Ein Kreditkarten-Skimmer ist ein Gerät, das von einem Bedrohungsakteur an einen echten Kartenleser angeschlossen wird. Skimmer werden von Cyberkriminellen häufig an Geldautomaten ohne Bankverbindung und an Zapfsäulen auf Tankstellen verwendet. Die meisten Skimmer, die an Kraftstoffpumpen installiert werden, befinden sich außerhalb der Sicht des Stationsadministrators. Bedrohungsakteure verwenden Skimmer, um die Informationen auf der Debit- oder Kreditkarte eines Opfers zu scannen, damit sie Kreditkartenbetrug begehen oder gefälschte Karten zum Verkauf im Darknet erstellen können. Eine Möglichkeit, Kreditkarten-Skimmer aufzuspüren, besteht darin, am Kreditkartenschlitz zu ziehen. Normalerweise lässt sich der Skimmer leicht abnehmen. Wenn Sie einen Skimmer entfernen, sollte er den Strafverfolgungsbehörden gemeldet und übergeben werden.
Lesen Sie weiter, um zu erfahren, wie Kreditkarten-Skimmer funktionieren und wie Sie sie erkennen können, um den Diebstahl Ihrer Kreditkarteninformationen zu vermeiden.
Kreditkarten-Skimmer vs. -Shimmer: Was ist der Unterschied?
Der Hauptunterschied zwischen einem Kreditkarten-Skimmer und einem Kreditkarten-Shimmer besteht darin, dass Skimmer über den eigentlichen Kartenlesergeräten angebracht werden und nur den Magnetstreifen (den schwarzen Streifen auf der Rückseite der Kreditkarte) lesen, wenn Sie Ihre Karte durchziehen. Shimmer sind im Inneren von Kartenlesegeräten untergebracht. Shimmer sind im Vergleich zu Skimmern sehr dünne Geräte, die von außen nicht sichtbar sind. Im Gegensatz zu Skimmern funktionieren Shimmer nur, wenn eine Person ihre Karte in ein Kartenlesegerät einführt, da sie den Chip einer Debit- oder Kreditkarte scannen, um die Informationen zu stehlen.
Obwohl Skimmer und Shimmer unterschiedlich funktionieren, ist ihr Ziel dasselbe: Sie scannen und stehlen die Debit- oder Kreditkarteninformationen einer Person, damit ein Bedrohungsakteur sie für bösartige Zwecke verwenden kann.
So funktionieren Kreditkarten-Skimmer
Kreditkarten-Skimmer funktionieren, wenn ein Bedrohungsakteur den Skimmer an ein Kartenlesegerät anschließt. Wenn ein Opfer seine Karte in ein Kartenlesegerät steckt, um einen Einkauf zu tätigen, scannt der Skimmer die Karte gleichzeitig mit dem Händler. Die Transaktion des Opfers verläuft normal, sodass es möglicherweise gar nicht bemerkt, dass seine Karte ausgespäht wurde, bis es zu spät ist.
Wenn der Skimmer die Kreditkarte eines Opfers scannt, stiehlt er die folgenden Informationen:
- Name des Karteninhabers
- Kartennummer
- Ablaufdatum
- Kartenprüfnummer (Card Verification Code, CVC)
Sobald diese Informationen per Skimming ermittelt wurden, werden sie über Bluetooth an den Bedrohungsakteur gesendet. Der Bedrohungsakteur kann dann mit den gestohlenen Karteninformationen machen, was er will.
Was passiert, wenn meine Kreditkarte ausgespäht wird?
Wenn Ihre Kreditkarte ausgespäht wird, können die gestohlenen Informationen für Kreditkartenbetrug, zum Diebstahl Ihrer Identität oder zur Herstellung gefälschter Karten verwendet werden.
Ihre Karte könnte für einen Kreditkartenbetrug verwendet werden
Kreditkartenbetrug liegt vor, wenn eine unbefugte Person Ihre Debit- oder Kreditkarteninformationen verwendet, um ohne Ihre Zustimmung Einkäufe zu tätigen. Wenn Sie den Kreditkartenbetrug nicht sofort bemerken, könnte der Bedrohungsakteur Ihre Kreditkarte bis zum Limit ausnutzen, was sich auf Ihre Kreditwürdigkeit auswirken und Ihre Kaufmöglichkeiten in der Zukunft beeinträchtigen kann.
Ihre Identität könnte gestohlen werden
Der Kreditkartenbetrug ist möglicherweise erst der Anfang. Da ein Bedrohungsakteur nun Ihren vollständigen Namen kennt, könnte er nach weiteren Informationen über Sie suchen. Wenn ein Bedrohungsakteur genügend Informationen über Sie sammelt, besteht die Gefahr, dass Ihre Identität gestohlen wird. Es kann lange dauern, bis man sich von einem Identitätsdiebstahl erholt hat, je nachdem, wie viel Schaden der Bedrohungsakteur angerichtet hat.
Gefälschte Kopien Ihrer Debit- oder Kreditkarte könnten erstellt werden
Einige Bedrohungsakteure können die ausgespähten Informationen Ihrer Karte verwenden, um gefälschte Karten zu erstellen. Eine gefälschte Karte liegt vor, wenn Bedrohungsakteure Kopien Ihrer Karte mit den gestohlenen Karteninformationen erstellen. Dies ist möglich, weil Bedrohungsakteure beim Skimming einer Karte die Daten auf dem Magnetstreifen der Karte kopieren und auf einer anderen Karte replizieren können.
Gefälschte Karten ermöglichen es Bedrohungsakteuren, sowohl online als auch persönlich Einkäufe mithilfe Ihrer Karteninformationen zu tätigen. Einige Bedrohungsakteure gehen sogar so weit, Kopien Ihrer Karte an andere Personen im Darknet zu verkaufen, um Gewinne zu erzielen.
So erkennen Sie einen Kreditkarten-Skimmer
Im Folgenden finden Sie vier Möglichkeiten, wie Sie Kreditkarten-Skimmer erkennen können.
1. Überprüfen Sie auf eine manipulierte Sicherheitsplombe
Viele Tankstellen bringen jetzt Sicherheitsplomben an den Zapfsäulen an. Wenn diese Plombe manipuliert wird, zeigt die Plombe „ungültig“ an. Wenn Sie bemerken, dass die Sicherheitsplombe einer Zapfsäule manipuliert aussieht, sollten Sie sie vermeiden. Die Federal Trade Commission (FTC) stellt ein Bild zur Verfügung, das zeigt, wie ein manipuliertes Sicherheitslabel aussieht. Sie können erkennen, dass ein Sicherheitslabel manipuliert wurde, wenn es in der Mitte aufgerissen ist oder das Wort „ungültig“ angezeigt wird.
2. Überprüfen Sie auf Ausrichtungsfehler
Kreditkarten-Skimmer werden über den eigentlichen Kartenlesegeräten angebracht, sodass sie bei genauem Hinsehen auffallen können. Wenn das Kartenlesegerät oder das Terminal falsch ausgerichtet aussieht, könnte das daran liegen, dass ein Skimmer daran befestigt ist und das Kartenlesegerät deplatziert aussehen lässt. Wenn Sie bei einem Kartenlesegerät oder einem Terminal irgendwelche Fehlausrichtungen feststellen, sollten Sie es nicht benutzen, bis Sie es genauer untersucht haben.
3. Wackeln Sie am Kartenlesegerät
Ein Kartenlesegerät an einem Geldautomaten oder einer Tankstelle sollte sich nicht bewegen, wenn man daran wackelt. Sollte es sich doch bewegen, könnte das daran liegen, dass ein Skimmer daran angebracht ist. Wackeln Sie am Kartenlesegerät, bevor Sie Ihre Karte einführen oder durchziehen, um zu prüfen, ob es sicher ist. Wenn sich das Kartenlesegerät bewegt, sollten Sie es nicht benutzen und stattdessen eine andere Zapfsäule oder einen anderen Geldautomaten verwenden.
4. Vergleichen Sie es mit anderen Kartenlesegeräten
Auf einer Tankstelle sollten Sie die Kartenlesegeräte an verschiedenen Zapfsäulen vergleichen, bevor Sie Ihre Karte an der vorgesehenen Zapfsäule einführen oder durchziehen. Auf diese Weise können Sie feststellen, ob ein Kartenlesegerät anders aussieht als die anderen, sodass Sie dessen Benutzung an der betreffenden Zapfsäule vermeiden können.
So vermeiden Sie Kreditkarten-Skimmer
Der beste Weg, sich vor Kreditkarten-Skimmern zu schützen, ist die Nutzung der „Tap-to-Pay“-Funktion Ihrer Debit- und Kreditkarten. Die meisten Debit- und Kreditkarten verfügen jetzt über eine Funktion namens „Tap-to-Pay“, die es dem Benutzer ermöglicht, beim Einkaufen auf seine Karte zu tippen, anstatt sie einzuführen oder durchzuziehen.
Darüber hinaus können Sie die Zahlung mit Ihrer physischen Karte vermeiden und Google Pay oder Apple Pay verwenden, um online oder in Geschäften einzukaufen. Mit diesen Optionen können Sie Einkäufe tätigen, ohne Ihre Karteninformationen offenzulegen. Und wie bei „Tap-to-Pay“ müssen Sie beim Bezahlen nur auf Ihr Telefon tippen.
Einkäufe mit „Tap-to-Pay“ per Karte oder Handy funktionieren nur bei Händlern, die diese Funktion unterstützen. Daher ist es wichtig, dass Sie einen Kreditkarten-Skimmer erkennen können, wenn Ihr Händler die „Tap-to-Pay“-Funktion nicht unterstützt.
Vorsicht vor Kreditkarten-Skimmern
Kreditkarten-Skimmer können Sie dem Risiko verschiedener Arten von Identitätsdiebstahl aussetzen, vor allem aber dem des Kreditkartenbetrugs. Sie müssen lernen, Skimmer zu erkennen, damit Ihr Geld und Ihre Identität vor Diebstahl geschützt sind.
Wenn Sie glauben, dass Sie Opfer von Kreditkartenbetrug durch einen Skimmer geworden sind, informieren Sie sich über die Schritte, die Sie sofort unternehmen sollten, um sich und Ihren Kreditwürdigkeit zu schützen.