Skimming is het lezen en kopiëren van cre­dit­card­ge­ge­vens zonder dat de eigenaar van de kaart hiervan op de hoogte is. De gestolen gegevens worden ver­vol­gens gebruikt om geld op te nemen of illegale trans­ac­ties uit te voeren.

Hoe werkt skimming?

Skimming is een soort man-in-the-middle-aanval waarbij gegevens van de mag­neet­strip of chip van een cre­dit­card of be­taal­kaart worden gelezen en ge­ko­pi­eerd wanneer de kaart in een geld­au­to­maat wordt gestoken. Er zijn veel manieren waarop geld­au­to­ma­ten kunnen worden ge­ma­ni­pu­leerd om skim­ming­frau­de te plegen. Een methode is om een extra lezer direct op de kaart­le­zer of zelfs op deur­ope­ners bij bank­fi­li­a­len te in­stal­le­ren, aangezien vaak een kaart nodig is om toegang te krijgen tot de geld­au­to­maat­ruim­te. Er worden vaak verborgen camera’s ge­ïn­stal­leerd, meestal in de plastic strips boven het toet­sen­bord van de geld­au­to­maat, zodat de pincode kan worden gezien wanneer de eigenaar deze invoert. Deze camera’s zijn vaak zo goed verborgen dat ze moeilijk te de­tec­te­ren zijn, zelfs als een geld­au­to­maat­ge­brui­ker extra waakzaam is. Er worden ook vaak valse toet­sen­bor­den gebruikt om de pincode te re­gi­stre­ren terwijl deze wordt ingevoerd. Er zijn zelfs methoden waarbij ther­mi­sche camera’s worden gebruikt om pincodes te ach­ter­ha­len.

Skimming kan ook voorkomen bij het wisselen van valuta, het betalen bij tank­sta­ti­ons of het doen van aankopen in winkels. In deze gevallen wordt een kaart gelezen door een tweede, frau­du­leus apparaat zonder dat de eigenaar hiervan op de hoogte is. Nadat de kaart­ge­ge­vens zijn gestolen, worden ze over­ge­bracht naar een blanco kaart, ook wel ‘white plastic’ genoemd. Cri­mi­ne­len kunnen ver­vol­gens geld opnemen en be­ta­lin­gen doen met deze dubbele kaart en pincode. Skimming is mogelijk omdat de gegevens op de mag­neet­strip vrij toe­gan­ke­lijk zijn en niet worden beschermd door de kaart zelf, zoals bij moderne chip­kaar­ten het geval is.

Hoe kun je jezelf tegen skimming be­scher­men?

De meeste banken con­tro­le­ren hun geld­au­to­ma­ten om er zeker van te zijn dat er niet mee geknoeid is. Ze zijn vaak uitgerust met anti-skim­ming­mo­du­les, speciale tech­no­lo­gie­ën die in geld­au­to­ma­ten zijn ge­ïn­te­greerd om skim­ming­po­gin­gen te de­tec­te­ren en te voorkomen. Hieronder volgen enkele manieren waarop deze modules werken:

  • Voorkom dat gegevens worden gelezen: sommige modules zenden continu sto­rings­sig­na­len uit die voorkomen dat een skim­ming­ap­pa­raat gegevens van de mag­neet­strip van een kaart kan lezen.
  • Fysieke barrières: sommige anti-skim­ming­mo­du­les voorkomen dat skim­ming­ap­pa­ra­ten aan de kaart­le­zer worden bevestigd.
  • Sensoren en bewaking: ge­a­van­ceer­de modules gebruiken sensoren en camera’s om on­ge­brui­ke­lij­ke ac­ti­vi­tei­ten of verdachte voor­wer­pen die aan de geld­au­to­maat zijn bevestigd te de­tec­te­ren. Als er iets wordt ge­de­tec­teerd, kan de be­tref­fen­de machine zichzelf zelfs uit­scha­ke­len.
  • Analyseer het mag­ne­ti­sche veld: sommige anti-skimming-systemen werken met in­duc­tie­spoe­len die het mag­ne­ti­sche veld in het kaart­gleuf­ge­bied meten, waardoor ze ver­an­de­rin­gen door skimming-apparaten kunnen de­tec­te­ren.

Het is be­lang­rijk om altijd waakzaam te zijn en ver­schil­len­de voor­zorgs­maat­re­ge­len te nemen om te voorkomen dat uw kaart­ge­ge­vens worden gestolen:

  • Verberg uw pincode: bedek het toet­sen­bord met uw hand wanneer u uw pincode invoert.
  • Wees waakzaam: let op verdachte zaken aan de geld­au­to­maat of be­taal­ter­mi­nal, zoals losse of ongewoon grote kaarts­leu­ven of andere vreemde toe­voe­gin­gen.
  • Con­tro­leer uw rekening re­gel­ma­tig: con­tro­leer uw re­kening­af­schrif­ten vaak en neem on­mid­del­lijk contact op met uw bank als u on­ver­klaar­ba­re opnames of trans­ac­ties opmerkt.
  • Werk uw kaart bij: gebruik indien mogelijk een EMV-chipkaart, omdat deze moei­lij­ker te kopiëren zijn dan kaarten met een mag­neet­strip.
  • Betaal con­tact­loos: gebruik con­tact­lo­ze kaarten of mobiele be­taal­apps zoals Google Pay om het risico op skim­ming­frau­de te ver­min­de­ren.
  • Vermijd openbare wifi: wees voor­zich­tig bij het gebruik van openbare wifi, omdat deze door cri­mi­ne­len kan worden gebruikt om toegang te krijgen tot uw kaart­ge­ge­vens.

Hoe weet u of u het slacht­of­fer bent geworden van skim­ming­frau­de?

Het kan soms moeilijk zijn om te weten of u het slacht­of­fer bent geworden van skimming, maar er zijn enkele signalen waar u op kunt letten. Het is es­sen­ti­eel dat u uw bank­af­schrif­ten re­gel­ma­tig con­tro­leert. Onbekende en on­ver­klaar­ba­re opnames zijn een duidelijk teken van skimming of dat iemand zonder uw toe­stem­ming toegang heeft gekregen tot uw rekening. Als er bovendien online aankopen zijn gedaan waarvan u niets weet, kan dit er ook op wijzen dat u het slacht­of­fer bent geworden van skimming.

Wat moet u doen als u slacht­of­fer wordt van skimming?

Als u vermoedt dat u slacht­of­fer bent van skimming, moet u snel handelen. Ongewone ac­ti­vi­tei­ten worden vaak au­to­ma­tisch ge­de­tec­teerd door de be­vei­li­gings­sys­te­men van banken, maar als u verdachte ac­ti­vi­tei­ten opmerkt waarvan u denkt dat het systeem deze niet heeft opgemerkt, moet u uw bank on­mid­del­lijk op de hoogte stellen. Dit kan helpen om de fi­nan­ci­ë­le schade te beperken en de kans te vergroten dat alles wordt opgelost. Daarnaast moet u ook de volgende stappen on­der­ne­men:

  • Blokkeer uw kaart: dit is de eerste en be­lang­rijk­ste stap. Neem on­mid­del­lijk contact op met uw bank of cre­dit­card­maat­schap­pij om uw kaart te laten blokkeren. De meeste banken hebben hiervoor een 24-uurs hotline.
  • Doe aangifte: meld cre­dit­card­frau­de bij de politie. Dit helpt de ver­vol­gen­de in­stan­ties om de daders te iden­ti­fi­ce­ren en kan u helpen om ju­ri­di­sche on­der­steu­ning te krijgen.
  • Wijzig uw wacht­woor­den: als u vermoedt dat ook andere per­soon­lij­ke gegevens zijn gestolen, moet u on­mid­del­lijk be­lang­rij­ke wacht­woor­den wijzigen, met name die welke u gebruikt voor in­ter­net­ban­kie­ren. Het gebruik van een eenmalig wacht­woord (OTP) is een goed idee voor een betere be­scher­ming.
  • Neem pre­ven­tie­ve maat­re­ge­len: bedenk hoe u toe­kom­sti­ge pogingen tot skimming kunt voorkomen. Dit kan betekenen dat u con­tact­lo­ze be­taal­me­tho­den gebruikt, geld­au­to­ma­ten re­gel­ma­tig con­tro­leert voordat u ze gebruikt of trans­ac­tie­mel­din­gen instelt.

Zelfs als het incident is opgelost, moet u waakzaam blijven. Skim­ming­frau­de is slechts een van de vele vormen van op­lich­ting, naast phishing en andere soorten online fraude. Door extra waakzaam te zijn, kunt u voorkomen dat u in de toekomst geld verliest.

Ga naar hoofdmenu