Skimming – så fungerar kortavläsning och så skyddar du dig

Vad är skimming?

Skimming är en form av datastöld där obehöriga läser av och kopierar information från ett betalkort eller ett ID-kort. Traditionellt associeras skimming med fysiska kortläsare som monteras på bankomater eller betalterminaler, men tekniken har utvecklats och omfattar nu även trådlösa metoder som RFID- och NFC-skimning.

1. Mekanisk/elektronisk skimming vid terminaler

Vid traditionell skimming monterar bedragare en dold kortläsare över den legitima läsaren på exempelvis en bankomat eller betalterminal. När du drar ditt kort fångas magnetremsans data upp och sparas eller sänds vidare till en medbrottsling.

2. RFID- och NFC-skimning (kontaktlös)

Följ anvisningarna för den aktuella modellen. Kontrollera vilka kortfack som omfattas, hur korten ska placeras och om förvaringen behöver vara stängd. Utgå inte från att ett skyddskort täcker varje fack eller ett visst antal centimeter utan dokumentation. Ta ut det kort du vill använda när skyddet hindrar kontaktlös betalning.

3. Skimming via skimming-apparater och skadlig mjukvara

Ett kontaktlöst betalkort är inte bara en öppen radiosändare. EMV-chip använder en transaktionsspecifik säkerhetskod. Att läsa viss kortinformation är därför inte samma sak som att kopiera ett fungerande EMV-kort eller kunna godkänna valfria betalningar. Läs EMVCo:s beskrivning av chipsäkerhet.

Tekniska detaljer: vad läses av och vad kan användas?

RFID är ett samlingsnamn för flera tekniker. NFC är en teknik för kommunikation på nära håll och använder 13,56 MHz. Det säger inte att ett visst skydd fungerar med varje RFID-system. Kontrollera frekvens, korttyp och anvisningar för den produkt du väljer. Se NFC Forums tekniköversikt.

Vid kontaktlös kommunikation kan angriparen ibland läsa tillräckligt med information för att göra småköp (”blipp”-bedrägerier) eller kombinera data för att utföra mer avancerade bedrägerier om annan information komprometteras.

Riskbedömning: vilka är mest utsatta?

• Personer som ofta använder bankomater i osäkra områden.
• Resenärer som använder kort på okända terminaler eller marknader.
• De som förvarar kontaktlösa kort utan skydd i ytterfickor eller lättåtkomliga väskor.

Skydda kortuppgifter och pinkod vid betalning

För att skydda dig mot trådlös skimning är fysiska blockerare och fodral som blockerar RFID/NFC-signaler ett bra komplement. Läs mer i vår guide om Antiskimning Kort: Din Guide till Säkerhet i den Digitala Tidsåldern och i artikeln om RFID-blockerare: En Guide till Hur du Skyddar Dina Kort.

Vill du ha fler konkreta tips för vardagsbruk finns listan med 7 Effektiva Sätt att Skydda Ditt Bankkort mot Skimning.

RFID-skydd: kontrollera korttyp och placering

Identifiera först vad som ska skyddas. Ett betalkort, en nyckelbricka och ett kort till kollektivtrafiken kan se liknande ut men använda olika system. Kontrollera produktinformationen för både kortet och tillbehöret. En NFC-telefon kan inte automatiskt läsa eller kontrollera varje RFID-kort.

Ta därefter reda på om tillbehöret ska omsluta kortet eller placeras bredvid det. Följ modellens anvisningar när du bedömer vilket fack som kan användas. Gissa inte avstånd eller täckning utifrån andra märken. En kontroll i en enda uppställning ger information om just den kombinationen.

Om du behåller din plånbok kan Nymobils guide till placering av Skimskydd-kort hjälpa dig formulera rätt frågor om fack, korttyp och användning.

Vanliga frågor om RFID-skydd

Fördjupning: Hur Fungerar RFID Skydd? En Omfattande Guide