Skimning (av engelskans skimming) är en form av kontokortsbedrägeri där en bedragare använder en avläsare för att stjäla kortuppgifterna på ett kontokort. Bedragaren kan sedan använda kortuppgifterna för att genomföra betalningar på internet, utan att ha tillgång till själva kortet.

Trådlös skimning redigera

Trådlös skimning innebär att med en NFC-läsare trådlöst läsa av och stjäla kortuppgifter. Många mobiltelefoner har idag inbyggda NFC-läsare och det finns även NFC-läsare som ansluts via USB till en dator. Metoden är avsedd för att stjäla kortuppgifter till kontaktlösa kort, populärt kallas dessa för "blippkort". Kortuppgifterna på kontaktlösa kort är okrypterade vilket gör att en bedragare kan läsa av kortuppgifterna utan att betalkortet behöver lämna offrets plånbok. Läsavståndet är upp till 1 meter[1].

Skimning via kortterminal redigera

En mer avancerad form av skimning är att montera speciell elektronisk apparatur på en bankomat eller annan kortterminal och sedan läsa av kortuppgifterna samt PIN-koden. Därefter gör man en kort-kopia som tillsammans med PIN-koden kan användas för att genomföra betalningar eller uttag utan att ha tillgång till originalkortet[2].

Begränsningar redigera

Den tre- eller fyrsiffriga säkerhetskoden kan inte läsas av trådlöst. Det är uppskattningsvis 43% av alla webbshoppar som inte kräver säkerhetskoden för att genomföra ett köp[3].

Förekomst av skimning i Sverige redigera

I Sverige har problemen med kortbedrägerier ökat kraftigt under åren 2012-2019. Antalet anmälda fall uppgick till cirka 128 000 år 2019. Det är ett av Sveriges allra vanligaste brott och utreds sällan[4][5][6].

Skydd mot skimning redigera

Det finns en typ av skyddskort som stoppar trådlös skimning. Skyddskortet är i samma storlek som ett vanligt betalkort och placeras i plånboken med korten som ska skyddas. Skyddskortet innehåller en störsändare som stör ut skimningsutrustning och förhindrar avläsning.

Det finns även speciella plånböcker i metall som blockerar kommunikationen mellan det kontaktlösa betalkortet och avläsaren.

Det finns inget sätt för kortanvändare att skydda sig mot skimning när bedragare har monterat avläsningsutrustning i en kassaterminal.

Källor redigera

Noter redigera