Platba kartou na čerpacej stanici môže vyzerať úplne normálne, no údaje z nej už v tej chvíli smerujú k podvodníkom. Polícia upozorňuje na mimoriadne nenápadnú techniku zvanú shimming. Škodlivé zariadenie sa totiž neskrýva na povrchu terminálu. Je vložené priamo dovnútra čítačky a obeť si ho pri bežnom pohľade nemusí vôbec všimnúť.
Belgická federálna polícia na problém upozornila po prípadoch na čerpacích staniciach v mestách Maldegem a Schoten. Po tankovaní začali ľuďom z účtov miznúť vysoké sumy a objavili sa aj výbery hotovosti vo Veľkej Británii. V samotnom Schotene polícia evidovala viac ako 20 oznámení a škoda pri jednotlivých prípadoch dosahovala až 700 eur.
Skrýva sa priamo v čítačke
Shimming je modernejším príbuzným známeho skimmingu, ktorý sa používa aj pri bankomatoch. Pri klasickom útoku podvodníci nasadia falošnú čítačku na tú skutočnú a kopírujú údaje z magnetického prúžku. Takýto nástavec sa niekedy dá odhaliť už pohľadom alebo tým, že sa pri dotyku pohybuje. Shimmer je podstatne nenápadnejší. Ide o veľmi tenké elektronické zariadenie vložené do otvoru, do ktorého zákazník zasúva kartu. Belgická polícia uvádza, že dokáže zachytiť údaje z karty vrátane PIN kódu a automaticky ich odosielať komplicom, ktorí sa môžu nachádzať v zahraničí.
Útok pritom nemusí zostať úplne bez stopy. Varovným signálom môže byť nezvyčajný odpor pri zasúvaní alebo vyťahovaní karty, cudzí kúsok plastu či čierny prvok pri otvore, pomalšia reakcia terminálu alebo čítačka, ktorá pôsobí uvoľnene. Ani jeden z týchto prejavov automaticky neznamená podvod, no pri akejkoľvek podozrivej zmene je bezpečnejšie terminál nepoužiť.
Najjednoduchšia obrana je kartu nezasunúť
Ak terminál umožňuje bezkontaktnú platbu, kartu radšej priložte namiesto jej zasunutia do otvoru. Ešte lepšou možnosťou je platba mobilom alebo hodinkami. Digitálne peňaženky využívajú tokenizáciu, takže pri transakcii neposielajú obchodníkovi skutočné číslo vašej platobnej karty. Ak bezkontaktná platba nefunguje, bezpečnejšie môže byť zaplatiť priamo pri pokladni. Pri zadávaní PIN kódu je zároveň dobré klávesnicu zakryť druhou rukou. Česká polícia totiž pri príbuznom type útoku upozornila aj na miniatúrne kamery, ktoré dokážu PIN zaznamenávať.
