REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Skimming - przykłady, jak się bronić

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Intrum
Skimming - przykłady, jak się bronić
Skimming - przykłady, jak się bronić
Shutterstock

REKLAMA

REKLAMA

Na czym polega skimming? Jakie są przykładowe działania oszustów? Czy można się przed nimi chronić?

Jak chronić oszczędności i dane przed skimmingiem?

Dane NBP wskazują, że w Polsce, z roku na rok bardzo szybko rosną kwoty wykradane z naszych kont bankowych w wyniku nieuprawnionego użycia kart płatniczych. W 2020 r. przestępcy uszczuplili w ten sposób oszczędności Polaków w sumie o 38,5 mln zł, a w 2021 r. już o 57,6 mln zł – można więc mówić o wzroście ponad 50 proc. r/r[1] !

REKLAMA

REKLAMA

Skala takich kradzieży także robi wrażenie: przez trzy kwartały ubiegłego roku odnotowano ich aż 172 tysiące. Te dane to sygnał, że przestępcy są nie tylko coraz bardziej skuteczni, ale i opracowują coraz więcej sposobów na to, by wzbogacić się, zyskując dostęp do cudzych kart płatniczych. Jedną z najczęściej stosowanych metod kradzieży jest kopiowanie danych wprost z paska magnetycznego karty, w celu stworzenia jej duplikatu. Posiadając te informacje, złodzieje mogą z łatwością dokonywać transakcji „sklonowaną” kartą bez wiedzy i zgody właściciela. Tak właśnie dochodzi do skimmingu, którego ofiarą możemy paść przy sklepowej kasie, korzystając z terminalu, ale też, gdy meldujemy się w hotelu lub używamy bankomatu, w którym zainstalowano urządzenia umożliwiające w konsekwencji kradzież naszych pieniędzy. Skimming to bardzo „dyskretny” sposób na kradzież: dzięki technologicznym sztuczkom przestępców, momentu kopiowania danych możemy nawet nie zauważyć, dlatego zaatakowane osoby, często dowiadują się o tym dopiero, gdy odkrywają, że ktoś właśnie wyczyścił im konto do zera. Co gorsza, gdy „łupem” przestępcy padnie karta kredytowa, na której ofiara ma otwarty limit, złodziej bez problemu może nie tylko pobrać bieżące środki, ale jeszcze zaciągać kredyt i obciążyć właściciela karty spłatą zobowiązań, na które nigdy się nie decydował. Na szczęście skimmingowi możemy skutecznie zapobiec. Co dokładnie powinno wzbudzić naszą czujność? O tym w kolejnym materiale Intrum z cyklu „Ogarniam finanse”!

Jak najczęściej dochodzi do skimmingu karty płatniczej?

Na początek warto być świadomym, że skimming może mieć różne stopnie „zaawansowania”, w zależności od tego, jaki sposób ataku wykorzysta przęstępca. Wspomniane kopiowanie danych wprost z paska magnetycznego karty płatniczej, to definicja tzw. pośredniego skimmingu. Dlaczego „pośredniego”? Ponieważ w tym wypadku, przestępca uzyskuje wszystkie dane karty, oprócz kodu PIN. Złodziej „sczytuje” je z oryginalnej karty, przykładając do niej inny elektroniczny nośnik (skimmer) i w ten sposób wchodzi w posiadanie takich informacji jak: numer karty, data jej ważności, imię i nazwisko właściciela i jej kod CVV/CVC. Ale przestępca, aby dokonać skutecznego ataku, nie musi wcale używać technologicznych sztuczek! Te same informacje może pozyskać, „odciskając” powiechchnię karty na matrycy, zwanej imprinterem: to specjalny blankiet, rodzaj papieru samokopiującego. Dociska się go bezpośrednio do wypukłych danych na karcie, a one odbijają się na kalce. Obojętnie, czy przestępca wejdzie w posiadanie danych, kopiując je fizycznie, czy elektronicznie, może potem dzięki nim wykonać fałszywą kartę (white plastic), która zachowuje się jak oryginał i pozwala złodziejowi realizować transakcje zarówno w trybie card present, czyli podczas fizycznego użycia karty płatniczej w terminalu, ale też niestety może bez przeszkód używać danych podczas płatności w internecie (tryb card not present). W ten sposób złodziej wydaje nasze pieniądze w „realu”: przy użyciu fałszywej karty może zapłacić za zakupy stacjonarnie albo – nawet bez tworzenia nowego „plastiku” – podać skardzione dane w bramce płatności w internecie. Co zrobić, żeby do tego nie dopuścić? Oczywiście – po pierwsze nie spuszczać swojej karty z oka!

– Kiedy płacimy kartą, nie oddawajmy jej w ręce sprzedawcy. Sytuacje, gdy ktoś znika z naszą kartą na zapleczu sklepu, powołując się na przykład na brak zasięgu w terminalu, są niedopuszczalne. Wystarczy chwila, by sfotografować nośnik z obu stron lub odcisnąć go w imprinterze. Ostrożność zachowujmy też, odpowiednio przechowując karty płatnicze: warto zaopatrzyć się w portfel/etui, które blokuje sygnały NFC i RFID – zapobiegniemy utracie danych w razie, gdyby przestępca próbował je ścļągnąć, przykładając urządzenie skimmujace do naszej torby lub plecaka. Bądźmy też rozważni, korzystając
z mediów społecznościowych: zdarzają się niestety przypadki osób, które umieszczają tam zdjęcia swoich kart, przekazując przestępcom wrażliwe dane na tacy. Taka lekkomyślność wiele kosztuje – dosłownie, bo zanim zorientujemy się, jak wielki zrobiliśmy błąd, upublicznione dane mogą zostać wykorzystane jednocześnie przez wiele osób, dając im dostęp do naszych pieniędzy, a to może zrujnować nasze bezpieczeństwo finansowe na wiele lat – podkreśla Katarzyna Kulka, ekspert Intrum.

REKLAMA

Jak dochodzi do skimmingu przy bankomacie?

Równie podstępną odmianą skimmingu jest skimming bankomatowy. Ten jest w dodatku o tyle groźniejszy, że oprócz przejęcia danych z paska magnetycznego karty, od razu dochodzi także do przejęcia PIN-u. To tzw. skimming bezpośredni, który jest możliwy dzięki szeregowi urządzeń, które złodzieje potrafią zainstalować w bankomatach – mogą to być nakładki na otwór, do którego wsuwamy kartę, dodatkowa klawiatura naklejana na tę prawdziwą czy kamera nagrywająca moment wpisywania PIN-u. Przy czym, co ważne – karty wyposażone jedynie w pasek magnetyczny są pod tym względem mniej bezpieczne niż te, na których dane do transakcji są dodatkowo zabezpieczone chipem. Dlaczego? Kiedy przestępcy w wyniku skimmingu bankomatowego stworzą duplikat karty, to będą mogli wypłacić pieniądze tylko w tych bankomatach, w których nie ma modułu EMV. Te sprawdzają bowiem, czy nośnik jest wyposażony w czip, którego podrobiony instrument przecież nie ma. Pocieszające jest, że w moduł EMV są wyposażone już prawie wszystkie bankomaty w naszym kraju. Czy to jednak znaczy, że wystarczy mieć kartę z chipem, aby czuć się przy bankomacie bezpieczniej? Bynajmniej, bo i na to przestępcy znaleźli sposób: złodzieje tworzą międzynarodowe siatki przestępcze i zlecają wypłaty pieniędzy w bankomatach zagranicznych, gdzie standardem nadal pozostaje karta z paskiem, np. w USA.

Dalszy ciąg materiału pod wideo

– Policja notowała przypadki, gdy w wyniku skimmingu, przerażony właściciel rachunku odkrył, że kiedy spokojnie spał,
w środku nocy, na drugim końcu świata ktoś pobrał z konta wszystkie jego pieniądze, a jeśli złodziej zeskimmował kartę kredytową, to nawet więcej, bo mógł wykorzystać dostępny limit kredytowy i tym samym obarczył właściciela karty długiem do spłaty. A ofiara nawet nie spodziewała się ataku, bo przecież swoją kartę miała cały czas w portfelu – ostrzega Katarzyna Kulka, ekspert Intrum.

Uwaga też na podstępne skrytki w bankomatach…

Jest jeszcze jedna niebezpieczna sytuacja, której możemy doświadczyć przy bankomacie: przestępcy potrafią zamonotować w nim również blokadę, która „ukrywa” wypłacone przez nas pieniądze. Transakcja przebiega wtedy normalnie aż do momentu, gdy banknoty powinny wysunąć się z podajnika – wówczas widzimy na ekranie komunikat, że nastąpił błąd, a tak naprawdę gotówka trafia w tym momencie do zamontowanej w bankmacie skrytki. Klient najczęściej dzwoni na infolinię i zgłasza awarię. Dowiaduje się, że jej usunięcie potrwa kilka godzin, więc odchodzi. Wtedy złodziej wypłaca pieniądze, a fakt, że doszło do oszustwa wychodzi na jaw dopiero po przyjeździe serwisantów bankomatu.

– Zanim skorzystamy z bankomatu, warto mu się uważnie przyjrzeć, szczególnie tym, które są zlokalizowane poza placówkami banków. Jeśli zauważymy jakiekolwiek elementy urządzenia, które różnią się od innych, np. klawiatura wyraźnie wystaje, zrezynujmy z wypłaty pieniędzy. Sprawdźmy też, czy czytnik kart jest stabilnie zamocowany. Jeśli jest obluzowany lub można go wyciągnąć, tak z pewnoscią nie powinno być i najpewniej urządzenie zostało zmodyfikowane przez przestępców, chcących przechwycić dane naszej karty. W tym wypadku tylko spostrzegawczość może uchronić nas przed utratą pieniędzy oraz danych trwale przekopiowanych z naszego plastikowego środka płatniczego – dodaje Katarzyna Kulka ekspert Intrum.

Jak jeszcze możemy sktecznie bronić się przed skimmingiem?

Wymienione dotąd zasady bezpieczeństwa to kroki zupełnie podstawowe, ale warto również dodać do nich jeszcze kilka innych, które dodatkowo zminimalizują ryzyko ataku skimmingowego. Wszystkie poniższe zasady, stosowane razem, sprawią, że nasze karty płatnicze i wrażliwe dane nie wpadną w niepowołane ręce!

1. Płać zbliżeniowo i nie oddawaj karty w ręce sprzedawcy, miej ją zawsze na oku!

2. Podczas korzystania z bankomatów sprawdzaj, czy żadna część maszyny nie wygląda podejrzanie. W miarę możliwości pobieraj gotówkę z bankomatów przyoddziałowych (przy bankach), które są lepiej monitorowane pod kątem bezpieczeństwa. Zabieraj zawsze potwierdzenie wypłaty z bankomatu.

3. Noś „plastiki” w specjalnym etui zagłuszającym sygnały NFC i RFID.

4. Nie zamieszczaj zdjęć karty w Internecie, uważaj też na zdjęcia, na których karta widoczna jest przypadkowo, np. gdy leży gdześ na stole. Nawet część numeru karty może być przydatna dla przestępców!

5. Upewnij się, że posługujesz się kartą z czipem i dezaktywuj w niej pasek magnetyczny. Zrobisz to w aplikacji banku albo poprzez infolinię.

6. Ustal limity dla kart: zarówno maksymalną ilość dziennych transakcji, jak też maksymalną jednorazowo wypłacaną kwotę – gdyby ktoś próbował opróźnić konto, zdążysz w porę zareagować i zablokować kartę, a straty finansowe nie będą tak dotkliwe! Niektóre banki dają też możliwość ustawienia powiadomień SMS o każdej zmianie salda – warto je aktywować z tego samego powodu.

I na koniec, choć to wydaje się oczywiste, to:

7. Nie ułatwiaj zadania przestępcom i nie noś przy sobie kartki z PIN-em!

Katarzyna Kulka, ekspert Intrum dodaje:

– Używanie kart płatniczych jest bardzo wygodne, ale ważne, aby było również bezpieczne. Ten drugi aspekt w dużej mierze zależy od nas samych. By uniknąć utraty gotówki, a nawet długów, wyróbmy sobie odpowiednie nawyki. To niewielka cena za bezpieczeństwo finansowe.

[1] Informacja o transakcjach oszukańczych dokonanych przy użyciu bezgotówkowych instrumentów płatniczych I-IV kwartał 2020 r. oraz I-IV kwartał 2021 r., Departament Systemu Płatniczego NBP.

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: Informacja prasowa

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Prezydent RP zwołuje Radę Bezpieczeństw Narodowego po „kompleksowym ataku dronów”. „Musimy wyciągnąć pełne konsekwencje z tego, co się stało”

W dniu 10 września 2025 r., po incydencie naruszenia polskiej przestrzeni powietrznej przez drony, które miało miejsce w minioną noc (z 9 na 10 września br.), Prezydent Karol Nawrocki, zdecydował o zwołaniu Rady Bezpieczeństwa Narodowego. „To jest bezprecedensowy moment w historii Sojuszu Północnoatlantyckiego (NATO), ale też w historii najnowszej Polski. Ten atak dronów jest rzeczywiście wyjątkowy, więc musimy wyciągnąć pełne konsekwencje z tego, co się stało” – poinformował Prezydent RP.

Tych pieniędzy pracodawca nie może odmówić pracownikowi. Wielu to robi, a pracownicy nie reagują, bo nie znają swoich praw

Wakacje to w zakładach pracy czas planowania urlopów i organizowania pracy z niepełnym zespołem pracowników. To jednak również czas wypłaty wczasów pod gruszą i nieporozumień między pracodawcami a pracownikami.

Czym jest artykuł 4 NATO? Polska składa wniosek o uruchomienie i oczekuje znacznie większego wsparcia w obronie polskiej przestrzeni

Artykuł 4 NATO (Traktatu Północnoatlantyckiego) przewiduje wspólne konsultacje sojuszników w sytuacji zagrożenia integralności terytorialnej, niezależności politycznej lub bezpieczeństwa jednego z państw członkowskich. Polska zdecydowała się na jego uruchomienie po nocnym ataku rosyjskich dronów, które stanowiły bezpośrednie niebezpieczeństwo dla naszego terytorium. Premier Donald Tusk zapowiedział, że rząd będzie oczekiwał większego wsparcia NATO w obronie polskiego nieba, a polityczne konsultacje to dopiero pierwszy krok do dalszych decyzji sojuszniczych.

Czy WIBOR wywoła kolejną falę sporów sądowych? Ekspert: ten wskaźnik jest niezależny od konkretnego banku

W dniu 11 września 2025 r. przedstawiona zostanie opinia rzecznika generalnego TSUE w sprawie, która dotyczy polskiego wskaźnika referencyjnego WIBOR. Zapadłe dotychczas prawomocne wyroki sądów potwierdzają, że WIBOR jest prawidłowym wskaźnikiem referencyjnym i brak jest podstaw do jego kwestionowania - pisze dr Mariusz Sudoł - adiunkt na Wydziale Prawa i Administracji Uniwersytetu Warszawskiego. Zdaniem tego eksperta słusznie uznano w tych orzeczeniach, że WIBOR jest zgodny z prawem, powiązany ze stopami NBP, a co najbardziej kluczowe – niezależny od konkretnego banku, czy nawet woli stron. Te mogą bowiem negocjować marżę kredytu, ale nie negocjują stawki WIBOR. Zatem jest to w pełni niezależny od stron parametr stosowany w umowie pomiędzy bankiem a klientem

REKLAMA

Na kontach emerytów prawie o 150 złotych mniej. Dlaczego? Zmiana obowiązuje od 1 września i dotyczy konkretnych grup

Świadczenia emerytalne często nie wystarczają na zaspokojenie podstawowych potrzeb seniorów. To dlatego z roku na rok coraz więcej emerytów podejmuje decyzję o dalszej pracy zarobkowej. Jednak czy można to robić bez obawy o utratę świadczenia? To zależy. Niektórzy muszą kontrolować kwoty wpływające na konto.

Art. 4 NATO [Traktat Północnoatlantycki]

Prezydent Nawrocki powiedział, że w związku z wkroczeniem dronów rosyjskich na terytorium Polski, rozważa się uruchomienie art. 4 NATO (Traktatu Północnoatlantyckiego). Donald Tusk potwierdził, że Polska występuje z wnioskiem formalnym o uruchomienie art. 4 Traktatu. Czego dotyczy ten artykuł? Jaka jest jego treść?

ZUS informuje, jak podwyższyć emeryturę. Świadczenie wzrośnie o kilkanaście procent. Zdaniem ZUS może to zrobić każdy, ale czy na pewno?

Co wpływa na wysokość emerytury? Są trzy główne czynniki, ale nie na wszystkie przyszli emeryci mają wpływ. Aby maksymalnie podwyższyć swoje świadczenie nie trzeba stosować tajemniczych trików. Wystarczy zrobić jedną rzecz.

Drony rosyjskie nad Polską. ALERT RCB dla kilku województw. Gdzie zestrzelono drony?

Drony rosyjskie nad Polską: w liczbie kilkunastu obiektów znalazły się w nocy z wtorku na środę 9-10 września 2025 r. we wschodniej części kraju. Spora część tych dronów przyleciała bezpośrednio z Białorusi. Zostały zestrzelone przez polskie siły powietrzne. Wystosowano ALERT RCB dla kilku województw. Gdzie zestrzelono drony?

REKLAMA

Nowy dodatek. Czy prezydent K. Nawrocki spełni prośby o projekt ustawy o dodatku? [Osoby niepełnosprawne, renta]

Taka oto prośba wpłynęła do Kancelarii Prezydenta RP od osoby niepełnosprawnej. Czytamy w niej: „Szanowny Panie Prezydencie! Ja, jak osoba niepełnosprawna apeluję o podjęcie inicjatywy ustawodawczej, która umożliwi objęcie prawem do dodatku dopełniającego do renty socjalnej (zob. ustawa z 27 września 2024 r.) również osób, które posiadają orzeczenie o całkowitej niezdolności do pracy.” Uwaga! Autor prośby liczy na to, że projekt prezydencki będzie dotyczył szerszego grona uprawnionych do dodatku niż ten do renty socjalnej (znacznie szerszego).

Dlaczego warto udzielić pełnomocnictwa do konta bankowego? Jakie prawa ma pełnomocnik a jakie współwłaściciel konta?

Choć nikomu tego nie życzymy, to niespodziewane zdarzenia mogą przytrafić się każdemu. Na skutek choroby, niesprawności, dłuższego wyjazdu czy innych okoliczności właściciel konta może nie być w stanie dostać się do banku i skorzystać ze swoich pieniędzy. Jak można się przygotować na taką sytuację? Rozwiązaniem może być ustanowienie pełnomocnictwa dla innej zaufanej osoby.

REKLAMA