce faci imediat, pas cu pas.
Unde și când alegi să retragi numerar
Riscul nu este același la toate aparatele. ATM-urile din interiorul sucursalelor sau din spații publice bine circulate și supravegheate sunt de regulă mai greu de modificat decât cele izolate.
Preferă:
- ATM-urile din interiorul sucursalelor, în timpul programului;
- aparatele din centre comerciale sau din spații bine luminate și supravegheate;
- ATM-urile băncii tale, unde și eventualele probleme se rezolvă mai simplu.
Evită, când ai alternativă:
- aparatele izolate, din zone slab circulate, mai ales noaptea;
- terminalele nesupravegheate din benzinării sau parcări, unde dispozitivele pot fi montate fără să fie observate;
- aparatele cu aspect neîngrijit sau cu elemente vizibil adăugate.
Costurile și limitele retragerilor, care diferă de la un ATM la altul, sunt explicate în Retragerea de numerar la ATM: comisioane și limite.
Setările de card care limitează paguba
Setările potrivite fac ca, chiar dacă cardul este copiat, copia să fie greu de folosit și paguba să rămână mică. Majoritatea se activează din aplicația de mobile banking, în câteva minute.
- Limita zilnică de retragere la un nivel apropiat de nevoile tale reale.
- Dezactivarea benzii magnetice, dacă banca oferă opțiunea.
- Restricții geografice: retrageri permise doar în țara ta sau în regiunile în care călătorești.
- Notificări pentru fiecare retragere și plată.
- Blocarea temporară a retragerilor dacă nu folosești numerar o perioadă.
Cum configurezi aceste opțiuni și cum le ajustezi înainte de o călătorie afli în Limitele cardului: cum le setezi pentru plăți și retrageri.
Ce faci dacă bănuiești că ți-a fost copiat cardul
Dacă vezi retrageri pe care nu le-ai făcut sau ai folosit un ATM care ți s-a părut suspect, blochezi cardul imediat și anunți banca. Cu cât reacționezi mai repede, cu atât cresc șansele ca operațiunile să fie oprite sau rambursate.
- blochezi cardul din aplicație sau la numărul de pe spatele lui;
- ceri băncii înlocuirea cardului, pentru că datele copiate rămân valabile până la emiterea unuia nou;
- contești în scris retragerile pe care nu le recunoști;
- precizezi ATM-ul suspect, data și ora ultimei tale folosiri;
- depui plângere la poliție, mai ales dacă au fost retrageri.
Retragerile făcute cu un card clonat, fără participarea ta, sunt de regulă operațiuni neautorizate, pentru care legislația privind serviciile de plată prevede reguli de rambursare favorabile clientului. Banca poate analiza totuși dacă PIN-ul a fost păstrat în siguranță. Pașii compleți după o fraudă sunt în Victima unei fraude bancare: ce faci în primele ore. Legislația și condițiile contractuale se pot schimba; pentru o dispută concretă poți consulta un avocat.
Lucrurile cele mai importante
Skimmingul combină o copie a cardului cu PIN-ul tău, iar cea mai simplă apărare este să nu lași PIN-ul să fie văzut. Verifică fanta și tastatura, alege aparate din locuri supravegheate, folosește retragerea fără contact când există și restrânge din aplicație locurile în care cardul poate fi folosit.
De reținut:
- acoperă mereu tastatura, fără excepție;
- o fantă sau o tastatură care se mișcă este un semnal de alarmă;
- cipul și contactless-ul sunt mult mai greu de copiat decât banda magnetică;
- cardul reținut se blochează pe loc, înainte să pleci de la ATM;
- limitele și restricțiile geografice reduc paguba unei copii.
Întrebări frecvente
Poate fi copiat un card cu cip?
Cipul este mult mai greu de copiat decât banda magnetică, pentru că generează un cod unic la fiecare tranzacție. Riscul rămâne mai ales pentru banda magnetică, de aceea ajută dezactivarea ei din aplicație, dacă banca oferă opțiunea.
Ce fac dacă ATM-ul mi-a reținut cardul?
Nu mai introduce PIN-ul și nu accepta ajutorul străinilor. Blochează cardul imediat din aplicație sau la telefonul băncii, înainte să pleci de la aparat.
Este mai sigur să plătesc cu cardul decât să retrag numerar?
La plata cu cip sau contactless, riscul de copiere este redus. Indiferent de operațiune, contează să îți ascunzi PIN-ul și să urmărești notificările.
De ce văd retrageri din altă țară, deși cardul este la mine?
Cel mai probabil, datele benzii magnetice au fost copiate și scrise pe alt card. Blochează cardul imediat, cere unul nou și contestă retragerile la bancă.
Pot verifica un ATM fără să risc?
Da, prin observare: compară fanta și tastatura cu ale altor aparate, caută piese care se mișcă sau orificii neobișnuite. Nu încerca să demontezi nimic; dacă ai dubii, folosește alt ATM și anunță banca.
