Znajdź zawartość

I want a bunch of credit cards, you want a bunch of clout Skimming to kradzież danych z kart płatniczych, polega na tym że przestępcy kopiują dane z paska magnetycznego karty (czasami, również PIN), aby później stworzyć duplikat karty i pobrać pieniądze z konta ofiary. Najczęściej dzieje się to wtedy, gdy ktoś: używa bankomatu, do którego przestępcy zamontowali skimmer, które skanuje kartę, płaci kartą w sklepie, barze lub na stacji - gdzie podstawiony pracownik kopiuje dane, korzysta z fałszywych stron internetowych (tak zwany phishing) - która prosi o dane karty płatniczej. Skimming w Stanach Zjednoczonych jest popularny, jest jednym z najczęstszych rodzajów oszustw finansowych, mimo wprowadzenia nowoczesnych kart z chipem - W USA nadal funkcjonuje wiele terminali i bankomatów obsługujących pasek magnetyczny, który łatwiej skopiować - Kraj jest ogromny, więc trudno kontrolować wszystkie urządzenia, oszuści często atakują miejsca dla turystów, stacje benzynowe, czy nawet bankomaty w sklepach 24h. Część młodych ludzi wciąga się w skimming z kilku powodów takich jak - łatwy, szybki zarobek: wystarczy niewielka wiedza techniczna i sprzęt dostępny na internecie, presja rówieśnicza lub chęć zaimponowania dziewczynie / znajomym, brak świadomości prawnych konsekwencji, inspiracja w internecie: TikTok, czy fora albo nawet raper Punchmade Dev który promuje skimming. Skimming to wielki problem dla krajów, starty finansowe - zarówno dla ofiar jak i banków, utrata zaufania do systemu płatności bo, ludzie boją się płacić potem kartą płatniczą. Trudność w wykryciu sprawców: przestępcy działają zdalnie i często w grupach zorganizowanych. Skimming dotyczy głównie paska magnetycznego, co ciekawsze istnieje też pokrewna metoda shimming (ataki na chip EMV) oraz ataki typu ATM overlay - nakładki na czytnik kart płatniczych; mimo wszystko, brzmi to wszystko podobne, dlatego że to jest /rodzina/ skimmingu. Skimming jest przestępstwem w wielu krajach: grożą za to grzywny, konfiskata mienia oraz kary pozbawienia wolności. W stanie jakim jest Kalifornia osoby złapane na kradziezy danych kart płatniczych najczęściej odpowiedzialne są na podstawie przepisów o kradzieży/defraudacji i o przestępstwach związanych z tożsamością (m.in. Penal Code §530.5 - “Identity Theft”) oraz na podstawie przepisów federalnych dotyczących urządzen dostępowych i oszustw kartowych. W Kalifornii przestępstwo to bywa ścigane jako wobbler: czyli może być zakwalifikowane zarówno jako wykroczenie, jak i przestępstwo: za wykroczenie grozi do jednego roku pozbawienia wolności w lokalnym areszczie i grzywna, natomiast za przestępstwo sankcja może sięgać do około trzech lat więzienia (plus, wysokie grzywny i obowiązek zwrotu strat). Jeśli sprawa przechodzi na szczebel federalny (handel skradzionymi kartami, handel danymi a nawet znaczne kwoty strat), kary są znacznie surowsze: w postępowaniach federalnych za oszustwa z użyciem “acces devices” lub bank fraud można dostać nawet wieloletnie wyroki (przykładowo w różnych sprawach federalnych, kary sięgające kilku do nawet 10 lat i więcej). Dlatego osoby uczestniczące w skimmingu narażają się nie tylko na wysokie sankcje finansowe, ale też na wieloletnie więzienie i konsekwencje.