Скиммер — устройство для съёма данных банковских карт¶

Скиммер (от англ. skim — «снимать сливки», «снимать верхний слой») — устройство, предназначенное для незаконного с считывания данных с магнитной полосы банковской платёжной карты. В криминальной практике скиммеры используются для последующего изготовления дубликатов карт и проведения несанкционированных транзакций. Помимо криминального применения, термин «скиммер» обозначает и законные устройства: в промышленности и водоочистке скиммеры применяются для сбора поверхностной плёнки загрязнений, а в бассейнах — для отвода воды с поверхности.

¶Криминальное применение

¶Принцип работы

Скиммер для карт представляет собой накладку, устанавливаемую поверх считывателя банкомата или POS-терминала. Внутри корпуса размещается миниатюрный магнитный считыватель, считывающий данные с полосы карты при её вставке в устройство. Параллельно с данными карты записывается PIN-код, который вводится пользователем. Для этого используются:

• Накладные клавиатуры — тонкие накладки поверх обычной клавиатуры банкомата, фиксирующие нажатия.
• Миниатюрные камеры — маскируются под элементы корпуса банкомата (например, под панель над экраном) и снимают процесс ввода PIN-кода.
• Скрытые камеры в виде рамки экрана — внешне неотличимы от штатных элементов банкомата.

Данные с магнитной полосы и PIN-код затем переносятся на магнитный брелок-дубликат (магнитную карту-заглушку), с помощью которого мошенники снимают деньги в других банкоматах или расплачиваются в магазинах.

¶Виды скиммеров

По способу установки и маскировки различают несколько типов:

Современные скиммеры изготавливаются с применением 3D-печати, что позволяет им точно повторять форму и фактуру штатных элементов банкомата, делая их практически неотличимыми для пользователя.

¶Маскировка и способы распространения

Скиммеры устанавливаются, как правило, в местах с минимальным видеонаблюдением: на банкоматах в малонаселённых районах, на стационарных терминалах в торговых точках, на банкоматах, установленных в помещениях с круглосуточным доступом. В ряде случаев мошенники устанавливают устройства в считыватели карт на заправочных станциях, в ресторанах и отелях.

Для маскировки скиммеры окрашиваются в цвет штатного корпуса, на них наносится логотип банка. Некоторые устройства маскируются под элементы банкомата, не связанные с приёмом карт: например, накладки на рамку экрана.

¶Меры защиты

Банки и платёжные системы применяют ряд мер для противодействия скиммингу:

• Чиповые карты (EMV) — данные на чипе защищены криптографией, их невозможно считать и скопировать простым способом, в отличие от магнитной полосы.
• Контроль целостности банкомата — сотрудники банка проверяют устройство на наличие посторонних накладок.
• Видеонаблюдение и датчики — фиксируют попытки установки скиммера.
• Уведомления о транзакциях — SMS или push-уведомления позволяют клиенту быстро обнаружить несанкционированные операции.
• Динамическая CVV-кодировка — код на обороте карты периодически меняется.

Пользователям рекомендуется использовать банкоматы в отделениях банков, проверять целостность считывателя и клавиатуры, прикрывать руку при вводе PIN-кода.

¶Правовая квалификация в России

Незаконное изготовление, хранение, сбыт и использование скиммеров квалифицируется по статье 159.3 Уголовного кодекса РФ (мошенничество с использованием электронных средств платёжей) и статье 272 (неправомерный доступ к компьютерной информации). Санкции предусматривают лишение свободы сроком до 10 лет в зависимости от тяжести преступления.

¶Промышленные и бытовые скиммеры

Помимо криминального контекста, термин «скиммер» обозначает устройства для сбора поверхностной плёнки:

• Для бассейнов — скиммеры устанавливаются в чашу бассейна и отводят верхний слой воды с плавающими загрязнениями (листья, пыль, жир) в систему фильтрации. Различают бортовые и переносные скиммеры.
• Для прудов и водоёмов — аналогичные устройства для сбора органических загрязнений с поверхности воды.
• Для аквариумов — скиммеры (пенные флотаторы) применяются в морских аквариумах для удаления органических соединений из воды.
• Для очистки воды — промышленные скиммеры используются в нефтепромысловых и промышленных системах водоподготовки для отделения нефти и масел от воды.

Принцип работы таких скиммеров основан на механическом или пневматическом отделении поверхностного слоя, содержащего загрязнения, и перенаправлении его в систему очистки.

¶См. также

• Банкомат
• EMV
• Мошенничество

¶Источники

• Банк России, памятки по безопасности при использовании банкоматов
• МВД России, статистика преступлений с использованием скиммингового оборудования
• Техническая документация производителей оборудования для бассейнов и водоочистки