Μια αόρατη απειλή κάνει την εμφάνισή της στα ΑΤΜ και στα μηχανήματα πληρωμών, ικανή να αδειάσει έναν τραπεζικό λογαριασμό μέσα σε λίγα λεπτά. Ονομάζεται shimming και αποτελεί την πιο εξελιγμένη μορφή ηλεκτρονικής απάτης με κάρτες, πολύ πιο ύπουλη από το γνωστό skimming.

Πίσω από τη λέξη αυτή κρύβεται μια μικροσκοπική συσκευή που τοποθετείται μέσα στη σχισμή του ΑΤΜ ή του POS. Ο χρήστης δεν αντιλαμβάνεται τίποτα, όμως η συσκευή «διαβάζει» και αντιγράφει τα δεδομένα του τσιπ και της μαγνητικής ταινίας κάθε κάρτας που περνά από εκεί. Οι πληροφορίες αποστέλλονται εξ αποστάσεως στους δράστες, οι οποίοι στη συνέχεια δημιουργούν κλωνοποιημένες κάρτες και πραγματοποιούν αναλήψεις ή πληρωμές, συχνά στο εξωτερικό.

Πώς λειτουργεί το shimming

Η διαδικασία είναι τόσο διακριτική που ούτε η εμφάνιση ούτε η λειτουργία του ΑΤΜ αλλοιώνεται. Η συσκευή —γνωστή και ως shimmer— είναι εξαιρετικά λεπτή, σχεδόν αόρατη στο μάτι. Μόλις τοποθετηθεί στον αναγνώστη καρτών, καταγράφει κάθε συναλλαγή. Οι απατεώνες χρησιμοποιούν στη συνέχεια τα δεδομένα για να πραγματοποιήσουν ανέπαφες πληρωμές, αναλήψεις ή ηλεκτρονικές χρεώσεις, ακόμη και σε διαφορετικές χώρες.

Το φαινόμενο έχει ήδη απασχολήσει τις ευρωπαϊκές αρχές. Στη Γαλλία, όπου η μέθοδος εντοπίστηκε πρόσφατα, σημειώθηκαν συλλήψεις υπόπτων που είχαν τοποθετήσει τέτοιες συσκευές σε πρατήρια καυσίμων κοντά στο Παρίσι, χρησιμοποιώντας τα δεδομένα για αναλήψεις χρημάτων στην Ισπανία. Αν και τα περιστατικά είναι ακόμη περιορισμένα, το 2023 καταγράφηκαν κλοπές ύψους 36.000 ευρώ, σύμφωνα με τη Banque de France.

Πώς να προστατευθείτε

Επειδή το shimming είναι σχεδόν αδύνατο να εντοπιστεί οπτικά, οι ειδικοί προτείνουν προληπτικά μέτρα:

• • Ελέγχετε πάντα τη σχισμή του ΑΤΜ και αποφύγετε μηχανήματα με σημάδια φθοράς ή χαλαρά εξαρτήματα.
  • Καλύψτε το πληκτρολόγιο όταν πληκτρολογείτε το PIN.
  • Ελέγχετε τακτικά τον λογαριασμό σας για ύποπτες κινήσεις.
  • Προτιμήστε ανέπαφες πληρωμές, που δεν απαιτούν εισαγωγή κάρτας στο μηχάνημα.

• Αν παρατηρήσετε ύποπτες συναλλαγές, επικοινωνήστε άμεσα με την τράπεζά σας. Εφόσον δεν υπάρχει αμέλεια από τον πελάτη, τα χρηματοπιστωτικά ιδρύματα υποχρεούνται να επιστρέψουν τα αφαιρεθέντα ποσά, σε αντίθεση με τα περιστατικά phishing όπου ο χρήστης κοινοποιεί ο ίδιος τα στοιχεία του.

Η εξέλιξη του skimming στην ψηφιακή εποχή

Σύμφωνα με την Europol, το shimming θεωρείται η τεχνολογική συνέχεια του skimming, της γνωστής μεθόδου αντιγραφής μαγνητικών καρτών, και αποτελεί πλέον μία από τις σοβαρότερες απειλές για τα συστήματα πληρωμών στην Ευρωπαϊκή Ένωση. Οι αρχές υπενθυμίζουν: αν κάτι σας φαίνεται ύποπτο, απομακρυνθείτε αμέσως και χρησιμοποιήστε άλλο ΑΤΜ.

Ένα δευτερόλεπτο προσοχής μπορεί να αποτρέψει μια οικονομική καταστροφή που διαρκεί μόλις λίγα λεπτά.

Πηγή: newmoney