Uno skimmer per carte è un dispositivo progettato per rubare informazioni da una carta con una banda magnetica, classicamente una carta di credito, quando la carta viene utilizzata in una transazione finanziaria legittima. Una volta raccolte sul dispositivo, lo skimmer può essere utilizzato per creare un clone della carta che può essere utilizzato per scopi fraudolenti, oppure le informazioni raccolte possono essere utilizzate per transazioni online e telefoniche che non richiedono una carta di credito fisica, solo le informazioni sulla carta. Le perdite annuali causate dagli skimmer di carte sono difficili da stimare, ma sembrano essere superiori a $ 1 miliardo di dollari USA (USD).
Esistono diversi modi in cui è possibile utilizzare uno skimmer per carte. Alcuni skimmer sono progettati come unità indipendenti attraverso le quali è necessario scorrere una carta. Ad esempio, un dipendente di un ristorante senza scrupoli potrebbe portare uno skimmer in modo da poter utilizzare la carta di credito di un cliente per pagare un conto e quindi eseguire la carta attraverso lo skimmer per raccogliere le informazioni. Questo tipo di skimmer di solito può memorizzare numerosi numeri di carta di credito.
Il secondo tipo di skimmer è un piccolo dispositivo elettronico che si collega a un terminale per carte di credito o a un bancomat (ATM). In questo caso, ogni volta che si striscia o si inserisce una carta, lo skimmer raccoglie le informazioni dell’utente e può essere collegato a un dispositivo che registra le battute per raccogliere i numeri di identità personale (PIN) delle persone che utilizzano il terminale.
Le persone possono proteggersi dagli skimmer delle carte di credito in diversi modi. Se una carta di credito viene presa da qualcuno per essere eseguita, il titolare della carta può chiedere di guardare il processo. La maggior parte dei terminali per carte di credito viene tenuta in bella vista, rendendo facile per le persone vedere se le loro carte vengono eseguite due volte o se c’è qualcosa di insolito nel modo in cui viene gestita la carta. Quando viene chiesto di inserire un PIN, le persone dovrebbero anche prendere l’abitudine di coprirsi le mani mentre inseriscono il numero, per rendere più difficile la raccolta del numero con l’uso di una fotocamera o l’osservazione.
I terminali autonomi per carte di credito con skimmer per carte possono apparire o comportarsi in modo leggermente insolito. Ad esempio, l’area in cui inserire la carta potrebbe essere allentata o storta, indicando che è stata spostata o che uno skimmer della carta è stato applicato sull’area di inserimento effettiva. Le persone che utilizzano regolarmente lo stesso terminale potrebbero anche voler notare cambiamenti nella configurazione, che potrebbero indicare che viene utilizzato uno skimmer. Gli skimmer di carte sono spesso accompagnati anche da telecamere per registrare i PIN.
Se qualcuno crede di aver identificato uno skimmer di carte, lo skimmer deve essere segnalato al dipartimento frodi della società che gestisce il terminale e alla polizia. Se, ad esempio, qualcuno nota quello che sembra uno skimmer di carte sul bancomat della Banca A, dovrebbe chiamare il dipartimento frodi della Banca A con informazioni e informare la polizia. Se qualcuno sospetta che uno skimmer sia utilizzato da un dipendente di un’azienda, dovrebbe segnalarlo alla polizia e al manager.
Le vittime di skimmer di carte noteranno attività insolite sulle loro carte di credito o conti bancari. Questa attività deve essere segnalata alle agenzie di credito e alla banca che amministra la carta in modo che la carta possa essere chiusa e possa essere avviata un’indagine per frode. Gli skimmer per carte possono essere utilizzati anche per raccogliere informazioni da tessere magnetiche, carte d’identità governative e qualsiasi altro tipo di carta con una banda magnetica incorporata, quindi le persone dovrebbero fare attenzione a controllare l’accesso a tali carte.