اسکیمینگ یکی از روش‌های کلاهبرداری بانکی است که در آن مجرمان سایبری با استفاده از تجهیزات کوچک و پنهان، اطلاعات کارت بانکی افراد را هنگام استفاده از خودپرداز یا کارت‌خوان سرقت می‌کنند. برخلاف تصور بسیاری از کاربران، برای اجرای این نوع سرقت نیازی به نفوذ به تلفن همراه، اینترنت‌بانک یا سامانه‌های بانکی وجود ندارد و مهاجم می‌تواند تنها با دسترسی فیزیکی به دستگاه کارت‌خوان، اطلاعات کارت را به دست آورد.

در این روش، کلاهبردار قطعه‌ای کوچک و شبیه به بخش ورودی کارت را روی دستگاه خودپرداز یا کارت‌خوان نصب می‌کند. این قطعه هنگام ورود کارت، اطلاعات ذخیره‌شده روی نوار مغناطیسی آن را کپی می‌کند. مهاجم برای تکمیل فرایند سرقت، باید رمز کارت بانکی را نیز به دست بیاورد.

اسکیمینگ چگونه اطلاعات کارت بانکی را سرقت می‌کند؟

مجرمان برای ثبت رمز کارت از روش‌های مختلفی استفاده می‌کنند. نصب دوربین‌های مخفی در اطراف صفحه‌کلید خودپرداز یا استفاده از صفحه‌کلیدهای تقلبی که روی صفحه‌کلید اصلی قرار می‌گیرند، از جمله روش‌های رایج در این نوع کلاهبرداری است.

پس از جمع‌آوری اطلاعات کارت و رمز عبور، مهاجم می‌تواند با استفاده از داده‌های سرقت‌شده، نسخه‌ای جعلی از کارت بانکی بسازد و در صورت امکان استفاده از نوار مغناطیسی و سازگاری زیرساخت بانکی، از آن برای انجام تراکنش‌های غیرمجاز استفاده کند.

یکی از ویژگی‌های خطرناک اسکیمینگ این است که قربانی هنگام انجام تراکنش متوجه سرقت اطلاعات نمی‌شود. دستگاه خودپرداز یا کارت‌خوان ممکن است در ظاهر کاملا عادی به نظر برسد و هیچ نشانه آشکاری از دست‌کاری نداشته باشد. به همین دلیل، بسیاری از افراد زمانی از این اتفاق مطلع می‌شوند که پیامک برداشت وجه یا تراکنش مشکوک را دریافت می‌کنند.

چگونه از سرقت اطلاعات کارت بانکی جلوگیری کنیم؟

رعایت چند نکته ساده می‌تواند احتمال گرفتارشدن در دام اسکیمینگ را کاهش دهد. کارشناسان امنیت سایبری توصیه می‌کنند کاربران پیش از استفاده از خودپرداز یا کارت‌خوان، ظاهر دستگاه و محل ورود کارت را بررسی کنند. وجود قطعات لق، برآمدگی‌های غیرعادی یا اجزایی که به نظر می‌رسد به بدنه دستگاه اضافه شده‌اند، می‌تواند نشانه دست‌کاری دستگاه باشد.

همچنین هنگام واردکردن رمز کارت، بهتر است صفحه‌کلید با دست دیگر پوشانده شود تا دوربین‌های مخفی احتمالی نتوانند رمز را ثبت کنند. استفاده از خودپردازهای مستقر در مکان‌های پرتردد و تحت نظارت نیز می‌تواند خطر مواجهه با دستگاه‌های دست‌کاری‌شده را کاهش دهد.

فعال نگه‌داشتن پیامک اطلاع‌رسانی تراکنش‌های بانکی، بررسی منظم گردش حساب و تعیین سقف برداشت روزانه برای حساب‌های بانکی نیز از اقداماتی است که به شناسایی سریع‌تر تراکنش‌های غیرمجاز و محدودکردن خسارت احتمالی کمک می‌کند.

اسکیمینگ نشان می‌دهد که تهدیدهای امنیت بانکی همیشه از مسیر حملات پیچیده اینترنتی اتفاق نمی‌افتند. گاهی یک قطعه سخت‌افزاری کوچک روی دستگاه خودپرداز یا چند لحظه بی‌احتیاطی هنگام واردکردن رمز کارت می‌تواند زمینه‌ساز سرقت اطلاعات بانکی شود.