Ein Radio Frequency Identification (RFID) Skimmer ist ein Gerät zum Sammeln von Masseninformationen von RFID-Geräten. Obwohl es legitime Verwendungen für einen RFID-Skimmer gibt, wie z. B. Geräte zur Bestandskontrolle in Supermärkten und anderen großen Geschäften, ist es möglich, einen RFID-Skimmer zu missbrauchen. In den falschen Händen könnte ein RFID-Skimmer verwendet werden, um schnell viele Daten über eine große Anzahl von Personen zu sammeln, die möglicherweise nichts von der Sicherheitsverletzung wissen.
RFID-Tags sind kleine Geräte, die eine begrenzte Menge an Informationen speichern können. Der RFID-Tag reagiert auf eine Anfrage eines RFID-Scanners und gibt Informationen über das Objekt weiter, an dem es angebracht ist. Geräte, die RFID-Tags lesen können, werden allgemein als Scanner bezeichnet, da sie zum Scannen von Objekten mit eingebetteten RFID-Tags verwendet werden. Ein RFID-Skimmer ist so ausgestattet, dass er genau wie ein Scanner funktioniert, hat aber normalerweise einen finsteren Zweck.
RFID-Technologie wird verwendet, um Inventar in Geschäften, Bücher in Bibliotheken und andere Dinge zu identifizieren, für die eine schnelle elektronische Katalogisierung sehr nützlich ist. Eine wachsende Zahl von Unternehmen und Ländern verwendet die RFID-Technologie auch, um ihre Mitarbeiter und Bürger zu identifizieren. In den Vereinigten Staaten zum Beispiel haben Pässe integrierte RFID-Geräte, die Zollagenten schnell scannen können, um Informationen über den Passinhaber zu erhalten. Im Unternehmen werden RFID-Tags verwendet, um Mitarbeiter ein- und auszustempeln sowie Informationen über sie zu verwalten. Kreditkartenunternehmen haben auch damit begonnen, Tags mit RFID-Fähigkeiten anzubieten, sodass Verbraucher zum Bezahlen nicht einmal ihre Brieftasche herausnehmen müssen.
Ein RFID-Skimmer kann RFID-Tags in seiner Nähe signalisieren und die Reaktionen aufzeichnen. Ein RFID-Skimmer, der beispielsweise an einer Kasse verwendet wird, kann Kreditkartennummern und andere Informationen von Personen mit RFID-gekennzeichneten Gegenständen erfassen. Ein RFID-Skimmer kann stark genug sein, um Signale von RFID-Tags in einem großen Umkreis aufzunehmen. Dies bedeutet, dass Identitätsdiebe schnell durch einen überfüllten Bereich gehen und mit einer Vielzahl von Informationen wieder gehen können.
Ein RFID-Skimmer könnte verwendet werden, um die Informationen von einem Fernbedienungsschlüssel wiederzugewinnen, um ein Auto zu starten. Sobald der Skimmer die Informationen hatte, konnte der Benutzer das Auto zum Aufschließen täuschen, was einen Diebstahl sehr einfach machte und auch sehr schwer vor Gericht zu beweisen war, da das Auto keine Beweise für ein gewaltsames Eindringen zeigen würde. Kreditkarteninformationen, die mit einem RFID-Skimmer erfasst wurden, könnten verwendet werden, um nicht autorisierte Käufe auf dem Konto eines Karteninhabers zu tätigen. Wenn der Karteninhaber das Pech hatte, auch eine RFID-Codierung auf seiner Identifikation zu haben, könnte der RFID-Skimmer diese Informationen ebenfalls sammeln, was den Betrug noch einfacher macht.
Es ist erschreckend einfach und kostengünstig, einen vernünftig leistungsstarken RFID-Skimmer zu bauen, was Fragen zur Sicherheit der RFID-Technologie aufgeworfen hat. Vorerst wird den Benutzern empfohlen, sich bewusst zu machen, welche Informationen sie möglicherweise versehentlich mit RFID-Tags übertragen, und Maßnahmen zu ergreifen, um die Sicherheit dieser Informationen zu gewährleisten. Eine häufige Überprüfung der Finanzkonten zur schnellen Erkennung von Betrug sollte in jedem Fall durchgeführt werden, insbesondere jedoch, wenn Sie RFID-fähige Kreditkarten oder Ausweise besitzen.