Ein Kartenskimmer ist ein Gerät, das dazu bestimmt ist, Informationen von einer Karte mit einem Magnetstreifen, klassisch einer Kreditkarte, zu stehlen, wenn die Karte für eine legitime Finanztransaktion verwendet wird. Nach der Erfassung auf dem Gerät kann der Skimmer verwendet werden, um einen Klon der Karte zu erstellen, der für betrügerische Zwecke verwendet werden kann, oder die gesammelten Informationen können für Online- und Telefontransaktionen verwendet werden, für die keine physische Kreditkarte erforderlich ist die Angaben auf der Karte. Die jährlichen Verluste durch Kartenskimmer sind schwer abzuschätzen, scheinen aber mehr als 1 Milliarde US-Dollar (USD) zu betragen.
Es gibt mehrere Möglichkeiten, einen Kartenskimmer zu verwenden. Einige Skimmer sind als eigenständige Einheiten konzipiert, durch die eine Karte gezogen werden muss. Zum Beispiel könnte ein skrupelloser Restaurantangestellter einen Skimmer mit sich führen, damit er die Kreditkarte eines Kunden zum Bezahlen eines Tabs verwenden und dann die Karte durch den Skimmer führen kann, um die Informationen zu sammeln. Diese Art von Skimmer kann in der Regel zahlreiche Kreditkartennummern speichern.
Die zweite Art von Skimmer ist ein kleines elektronisches Gerät, das an ein Kreditkartenterminal oder einen Geldautomaten (ATM) angeschlossen wird. In diesem Fall sammelt der Skimmer jedes Mal, wenn eine Karte gezogen oder eingeführt wird, die Informationen des Benutzers und kann an ein Gerät angeschlossen werden, das Tastenanschläge protokolliert, um die persönlichen Identitätsnummern (PINs) von Personen zu sammeln, die das Terminal verwenden.
Menschen können sich auf verschiedene Weise vor Kreditkarten-Skimmern schützen. Wenn eine Kreditkarte von jemandem genommen wird, der geführt werden soll, kann der Karteninhaber darum bitten, den Vorgang zu beobachten. Die meisten Kreditkartenterminals sind gut sichtbar, so dass die Leute leicht erkennen können, ob ihre Karten zweimal verwendet werden oder ob etwas Ungewöhnliches an der Art und Weise der Kartenbehandlung ist. Bei Aufforderung zur PIN-Eingabe sollte man sich auch angewöhnen, bei der Eingabe der Nummer die Hände zu bedecken, um das Erfassen der Nummer mit Hilfe einer Kamera oder Beobachtung zu erschweren.
Eigenständige Kreditkartenterminals mit Kartenskimmern können etwas ungewöhnlich aussehen oder sich verhalten. Zum Beispiel kann der Bereich zum Einführen der Karte locker oder schief sein, was darauf hinweist, dass er verschoben wurde oder dass ein Kartenskimmer über dem tatsächlichen Bereich des Einführens angebracht wurde. Personen, die regelmäßig dasselbe Terminal verwenden, möchten möglicherweise auch Änderungen in der Konfiguration notieren, die darauf hindeuten, dass ein Skimmer verwendet wird. Kartenskimmer werden auch oft von Kameras begleitet, um PINs zu protokollieren.
Wenn jemand glaubt, einen Kartenskimmer identifiziert zu haben, sollte der Skimmer der Betrugsabteilung des Betreibers des Terminals und der Polizei gemeldet werden. Wenn beispielsweise jemand am Geldautomaten der Bank A etwas bemerkt, das wie ein Kartenskimmer aussieht, sollte er die Betrugsabteilung der Bank A mit Informationen anrufen und die Polizei verständigen. Wenn jemand den Verdacht hat, dass ein Kartenskimmer von einem Mitarbeiter eines Unternehmens verwendet wird, sollte er dies der Polizei und dem Geschäftsführer melden.
Opfer von Kartenskimmern werden ungewöhnliche Aktivitäten auf ihren Kreditkarten oder Bankkonten bemerken. Diese Aktivität sollte den Auskunfteien und der kartenverwaltenden Bank gemeldet werden, damit die Karte geschlossen und eine Betrugsuntersuchung eingeleitet werden kann. Kartenskimmer können auch verwendet werden, um Informationen von Schlüsselkarten, Regierungsausweisen und anderen Karten mit einem eingebetteten Magnetstreifen zu sammeln.