ATM Skimming

Определение

ATM skimming — компрометация данных магнитной полосы карты при использовании ATM. Риск часто сочетается с попыткой получить PIN отдельным способом.

Как проявляется

• признаки tampering в зоне card reader или keypad;
• повторяющиеся fraud-операции после использования одного ATM;
• anomalous fallback transactions;
• клиентские жалобы;
• CCTV и осмотр выявляют изменения fascia;
• fraud monitoring связывает пострадавшие карты с общей точкой компрометации.

Почему EMV снижает риск, но не устраняет все риски

EMV chip использует динамические данные и криптограммы, поэтому данные магнитной полосы сами по себе не заменяют полноценную EMV-операцию. Однако риск сохраняется там, где разрешён magnetic-stripe fallback или где карта и PIN используются в другом контексте.

Региональный контекст: почему скимминг ещё работает (кейс США)

Распространённое возражение: «скимминг мёртв, все читают чип, а проверку магнитной полосы отменили». Это верно не везде — и свежий кейс (2 июля 2026, накладной скиммер на банкомате АЗС на трассе I-95, Вирджиния) показывает почему. Идентификация карты в США устроена так, что вектор жив сразу по нескольким причинам:

1. Магнитная полоса физически осталась на картах. Даже EMV-карты в США несут magstripe для совместимости. Скиммер копирует статические track data именно с неё — независимо от того, что «основной» способ чтения — чип.

2. Magstripe fallback не отменён. При «нечитаемом» чипе терминал/банкомат откатывается на магнитную полосу (fallback). Мошенники намеренно портят чип клонированной карты, чтобы принудить fallback на менее защищённых или устаревших терминалах. В США ~95% card-present операций уже EMV (2025), но оставшиеся проценты и fallback-поток — достаточная поверхность.

3. География cash-out. Склонированную magstripe-карту используют там, где EMV не обязателен или fallback принимается свободно, включая ATM за пределами региона. ~96% банкоматов в мире EMV-enabled (2025), но «почти» ≠ «полностью».

4. PIN добывается отдельно. Скимминг данных карты и компрометация PIN — разные события (см. ниже). PIN на банкомате АЗС снимают накладной pinhole-камерой или накладкой на клавиатуру.

[!important] Ключевое разграничение EMV защищает конкретную chip-операцию (уникальная криптограмма на транзакцию, повтор невозможен), но не убирает статические данные с магнитной полосы и не запрещает fallback сам по себе. Пока magstripe присутствует физически и fallback где-то принимается, скимминг остаётся жизнеспособным. Полностью вектор закрывается только при отказе от магнитной полосы на самих картах и жёстком запрете fallback на стороне эмитента/сети — а это в США по состоянию на 2026 ещё не сделано повсеместно. Ср. с российским/европейским контекстом, где magstripe-fallback часто уже блокируется на уровне эмитента: ATM-Security-Fraud-Regional-Comparison.

Связь с PIN compromise

Skimming данных карты и компрометация PIN — связанные, но разные события. В расследовании нужно отдельно определить:

• какие карточные данные могли быть получены;
• был ли скомпрометирован PIN;
• где и как затем прошли fraud-операции;
• использовался ли fallback.

Следы и доказательства

• inspection report;
• CCTV;
• fraud monitoring;
• список затронутых карт;
• card reader и security events;
• история fallback transactions;
• обращения клиентов.

Контрольные меры

• anti-skimming controls;
• регулярный осмотр ATM;
• tamper detection;
• мониторинг fallback;
• EMV и contactless acceptance;
• информирование клиентов;
• корреляция fraud-cases по ATM location.

Связанные заметки

• ATM-Magstripe-Fallback-Regional
• ATM-Shimming
• ATM-EMV-Contactless
• ATM-Security-Threat-Model
• ATM-Incident-Evidence-Package
• TERM-emv
• TERM-fallback

Источники

• Europol: International ATM Skimming Network Dismantled in Italy.
• ATMIA / NCR Atleos: Card Skimming Attacks Across the US.
• EMVCo: EMV Contact Chip.
• WTVR (2026-07): Skimming device found on gas station ATM off I-95.
• Chargebacks911: EMV Fraud Prevention 2026 — fallback risk.