Så fungerar skimning

Ett kort klipp där Camilla Kvartoft träffar en av polisens experter som förklarar vad skimning innebär.

Skimning av engelskans skimming, är en form av kontokortsbedrägeri där en bedragaren använder en avläsare för att stjäla kortuppgifterna på ett kontokort. Bedragaren kan sedan använda kortuppgifterna till att betala med på internet.

Trådlös skimning

Trådlös skimning innebär att med en NFC-läsare trådlöst läsa av och stjäla kortuppgifter. Många mobiltelefoner har idag inbyggda NFC-läsare och det finns även NFC-läsare som ansluts via USB till en dator. Metoden är avsedd för att stjäla kortuppgifter till kontaktlösa kort, populärt kallas dessa för "blippkort". Kortuppgifterna på kontaktlösa kort är okrypterade vilket gör att en bedragare kan läsa av kortuppgifterna utan att betalkortet behöver lämna offrets plånbok. Läsavståndet är upp till 1 meter.

Skimning via kortterminal

En mer avancerad form av skimning är att montera speciell elektronisk apparatur på en bankomat eller annan kortterminal och sedan läsa av kortuppgifterna samt PIN-koden. Därefter gör man ett falskt kort och tar ut pengar från någon annans bankkonto.

Den tre eller fyrsiffriga säkerhetskoden kan inte läsas av trådlöst. Det är uppskattningsvis 43% av alla webshoppar som inte kräver säkerhetskoden för att genomföra ett köp.

Förekomst av skimning i Sverige

I Sverige har problemen med kortbedrägerier ökat kraftigt under åren 2012-2016. Antalet anmälda fall uppgick till cirka 60 000 år 2016. Det är ett av Sveriges allra vanligaste brott och utreds sällan.

Det finns en typ av skyddskort som stoppar trådlös skimning. Skyddskortet innehåller en störsändare som stör ut skimningsutrustning och förhindrar avläsning. Det finns även speciella plånböcker i metall som blockerar kommunikationen mellan det kontaktlösa betalkortet och avläsaren. Det finns inget sätt för kortanvändare att skydda sig mot skimning när bedragare har monterat avläsningsutrustning i en kassaterminal.