Магнитная полоса и fallback: региональный обзор

Зачем эта заметка

Жизнеспособность скимминга напрямую зависит от того, принимается ли в регионе magnetic-stripe fallback и читается ли магнитная полоса вообще. Там, где чтение полосы отключено на уровне эмитента/сети, накладной скиммер бесполезен: скопированные статические track-data просто негде применить. Это ключ к пониманию, почему один и тот же вектор жив в США и мёртв в ряде других стран.

См. базовую механику: ATM-Skimming. Региональные источники: ATM-Security-Fraud-Regional-Comparison.

Три уровня «отключения» — не путать

Физическое наличие полосы на карте. Полосу могут по-прежнему наносить (совместимость, аварийные сценарии), даже если её нигде не читают.
Чтение полосы устройством (POS/ATM). Устройство может физически не иметь/не использовать magstripe-ридер.
Приём fallback на стороне эмитента/сети. Даже если полоса прочитана, эмитент может отклонять fallback-операции.

Скимминг умирает, когда закрыт уровень 3 (а лучше 2 и 3). Уровень 1 сам по себе на риск не влияет.

Обзор по странам и регионам

Страна / регион	Статус magstripe / fallback	Когда / детали
Россия	Чтение магнитной полосы и fallback фактически отключены на стороне эквайринга/эмиссии; операции идут по чипу и бесконтакту. Полоса на картах может физически присутствовать, но накладной скимминг с её данными нереализуем. НСПК обсуждает отказ и от контактного чипа в пользу бесконтакта.	По практике рынка; направление подтверждается публикациями НСПК
Великобритания	Fallback на ATM запрещён одним из первых — с февраля 2006 (борьба с fraud после перехода на chip-and-PIN).	2006
ЕС / Нидерланды / Ирландия	Ранний переход на chip-only; географическая блокировка magstripe (geo-blocking) распространена — полоса работает только в поездках вне зоны, дома отклоняется.	~2010-е, раньше остального ЕС
Индия	RBI жёстко обязал заменить все magstripe-карты; с 1 января 2019 банки деактивировали магнитные карты.	Дедлайн 31.12.2018
Вьетнам	Полное отключение magstripe ATM-карт; отдельные банки (ACB, Eximbank) прекратили ещё в 2024.	1 июля 2025
США	Отстающий рынок: ~95% card-present операций EMV (2025), но полоса на картах остаётся, fallback принимается, особенно на АЗС и независимых ATM. Скимминг жив именно здесь.	По состоянию на 2026
Африка (ЮАР, Нигерия, Кения и др.)	Chip-and-PIN широко распространён, но ряд банков (напр. ЮАР) продолжают выпускать карты с полосой; fallback-политики разнятся.	Смешанно
Австралия / Новая Зеландия / Канада	Chip-and-PIN повсеместно; geo-blocking magstripe у многих эмитентов. Канада с прекращением новых карт с полосой по таймлайну Mastercard (2029), prepaid временно исключены.	Смешанно / по таймлайну сетей

[!note] Про Россию На уровне практики: чтение магнитной полосы в РФ отключено, поэтому классический накладной скиммер (копирование track-data) как вектор не работает — в отличие от США. Это согласуется с ранним отказом от fallback. Формально полоса на карте может оставаться, но её данные негде «отоварить» внутри контура.

Глобальный таймлайн сетей (Mastercard)

Отраслевой ориентир на уход полосы как физического носителя:

Год	Что меняется
2024	Полоса перестаёт быть обязательной на новых картах в chip-зрелых регионах (Европа)
2027	В США банки больше не обязаны выпускать чип-карты с полосой
2029	Новые кредитные/дебетовые Mastercard не выпускаются с полосой (prepaid в US/Канаде временно исключены)
2033	Карт Mastercard с магнитной полосой на рынке не остаётся

Visa движется в том же направлении; конкретные даты отличаются по программам и регионам.

Вывод для threat-model

Скимминг — региональная угроза. Его актуальность определяется не «уровнем технологий вообще», а конкретной fallback-политикой региона.
Там, где закрыт уровень 3 (Россия, Индия, Вьетнам, UK-ATM), накладной скиммер даёт данные, которые негде применить внутри контура → фокус смещается на shimming (атака на чип, ATM-Shimming), компрометацию через relay/контактный интерфейс и на cross-border cash-out туда, где fallback ещё принимается.
Там, где fallback жив (США, часть Африки), классический скимминг остаётся рабочим и требует anti-skimming controls на устройствах.
Cross-border риск: склонированную полосу вывозят туда, где fallback принимают. Пока хоть один крупный регион принимает fallback, глобально вектор не закрыт.

Связанные заметки

Источники

ATM Marketplace: The End of the Magnetic Stripe On Payment Cards?.
Mastercard Newsroom: Goodbye magnetic stripe.
FinTech Futures: Mastercard confirms timescale for phasing out magnetic stripe.
The Digital Banker: Vietnam pulls the plug on magnetic ATM cards by July 2025.
BankInfoSecurity: RBI Sets Deadline for Migrating to EMV Cards.
Business Today: If your cards don’t have magnetic chip, they will get blocked (India).
US Payments Forum: EMV Troubleshooting Guide for ATM Owners and Operators.