Skimming
In der digitalen Ära, in der bargeldlose Transaktionen alltäglich geworden sind, hat auch das Skimming als eine der gefährlichsten Formen des Kreditkartenbetrugs rapide zugenommen.
Doch was ist Skimming und welche Techniken nutzen Betrüger:innen? Wir geben Ihnen einen detaillierten Überblick und teilen Empfehlungen zur Prävention von Kreditkartenbetrug.
Skimming ist eine betrügerische Methode, bei der sensible Informationen von Kredit- oder Debitkarten gestohlen werden. Der Begriff Skimming leitet sich von dem englischen Wort "skim" ab, was so viel wie "abschöpfen" oder "abzweigen" bedeutet.
Skimming ist eine Form des Kartenbetrugs und wird von Kriminellen eingesetzt, um an die Kartennummer, persönliche Daten und den Sicherheitscode zu gelangen.
Die gestohlenen Daten werden von Betrüger:innen genutzt, um Duplikate der Karten anzufertigen oder um Online-Einkäufe zu tätigen. Die Opfer bemerken den Betrug oft erst, wenn sie ihre Kontoauszüge überprüfen oder ungewöhnliche Transaktionen feststellen.
Wie funktioniert Skimming?
Kriminelle setzen verschiedene Methoden ein, um Kartendaten und PINs zu stehlen. Eine gängige Taktik besteht darin, ein Gerät über dem eigentlichen Kartenleser anzubringen, das die Kartendaten aufzeichnet, während die Karte durchgezogen wird. Oft werden auch Tastaturen manipuliert, um PIN-Nummern aufzuzeichnen.
Alternativ versuchen Täter:innen, die PIN durch Beobachtung der Kundin oder des Kunden von hinten zu erspähen oder mithilfe einer versteckten Kamera.
Um die gestohlenen Daten zu erhalten, nutzen die Kriminellen physische Methoden oder drahtlose Übertragungsmethoden wie Bluetooth oder Mobilfunknetze. Die gestohlenen Informationen können dann zur Erstellung von Klonkarten verwendet werden, mit denen betrügerische Transaktionen durchgeführt werden können.
Beim sogenannten Online-Skimming setzen Betrüger:innen bösartige Software oder manipulierte Websites ein, um Zahlungsinformationen von Online-Kundinnen und -Kunden zu stehlen und sie für betrügerische Transaktionen oder Identitätsdiebstahl zu nutzen. Dabei werden oft Kreditkarteninformationen auf gefälschten Zahlungsseiten oder unsicheren Zahlungsportalen abgefangen.
Smurfing, eine Geldwäsche-Technik, und Skimming sind Betrugsmethoden, die zusammenhängen können. Gestohlene Kartendaten könnten benutzt werden, um Geld abzuheben oder falsche Transaktionen zu tätigen, die dann in kleinere Summen aufgeteilt und verteilt werden, um die Nachverfolgung zu erschweren.
Wie können Sie sich vor Skimming schützen?
Zum Glück werden fortlaufend neue Möglichkeiten entwickelt, um Skimming zu erschweren oder sogar zu verhindern. Moderne Geldautomaten verfügen beispielsweise über Magnetstörsender und werden so konstruiert, dass das Anbringen von Skimming-Geräten erschwert wird.
Intelligente Automaten sind zudem in der Lage, Skimming-Vorrichtungen zu erkennen und sich automatisch auszuschalten.
Außerdem können Sie sich selbst mit gezielten Maßnahmen vor Kartendiebstahl und Internetbetrug schützen.
- Bewahren Sie Ihre Debitkarte und Kreditkarte niemals am gleichen Ort wie Ihre PIN auf. Merken Sie sich Ihre PIN gut und vernichten Sie den Brief Ihrer Bank, in dem Ihnen Ihre PIN mitgeteilt wurde.
- Öffnen Sie die Tür des Bankinstituts, wenn Sie eine Bargeldauszahlung durchführen wollen, mit einer anderen Debitkarte oder Kreditkarte als der, die Sie verwenden möchten.
- Geben Sie Ihre PIN unter keinen Umständen bereits am Eingang der Filiale preis.
Achten Sie darauf, dass Personen hinter Ihnen einen angemessenen Sicherheitsabstand wahren. Verdecken Sie Ihre PIN-Eingabe zum Beispiel mit Ihrer Hand oder Geldbörse, um das Ausspähen per Kamera oder Foto-Handy zu erschweren.
- Wenn Sie der Meinung sind, verdächtige Aktivitäten in Bezug auf Skimming erkennen zu können (z.B. angebrachte Verblendungen, abstehende Teile, Kleberspuren oder eine starke Verschmutzung der Tastatur), benachrichtigen Sie sofort die Bank oder die Polizei.
- Überprüfen Sie regelmäßig Ihre Kontoaktivitäten und achten Sie auf sicheres Online-Banking zum Beispiel durch eine Zwei-Faktor-Authentifizierung. Qonto schützt Ihre Überweisungen und Kartenzahlungen doppelt: durch ein Passwort und die Bestätigung auf einem verknüpften Smartphone.
- Bei Zahlungen mit Ihrem Qonto-Geschäftskonto erhalten Sie in Echtzeit eine Push-Benachrichtigung auf Ihr verknüpftes Smartphone.
- Achten Sie beim Online-Shopping auf vertrauenswürdige Websites und verwenden Sie sichere Zahlungsmethoden, um sich vor Internetbetrug zu schützen. Seien Sie auch vorsichtig, um mögliche Phishing-Mails zu erkennen.
Ein sicheres Geschäftskonto
Ein guter Schutz ist bei Geschäftskonten besonders wichtig, um sensible Geschäftsdaten und Kundeninformationen zu wahren. Die Sicherheit bei Qonto wird daher durch eine Reihe von Funktionen gewährleistet wie zum Beispiel einer starken Authentifizierung (SCA) sowie 3D-Secure (3DS2).
Spezielle Workshops und Seminare informieren in Bezug auf Cybersicherheit für Unternehmen. Außerdem können Sie intern Prozesse für den Umgang mit Cyberattacken einführen wie zum Beispiel einen Cyber Incident Response Plan.
Was ist RFID-Schutz?
RFID-Schutz bezieht sich auf Maßnahmen, die ergriffen werden, um RFID (Radio Frequency Identification) basierte Technologien vor unbefugtem Auslesen oder Zugriff zu schützen.
RFID-Technologie wird in vielen Bereichen eingesetzt, einschließlich kontaktloser Kreditkarten, Reisepässen, Ausweisen und anderen elektronischen Zugangssystemen.
RFID-Schutz kann durch spezielle Schutzhüllen, Taschen oder Brieftaschen erreicht werden, die ein Abschirmmaterial enthalten, um das Auslesen der RFID-Tags zu blockieren und somit vor potenziellen Diebstahl oder Missbrauch der gespeicherten Informationen zu schützen.
So können Sie Skimming am Geldautomaten erkennen
Obwohl Betrüger:innen immer ausgeklügeltere Methoden entwickeln, gibt es doch einige Hinweise, die auf Skimming hindeuten. Wenn Sie wissen, worauf man achten muss, können Sie einen Geldautomaten schnell auf dessen Sicherheit untersuchen.
Karten-Skimmer
Überprüfen Sie den Karteneingabeschlitz auf Anzeichen von Manipulation, wie lockere Teile oder ungewöhnliche Ausbuchtungen. Ziehen Sie außerdem leicht an der Kartenhalterung, um sicherzustellen, dass nichts darauf angebracht wurde.
Versteckte Kameras
Verdächtige Objekte oder ungewöhnliche Ausbuchtungen in der Nähe des Geldautomaten können auf das Vorhandensein einer versteckten Kamera hinweisen. Bedecken Sie bei der Eingabe Ihrer PIN das Tastenfeld mit Ihrer Hand, um es vor möglichen Kameraaufnahmen zu schützen.
Doppelte Tastenfelder
Bevor Sie Ihre PIN eingeben, können Sie das Tastenfeld auf Lockerheit oder ungewöhnliches Aussehen prüfen. Drücken Sie die Tasten leicht, um sicherzustellen, dass sie nicht wackeln oder sich anders anfühlen als gewöhnlich.
Shimmer
Achten Sie auf ungewöhnliche Widerstände beim Einführen Ihrer Karte in den Geldautomaten. Wenn der Kartenleser eng oder blockiert erscheint, könnte ein Shimmer vorhanden sein. In einem solchen Fall brechen Sie die Transaktion ab und informieren Sie sofort die Bank und die örtliche Polizei über den Verdacht auf Skimming.
Was tun, wenn Sie Opfer von Skimming geworden sind?
Wenn Sie Opfer von Skimming geworden sind, ist es wichtig, schnell zu handeln. Über die Qonto App können Sie Ihre Karten sperren und Ihr Passwort ändern, um weitere unbefugte Transaktionen zu verhindern.
Gleichzeitig sollten Sie eine Anzeige bei der örtlichen Polizei erstatten und alle relevanten Informationen, wie den Zeitpunkt und Ort des Vorfalls sowie verdächtige Aktivitäten, weitergeben.
Im Falle eines Betrugs hängt die Haftung bei einer Kreditkarte vom verantwortungsvollen Umgang der Karteninhaber:innen ab. Normalerweise haftet die Kreditkartenfirma für den entstandenen Schaden. Karteninhaber:innen haften jedoch für den Schaden bis zur Kartensperrung und bis zu einer Grenze von 150 €, wenn grob fahrlässiges Verhalten nachgewiesen wird.
- Gabler Wirtschaftslexikon
- kartensicherheit.de
- polizei-beratung.de