Un skimmer de identificación por radiofrecuencia (RFID) es un dispositivo que se utiliza para recopilar información masiva de dispositivos RFID. Si bien existen usos legítimos para un skimmer RFID, como los dispositivos que se utilizan para controlar el inventario en los supermercados y otras grandes tiendas, es posible abusar de un skimmer RFID. En las manos equivocadas, se podría utilizar un skimmer RFID para recopilar rápidamente una gran cantidad de datos sobre una gran cantidad de personas que podrían desconocer la violación de seguridad.
Las etiquetas RFID son pequeños dispositivos que pueden almacenar una cantidad limitada de información. La etiqueta RFID responde a una consulta de un escáner RFID y transmite información sobre el objeto al que está adherida. Los dispositivos que pueden leer etiquetas RFID se conocen generalmente como escáneres, porque se utilizan para escanear objetos con etiquetas RFID integradas. Un skimmer RFID está equipado para funcionar exactamente como un escáner, pero por lo general tiene un propósito siniestro.
La tecnología RFID se utiliza para identificar el inventario en las tiendas, los libros en las bibliotecas y otras cosas para las que la catalogación electrónica rápida es muy útil. Un número creciente de empresas y países están utilizando la tecnología RFID para identificar a sus trabajadores y ciudadanos también. En los Estados Unidos, por ejemplo, los pasaportes tienen dispositivos RFID integrados que los agentes de aduanas pueden escanear rápidamente para obtener información sobre el portador del pasaporte. Corporativamente, las etiquetas RFID se utilizan para registrar la entrada y salida de los empleados, así como para gestionar la información sobre ellos. Las compañías de tarjetas de crédito también han comenzado a ofrecer etiquetas con capacidad RFID, de modo que los consumidores ni siquiera necesitan sacar sus billeteras para pagar.
Un skimmer RFID puede señalar etiquetas RFID en su vecindad y registrar las respuestas. Utilizado en una línea de pago, por ejemplo, un skimmer RFID podría adquirir números de tarjetas de crédito y otra información de personas con pertenencias etiquetadas con RFID. Un skimmer RFID puede ser lo suficientemente potente como para captar señales de etiquetas RFID en un radio amplio. Esto significa que los ladrones de identidad pueden caminar rápidamente a través de un área concurrida e irse con una amplia gama de información.
Se podría usar un skimmer RFID para recuperar la información de un llavero remoto para encender un automóvil. Una vez que el skimmer tenía la información, el usuario podía engañar al automóvil para que se desbloqueara, lo que hacía que el robo fuera muy fácil y también muy difícil de probar en los tribunales, porque el automóvil no mostraría evidencia de entrada forzada. La información de la tarjeta de crédito adquirida con un skimmer RFID podría usarse para realizar compras no autorizadas en la cuenta del titular de la tarjeta. Si el titular de la tarjeta tuviera la mala suerte de tener también codificación RFID en su identificación, el skimmer RFID también podría recopilar esa información, lo que facilitaría aún más el fraude.
Es alarmantemente fácil y económico construir un skimmer RFID de una potencia razonablemente alta, lo que ha planteado dudas sobre la seguridad de la tecnología RFID. Por el momento, se recomienda a los usuarios que estén al tanto de qué información pueden estar transmitiendo inadvertidamente con etiquetas RFID y que tomen medidas para garantizar la seguridad de esa información. En cualquier caso, se debe realizar una revisión frecuente de las cuentas financieras para detectar rápidamente el fraude, pero especialmente si posee tarjetas de crédito o identificación con RFID.