Een creditcardskimmer is een apparaat dat door een dreigingsactor aan een echte kaartlezer is gekoppeld. Skimmers worden vaak gebruikt door cybercriminelen bij niet-bancaire geldautomaten en tankstations. De meeste skimmers die bij tankstations zijn geïnstalleerd, worden buiten het zicht van de beheerder van het tankstation geplaatst. Dreigingsactoren gebruiken skimmers om de gegevens op de betaalkaart of creditcard van een slachtoffer te scannen, zodat ze creditcardfraude kunnen plegen of valse betaalkaarten kunnen maken om op het dark web te verkopen. Een van de manieren om te testen op creditcardskimmers is door aan de kaartsleuf te trekken. Meestal zal de skimmer er gemakkelijk af komen. Als u een skimmer verwijdert, moet dit worden gemeld bij de politie en aan hen worden overgedragen.
Lees verder en ontdek hoe creditcardskimmers werken en hoe u ze kunt herkennen om te voorkomen dat uw creditcardgegevens worden gestolen.
Creditcardskimmer versus creditcardshimmer: wat is het verschil?
Het grootste verschil tussen een creditcardskimmer en een creditcardshimmer is dat skimmers bovenop echte kaartlezers worden geplaatst en alleen de magstripe (de zwarte strip op de achterkant van de creditcard) lezen wanneer u uw kaart erdoor haalt. Shimmers worden in een kaartlezer geplaatst. Shimmers zijn erg dunne apparaten in vergelijking met skimmers en kunnen niet van buitenaf worden gezien. In tegenstelling tot skimmers werken shimmers alleen wanneer een persoon hun betaalkaart in een kaartlezer steekt, waarna de chip van een betaalkaart of creditcard wordt scannen om de gegevens te stelen.
Hoewel skimmers en shimmers anders werken, is hun doel hetzelfde: het scannen en stelen van de betaal- of creditcardgegevens van een persoon, zodat een dreigingsactor deze voor kwaadaardige doeleinden kan gebruiken.
Zo werken creditcardskimmers
Creditcardskimmers werken wanneer een dreigingsactor de skimmer aan een kaartlezer koppelt. Wanneer een slachtoffer hun kaart in een kaartlezer schuift om een aankoop te doen, scant de skimmer hun kaart op hetzelfde moment als de verkoper. De transactie van het slachtoffer verloopt zoals normaal, dus het kan zijn dat ze niet eens merken dat hun kaart is geskimd totdat het te laat is.
Wanneer de skimmer de creditcard van een slachtoffer scant, steelt deze de volgende gegevens:
- Naam van de kaarthouder
- Kaartnummer
- Vervaldatum
- Kaartverificatiecode (CVC)
Zodra deze gegevens zijn geskimd, worden ze via Bluetooth naar de dreigingsactor verzonden. De dreigingsactor kan vervolgens alles doen wat hij wil met de gestolen kaartgegevens.
Wat gebeurd er als mijn creditcard is geskimd?
Als uw creditcard wordt geskimd, kunnen de gestolen gegevens worden gebruikt om creditcardfraude te plegen, uw identiteit te stelen of valse kaarten te maken.
Uw kaart kan worden gebruikt voor creditcardfraude
Bij creditcardfraude gebruikt een ongeautoriseerd persoon de informatie van uw creditcard of betaalkaart om aankopen te doen zonder uw toestemming. Als u creditcardfraude niet meteen opmerkt, kan de dreigingsactor het maximale bedrag van uw creditcard opnemen, wat slecht is voor uw kredietscore en invloed kan hebben op wat u in de toekomst kunt kopen.
Uw identiteit kan worden gestolen
Creditcardfraude kan slechts het begin zijn. Nu een dreigingsactor uw volledige naam heeft, kan hij naar meer gegevens over u zoeken. Als een dreigingsactor genoeg gegevens over u verzamelt, loopt u het risico dat uw identiteit wordt gestolen. Het kan lang duren om te herstellen van identiteitsdiefstal, afhankelijk van hoeveel schade de dreigingsactor veroorzaakt.
Er kunnen valse kopieën van uw betaalkaart of creditcard worden gemaakt
Sommige dreigingsactoren kunnen de geskimde gegevens van uw kaart gebruiken om valse kaarten te maken. Bij een valse kaart maken dreigingsactoren kopieën van uw kaart met de kaartgegevens die zijn gestolen. De dreigingsactoren kunnen namelijk de gegevens op de magnetische strip van de kaart kopiëren en op een andere kaart kunnen repliceren.
Met valse kaarten kunnen dreigingsactoren aankopen doen met uw kaartgegevens, zowel online als in persoon. Sommige dreigingsactoren verkopen zelfs kopieën van uw kaart aan andere personen op het dark web om winst te maken.
Zo kunt u een creditcardskimmer herkennen
Dit zijn vier manieren waarop u creditcardskimmers kunt herkennen.
1. Controleer op een beschadigde beveiligingszegel
Veel tankstations plaatsen nu beveiligingszegels op het paneel van benzinepomps. Wanneer met dit zegel wordt geknoeid, zal het zegel als ‘ongeldig’ worden gelezen. Als u ziet dat er met het beveiligingszegel van een benzinepomp is geknoeid, gebruik deze dan niet. De Federal Trade Commission (FTC) heeft een afbeelding van hoe een gemanipuleerd beveiligingslabel eruit ziet. U kunt zien dat er met een beveiligingslabel is geknoeid als het in het midden is gescheurd of het woord ‘ongeldig’ erop staat.
2. Controleer op scheve plaatsing
Creditcardskimmers worden over echte kaartlezers geplaatst, dus ze kunnen te zien zijn als u goed kijkt. Als de kaartlezer of terminal er scheef uitziet, kan dit komen doordat er een skimmer aan is gekoppeld en de kaartlezer niet op zijn plaats lijkt te zitten. Als u enige verkeerde plaatsing op een kaartlezer of terminal opmerkt, is het het beste om deze te vermijden totdat u dit verder hebt onderzocht.
3. Trek of duw aan de kaartlezer
Een kaartlezer bij een geldautomaat of tankstation mag nooit bewegen wanneer hiertegen wordt getrokken of geduwd. Als deze wel beweegt, kan dit komen doordat er een skimmer op is geplaatst. Voordat u uw kaart in een kaartlezer steekt of erdoorheen haalt, moet u hieraan wiebelen om te controleren of deze veilig is. Als de kaartlezer beweegt, vermijd deze dan en gebruik een andere benzinepomp of geldautomaat.
4. Vergelijk het met andere kaartlezers
Als u op een tankstation bent, moet u de kaartlezers bij verschillende benzinepompen vergelijken voordat u de kaart in de lezer steekt of erdoorheen haalt. Zo kunt u zien of een van de kaartlezers er anders uitziet dan de andere lezers, zodat u de betreffende benzinepomp kunt vermijden.
Zo kunt u creditcardskimmers voorkomen
De beste manier om creditcardskimmers te voorkomen is door de functie ’tikken om te betalen’ van uw betaalkaart en creditcard. De meeste betaalkaarten en creditcards hebben nu een beschikbare functie die ’tikken om te betalen’ wordt genoemd, waardoor de gebruiker hun kaart kunnen aantikken bij hun aankopen, in plaats van hun kaart ergens in te steken of erdoorheen te halen.
U kunt ook voorkomen dat u met uw fysieke kaart betaalt en Google Pay of Apple Pay gebruiken om online of in persoon aankopen te doen. Met deze opties kunt u aankopen doen zonder de gegevens van uw kaart vrij te geven en net als bij tikken om te betalen, hoeft u alleen maar op uw telefoon te tikken wanneer u betaalt.
Aankopen doen met uw kaart of telefoon waarbij u kunt tikken om te betalen, werkt alleen bij verkopers die dit ondersteunen, dus u moet nog steeds een creditcardskimmer kunnen herkennen als een verkoper van wie u de functie ’tikken om te betalen’ niet ondersteunt.
Wees op uw hoede voor creditcardskimmers
Met creditcardskimmers loopt u het risico op verschillende soorten identiteitsdiefstal, maar vooral creditcardfraude. U moet leren om skimmers te herkennen om uw geld en uw identiteit te beschermen tegen diefstal.
Als u denkt dat u het slachtoffer bent geworden van creditcardfraude door een skimmer, lees dan welke stappen u direct moet ondernemen om uzelf en uw krediet te beschermen.