Ön oynatma saldırısı (Pre-play attack)
Bir EMV kartına henüz gerçekleşmemiş alışverişler için kriptogramları önceden hesaplatıp bunları bir ATM'de yeniden oynatma saldırısı.
EMV kriptogramı; tutara, tarihe, kartın işlem sayacına ve terminalin ürettiği dört baytlık rastgele bir değere, yani 9F37 etiketindeki "tahmin edilemez sayı"ya bağlıdır. Yeniden oynatmaya karşı tüm koruma, bu sayının adına yaraşır olmasına dayanır. 2012'de Cambridge'den Mike Bond, Steven Murdoch, Ross Anderson ve ekibi bunun çoğu zaman böyle olmadığını gösterdi: bazı ATM'ler sayaç ya da zayıf bir üreteç kullanıyordu. Karta kısa süreliğine erişebilen biri, örneğin bir mağazadaki kurcalanmış terminal aracılığıyla, karttan ATM'nin ileride seçmesi muhtemel sayıları imzalamasını isteyebiliyordu.
Daha derindeki sorun protokolün kendisiydi. Kartı çıkaran banka sayıyı kimin seçtiğini anlayamaz; dolayısıyla terminali kontrol eden saldırgan sayıyı kendisi seçebilir. Makalenin adı yerindeydi: "Chip and Skim".