カードスキミング
本物の端末の中で決済カードの情報をひそかに読み取り、複製や後の不正利用に使うこと。
典型的なスキマーは、ATMのカード挿入口にかぶせるプラスチック製のカバーだ。磁気ストライプを読み取り、同時に小さな穴のカメラや偽のキーパッドで暗証番号を記録する。ストライプの情報は固定なので、白紙のカードに書き込んだ複製でも本物と同じように使える。誰も見ていない給油機は昔から好まれた標的で、2010年代半ば以降は給油機の内部に隠したBluetooth式のスキマーが広まった。
EMVチップの導入で、この手口の大半は封じられた。チップは購入のたびに新しい暗号値で署名し、読み取っただけでは複製できない。犯罪者は対抗して「シマー」を作った。カード挿入口に差し込む薄い基板で、再利用できる情報だけを拾う。奪ったデータは、ストライプ取引が今も認められる場所で換金される。フォールバックを残している国でスキミングが生き延びているのはそのためだ。