- Складні пристрої для скіммінгу та фішингові шахрайства стає дедалі важче виявити, що призводить до мільярдних збитків.
- Картки EBT з магнітними смугами особливо вразливі, а повернення вкрадених виплат відбувається повільно.
- Шахраї використовують соціальну інженерію, штучний інтелект та невеликі тестові платежі, щоб непомітно викрасти дані картки.
- Експерти рекомендують безконтактні платежі, перевірку терміналів, покриття PIN-кодів та регулярний моніторинг рахунків.
Шахрайство з банківськими картками стало серйозною проблемою для споживачів та фінансових установ у всьому світі. Нещодавні операції правоохоронних органів виявили тривожне зростання кількості складних пристроїв для скіммінгу та фішингових шахрайств, які можуть спустошити рахунки за лічені хвилини. Тільки Секретна служба розслідує десятки випадків по всій території США, а в Мексиці Національна комісія із захисту та оборони користувачів фінансових послуг (Condusef) повідомила про 18% зростання кількості скарг на шахрайство протягом перших п'яти місяців 2026 року.
Особливо небезпечними ці шахрайські схеми роблять те, що вони часто залишаються непоміченими, доки не стає надто пізно. Багато жертв усвідомлюють, що щось не так, лише коли бачать несанкціоновані списання або падіння балансу на їхньому рахунку. Хоча ніхто не є повністю застрахованим, певні групи, такі як ті, хто покладається на картки електронного переказу виплат (EBT), перебувають у групі підвищеного ризику, оскільки їхні картки досі використовують застарілу технологію магнітної смуги, що полегшує їх клонування.
Зростаюча загроза скіммінгу та фішингу з карток
Пристрої для скіммінгу стали настільки добре замаскованими, що навіть експерти з безпеки дивуються. Секретна служба нещодавно провела рейди в сотнях магазинів у Лос-Анджелесі та виявила пристрої, які виглядали точнісінько як справжні платіжні термінали, оснащені підробленими голограмами безпеки. Ці пристрої можна підключити до справжніх зчитувачів менш ніж за дві секунди , а деякі навіть мають бездротові передавачі, які надсилають викрадені дані злочинцю, що знаходиться поруч, без необхідності діставати пристрій. За даними Секретної служби, один скіммер може генерувати до 1 мільйона доларів викрадених коштів , а загальна вартість скіммінгу для споживачів та фінансових установ перевищує 1 мільярд доларів щорічно . Тільки у 2025 році правоохоронні органи вилучили понад 400 незаконних скіммерів по всій країні, і агентство проводить 32 активних федеральних розслідування у 15 штатах.
Під час однієї операції в Лос-Анджелесі влада перевірила 1,749 платіжних терміналів у 328 підприємствах та вилучила 16 скімерів, запобігши потенційним збиткам від шахрайства на суму приблизно 16.6 мільйона доларів . Це свідчить як про масштаб проблеми, так і про необхідність постійної пильності.
Вразливі цілі: EBT та старіші платіжні технології
Картки EBT є головною мішенню для скіммінгу, оскільки багато хто досі покладається на магнітну смугу, яку можна легко клонувати. Шахраї можуть скопіювати дані зі смуги на порожню картку та, якщо вони також отримують PIN-код, знешкодити рахунок . Жертви часто виявляють крадіжку, коли намагаються купити їжу або предмети першої необхідності, а повернення вкрадених виплат може зайняти тижні, залишаючи сім'ї без необхідних коштів. Служба продовольства та харчування Міністерства сільського господарства США визнала зростання шахрайства та співпрацює зі штатами над запровадженням карток EBT з чіпом, але перехід відбувається повільно. До того часу мільйони бенефіціарів залишаються під загрозою.
Правоохоронні органи зазначають, що злочинні угруповання спеціально обирають місця з високим рівнем використання EBT, такі як продуктові магазини, які приймають державні виплати. Організована злочинність була пов'язана з деякими з цих операцій, подорожуючи між штатами, встановлюючи скімери та швидко переміщаючись далі.
Як працюють шахраї: від фішингу до соціальної інженерії
Окрім скімінгу, фішинг та соціальна інженерія залишаються потужними інструментами для шахрайства з картками. Шахраї надсилають електронні листи, текстові повідомлення або QR-коди, які виглядають як повідомлення від законних банків чи роздрібних продавців, обманом змушуючи жертв ввести свої облікові дані. В одному з нещодавніх випадків в Іспанії банда використовувала соціальну інженерію для отримання кодів підтвердження від клієнтів, видаючи себе за охоронця магазину, що дозволило їм здійснювати покупки на дорогу суму. Вони здійснили шахрайські транзакції на суму понад 10 500 євро, перш ніж їх спіймали.
Сучасні шахраї також використовують штучний інтелект для створення реалістичних повідомлень і навіть клонування голосів, що ускладнює виявлення обману. Вони збирають особисті дані із соціальних мереж, щоб розробляти переконливі атаки. Крім того, деякі шахраї перевіряють викрадені дані карток за допомогою крихітних платежів, які часто залишаються непоміченими, перш ніж зняти більші кошти.
Громадянська гвардія Іспанії попередила про схему, за якою несанкціоновані списання починаються з дуже невеликих сум, щоб перевірити активність картки, а потім швидко зростають. Саме тому вкрай важливо регулярно перевіряти виписки з банківського рахунку .
Рекомендації експертів для самозахисту
Щоб не стати жертвою, експерти радять вжити кількох простих запобіжних заходів. За можливості використовуйте безконтактні платежі або мобільні гаманці, оскільки їх набагато важче перехопити скімерам. Перш ніж вставляти картку, перевірте термінал на наявність незакріплених частин, незвичайної форми або ознак втручання. Прикривайте PIN-код рукою під час введення та уникайте використання термінала, який виглядає пошкодженим або підозрілим.
Налаштуйте сповіщення у своєму банку або емітенті картки, щоб отримувати сповіщення про кожну транзакцію в режимі реального часу. Якщо ви помітили будь-яку незнайому активність, негайно зверніться до своєї фінансової установи, використовуючи номер, вказаний на вашій картці або в офіційному додатку. Для користувачів EBT особливо важливо регулярно перевіряти історію свого облікового запису, змінювати PIN-код принаймні раз на місяць і ніколи не повідомляти свій PIN-код або номер картки нікому, хто зв’язується з вами несподівано.
Також остерігайтеся небажаних повідомлень, які змушують вас діяти швидко, таких як попередження про заблокований рахунок або підозріле списання коштів. Завжди перевіряйте інформацію, переходячи безпосередньо на офіційний веб-сайт або додаток вашого банку. По можливості увімкніть двофакторну автентифікацію, оновлюйте свої пристрої та завантажуйте програми лише з офіційних магазинів. Якщо ви все ж таки стали жертвою, повідомте про це свій банк та відповідні органи, а також збережіть будь-які докази.
Оскільки шахрайство з картками стає все більш витонченим з кожним днем, найкращим захистом буде поінформованість. Вплив цих шахрайств виходить за рамки фінансових втрат, найбільше вражаючи найуразливіших користувачів. Застосовуючи розумні звички та залишаючись пильними, ви можете значно зменшити ризик і допомогти захистити свої важко зароблені гроші.