Мошенничество с «банкоматом»

Скиминг — разновидность карточного мошенничества, при котором для получения реквизитов платежной карты (полевые данные магнитной полосы или EMV-теги, а также в некоторых случаях ПИН-код) используется специальное считывающее оборудование: накладки на картоприемник (скимеры), накладки на камеры или накладки. Собранные данные позволяют злоумышленникам изготовить клон карты или выполнять несанкционированные трансакции. Это распространенная схема в международной практике атак на платежные терминалы и банкоматы; в 2024-2025 годах количество атак на платежные терминалы в Европе существенно возросло.

«Ливанская петля» (треппинг) — простая механическая ловушка, которую злоумышленники изготавливают из тонкой полосы (например, фотопленки или другого материала) и продвигают в слот картоприемника так, что карта заходит, но не выходит обратно. Когда же пользователь вводит ПИН-код, злоумышленник может воспользоваться картой или получить доступ к ее реквизитам. Такой метод известен в специализированных расследованиях и обзорах банковской безопасности и фигурирует в превентивных материалах украинских регуляторов и банков.

Фантом (муляж) банкомата — устройство или временная конструкция, имитирующая вид настоящего банкомата и оборудованная скимминговыми устройствами. Внешне такое устройство может демонстрировать привычный интерфейс и сообщение, но считывает данные карты и иногда показывает сообщение об отсутствии наличных денег или технической ошибке; в результате карточка и/или данные остаются в муляже. В международной практике и в расследованиях правоохранительных органов такие случаи фиксируются как организованные операции, направленные на массовый сбор карточных данных.

Кэш-треппинг (shutter, «захват наличных») — способ блокировки выдачи банкнот: в прорезь выдачи денег устанавливают постороннее устройство или наносят клейкую ленту, из-за чего купюры прилипают внутри. Клиент видит, что банкомат якобы выдал деньги (терминал может даже отчислить купюры), но деньги фактически остаются внутри. В Украине об этой схеме сообщает регуляторы и банковские службы безопасности; при отсутствии возврата средств пользователи должны обращаться в банк и фиксировать событие в соответствии с требованиями договора и регуляций.

Шимминг (shimming) — применение очень тонких электронных модулей, которые погружаются в щель картоприемника и считывают данные чип-карт при движении карты. Из-за миниатюрности и сложности изготовления такие устройства более дорогие и технически изысканные, чем классические скиммеры; однако в развитых схемах атак именно они разрешают получать данные EMV-карт. Информация о шимминге приведена в технических обзорах безопасности платежных систем и в отчетах организаций, отслеживающих угрозы платежной инфраструктуры.

Примечания к ответственности и действиям

Описанные выше схемы носят технический и уголовный характер; их выявление и документирование принадлежат компетенции правоохранительных органов и служб сохранности банков. Украинские платежные и регуляторные учреждения (в частности, Национальный банк Украины и МТСБУ в сфере страхования платежей/автострахования) публикуют советы по фиксации инцидентов и порядку обращения в банк. При подозрении на мошенничество важно сохранить максимальное количество доказательств и сообщить банку и полиции согласно процедуре.