- Wyrafinowane urządzenia do skimmingu i oszustwa phishingowe są coraz trudniejsze do wykrycia, powodując straty sięgające miliardów dolarów.
- Karty EBT wykorzystujące pasek magnetyczny są szczególnie podatne na ataki, a odzyskiwanie skradzionych świadczeń przebiega powoli.
- Oszuści wykorzystują socjotechnikę, sztuczną inteligencję i niewielkie opłaty testowe, aby kraść dane z kart bez wykrycia.
- Eksperci zalecają dokonywanie płatności zbliżeniowych, sprawdzanie terminali, zakrywanie kodów PIN i regularne monitorowanie kont.
Oszustwa związane z kartami bankowymi stały się poważnym problemem dla konsumentów i instytucji finansowych na całym świecie. Ostatnie działania władz ujawniły alarmujący wzrost liczby zaawansowanych urządzeń do skimmingu i oszustw phishingowych, które mogą wykraść pieniądze z kont w ciągu kilku minut. Same Secret Service badały dziesiątki przypadków w całych Stanach Zjednoczonych, a w Meksyku Narodowa Komisja Ochrony i Obrony Użytkowników Usług Finansowych (Condusef) odnotowała 18% wzrost liczby zgłoszeń dotyczących oszustw w ciągu pierwszych pięciu miesięcy 2026 roku.
Oszustwa te są szczególnie niebezpieczne, ponieważ często pozostają niezauważone, aż jest za późno. Wiele ofiar zdaje sobie sprawę, że coś jest nie tak dopiero, gdy widzą nieautoryzowane obciążenia lub gdy saldo ich konta spada. Chociaż nikt nie jest całkowicie odporny, niektóre grupy – na przykład osoby korzystające z kart EBT (Electronic Benefit Transfer) – są bardziej narażone, ponieważ ich karty nadal wykorzystują przestarzałą technologię paska magnetycznego, co ułatwia ich klonowanie.
Rosnące zagrożenie skimmingiem i phishingiem kart
Urządzenia do skimmingu stały się tak dobrze zamaskowane, że nawet eksperci ds. bezpieczeństwa są zaskoczeni. Secret Service niedawno przeszukało setki sklepów w Los Angeles i znalazło urządzenia, które wyglądały dokładnie jak autentyczne terminale płatnicze, wyposażone w fałszywe hologramy bezpieczeństwa. Urządzenia te można podłączyć do prawdziwych czytników w niecałe dwie sekundy , a niektóre posiadają nawet bezprzewodowe nadajniki, które wysyłają skradzione dane do pobliskiego przestępcy bez konieczności odnajdywania urządzenia. Według Secret Service, pojedynczy skimmer może wygenerować do 1 miliona dolarów skradzionych środków , a całkowity koszt skimmingu dla konsumentów i instytucji finansowych przekracza 1 miliard dolarów rocznie . Tylko w 2025 roku organy ścigania usunęły ponad 400 nielegalnych skimmerów w całym kraju, a agencja prowadzi 32 aktywne śledztwa federalne w 15 stanach.
Podczas jednej operacji w Los Angeles władze skontrolowały 1,749 terminali płatniczych w 328 firmach i skonfiskowały 16 skimmerów, zapobiegając potencjalnym stratom w wyniku oszustw szacowanym na 16.6 miliona dolarów . Pokazuje to zarówno skalę problemu, jak i potrzebę ciągłej czujności.
Narażone cele: EBT i starsze technologie płatności
Karty EBT są głównym celem skimmingu, ponieważ wiele z nich nadal opiera się na pasku magnetycznym, który można łatwo sklonować. Oszuści mogą skopiować dane z paska na czystą kartę i, jeśli zdobędą również PIN, opróżnić konto . Ofiary często odkrywają kradzież, próbując kupić żywność lub podstawowe artykuły pierwszej potrzeby, a odzyskanie skradzionych świadczeń może zająć tygodnie, pozostawiając rodziny bez niezbędnych środków. Służba ds. Żywności i Żywienia Departamentu Rolnictwa Stanów Zjednoczonych (FDA) przyznała się do rosnącej liczby oszustw i współpracuje ze stanami w celu wprowadzenia kart EBT z chipem, ale proces ten przebiega powoli. Do tego czasu miliony beneficjentów pozostają narażone na oszustwa.
Organy ścigania zauważają, że grupy przestępcze wybierają miejsca, w których korzystanie z EBT jest wysokie, takie jak sklepy spożywcze przyjmujące świadczenia rządowe. Z niektórymi z tych operacji powiązano przestępczość zorganizowaną, która przemieszcza się między stanami, instalując skimmery i szybko przemieszczając się.
Jak działają oszuści: od phishingu do socjotechniki
Oprócz skimmingu, phishing i socjotechnika pozostają potężnymi narzędziami do oszustw związanych z kartami. Oszuści wysyłają e-maile, SMS-y lub kody QR, które pozornie pochodzą od legalnych banków lub sprzedawców detalicznych, nakłaniając ofiary do podania swoich danych uwierzytelniających. W niedawnym przypadku w Hiszpanii, gang wykorzystał socjotechnikę, aby uzyskać kody weryfikacyjne od klientów, podszywając się pod ochronę sklepu, co umożliwiło im dokonywanie zakupów o wysokiej wartości. Zanim zostali złapani, dokonali oszukańczych transakcji o wartości ponad 10 500 euro .
Współcześni oszuści wykorzystują również sztuczną inteligencję do tworzenia realistycznych wiadomości, a nawet klonowania głosów, co utrudnia wykrycie oszustwa. Gromadzą dane osobowe z mediów społecznościowych, aby tworzyć przekonujące ataki. Dodatkowo, niektórzy oszuści testują skradzione dane kart za pomocą drobnych opłat, które często pozostają niezauważone, zanim dokonają większych wypłat.
Hiszpańska Gwardia Cywilna ostrzega przed procederem, w którym nieautoryzowane obciążenia zaczynają się od bardzo małych kwot, aby sprawdzić, czy karta jest aktywna, a następnie gwałtownie rosną. Dlatego regularne sprawdzanie wyciągów bankowych jest kluczowe.
Zalecenia ekspertów dotyczące ochrony siebie
Aby uniknąć stania się ofiarą, eksperci zalecają podjęcie kilku prostych środków ostrożności. W miarę możliwości korzystaj z płatności zbliżeniowych lub portfeli mobilnych, ponieważ są one znacznie trudniejsze do przechwycenia przez skimmery. Przed włożeniem karty sprawdź terminal pod kątem luźnych części, nietypowych kształtów lub śladów manipulacji. Zasłoń PIN dłonią podczas wprowadzania kodu i unikaj korzystania z terminala, który wygląda na uszkodzony lub podejrzany.
Skonfiguruj alerty w swoim banku lub u wystawcy karty, aby otrzymywać powiadomienia w czasie rzeczywistym o każdej transakcji. Jeśli zauważysz jakąkolwiek niepokojącą aktywność, natychmiast skontaktuj się ze swoją instytucją finansową, korzystając z numeru podanego na karcie lub w oficjalnej aplikacji. Dla użytkowników EBT szczególnie ważne jest regularne sprawdzanie historii konta, zmiana kodu PIN co najmniej raz w miesiącu i nigdy nieudostępnianie kodu PIN ani numeru karty osobom, które kontaktują się z Tobą bez powodu.
Uważaj również na niechciane wiadomości, które nakłaniają Cię do szybkiego działania – takie jak ostrzeżenia o zablokowanym koncie lub podejrzanym obciążeniu. Zawsze weryfikuj swoją tożsamość, przechodząc bezpośrednio na oficjalną stronę internetową lub aplikację swojego banku. W miarę możliwości włączaj uwierzytelnianie dwuskładnikowe, aktualizuj urządzenia i pobieraj aplikacje tylko z oficjalnych sklepów. Jeśli padniesz ofiarą oszustwa, zgłoś to bankowi i odpowiednim organom oraz zachowaj wszelkie dowody.
Ponieważ oszustwa związane z kartami stają się coraz bardziej wyrafinowane, bycie na bieżąco to najlepsza obrona. Skutki tych oszustw wykraczają poza straty finansowe, uderzając najmocniej w najbardziej narażonych użytkowników. Wyrabiając sobie mądre nawyki i zachowując czujność, możesz znacznie zmniejszyć ryzyko i pomóc chronić swoje ciężko zarobione pieniądze.