Скимминг: какие детали банкомата должны насторожить
Скиммингом называют считывание данных магнитной полосы карты с помощью постороннего устройства. Перед операцией посмотрите на картоприёмник и клавиатуру. Накладка или неровно установленная клавиатура дают повод выбрать другой банкомат, хотя по внешнему виду нельзя достоверно определить, что перед вами скиммер. Если вы уже воспользовались подозрительным устройством, свяжитесь со своим банком и расскажите, что заметили. Если обнаружили списание, которого не совершали, сообщите о нём банку, заблокируйте карту и заявите о несогласии с операцией.
- В описании Роспотребнадзора скимминг связан с магнитной полосой карты. Из этого описания не следует, что таким же способом копируют чип.
- Осмотрите картоприёмник и клавиатуру до того, как вставить карту и ввести ПИН. При сомнении выберите другой банкомат.
- Если карта уже побывала в подозрительном банкомате, но неизвестных списаний нет, обсудите риск и необходимость блокировки со своим банком.
- При неизвестном списании общий совет Банка России включает блокировку карты, выписку по счёту, заявление о несогласии и сохранение экземпляра заявления с отметкой банка.
Что считывает скиммер
Данные магнитной полосы
Роспотребнадзор описывает скиммер как устройство, которое считывает информацию с магнитной полосы карты. В этом описании устройство может крепиться к картоприёмнику банкомата. Поэтому место, куда вставляют карту, заслуживает внимания: там она соприкасается с деталями банкомата.
Важно не приписывать этому описанию больше, чем оно сообщает. Из него нельзя сделать вывод, что тем же способом копируют чип. Оно не показывает и того, насколько часто скимминг встречается сейчас. У банкомата достаточно решить более простой вопрос: готовы ли вы вставить карту в картоприёмник, который вызывает сомнение?
Почему отдельно защищают ПИН
Считывание данных карты и получение ПИН представляют собой разные части описанной схемы. В обзоре Банка России 2012 года говорится, что вместе со скиммером на банкомате могли установить накладку на клавиатуру или скрытую камеру для получения ПИН. Это историческое описание способа, а не перечень признаков, по которым сегодня можно безошибочно распознать постороннее оборудование.
Поэтому перед операцией стоит посмотреть и на картоприёмник, и на место набора ПИН. В рекомендациях держателям карт полевых учреждений Банка России также советуют прикрывать клавиатуру рукой, чтобы стоящие рядом люди не увидели код. Такой приём помогает скрыть ввод от чужого взгляда, но ничего не говорит о том, безопасен ли сам банкомат.
Какие детали должны насторожить до операции
Картоприёмник и клавиатура
Остановитесь на несколько секунд до того, как вставить карту. Посмотрите, нет ли у прорези картоприёмника или на клавиатуре детали, которая кажется посторонней. Банк России приводит пример неровно установленной клавиатуры. Накладка на картоприёмнике тоже служит поводом отказаться от операции.
Вам не нужно на месте определять, какая часть банкомата штатная. Устройства выглядят по-разному, а взглядом нельзя надёжно установить назначение каждой детали. Для решения достаточно сомнения: если что-то насторожило, можно воспользоваться другим банкоматом.
Роспотребнадзор советует владельцам карт осматривать банкомат на наличие накладок и скрытых камер, а при подозрении отказаться от операции и выбрать другой. Пример неровно установленной клавиатуры Банк России приводит в рекомендациях держателям карт его полевых учреждений. Внешний осмотр в любом случае не позволяет подтвердить исправность оборудования.
Когда прекратить операцию
Если вы заметили подозрительную деталь до использования карты, не проводите операцию на этом устройстве. Вставлять карту ради проверки догадки не стоит. Роспотребнадзор советует выбрать другой банкомат. Держателям карт своих полевых учреждений Банк России также советует сообщить о подозрении сотрудникам банка. Если устройство находится в отделении, можно указать на него сотрудникам; в другом случае используйте официальный канал связи с банком, обслуживающим банкомат.
Если ничего необычного не видно, это означает лишь, что осмотр не дал повода остановиться. Он не подтверждает, что внутри или снаружи банкомата нет постороннего устройства.
Что делать при подозрении до и после операции
Сначала определите, успели ли вы использовать банкомат и есть ли списание, которого вы не совершали. От этого зависит дальнейший порядок действий. Подозрительная деталь ещё не доказывает, что данные карты считали. Отсутствие неизвестного списания тоже не объясняет, что именно вы заметили на банкомате.
| Ситуация | Что делать | Почему действия различаются |
|---|---|---|
| Вы заметили деталь до использования банкомата | Откажитесь от операции и сообщите о подозрении банку через доступный официальный канал. | Осмотр и отказ от сомнительного банкомата советует Роспотребнадзор. Вид детали сам по себе не доказывает скимминг. |
| Вы использовали банкомат, но неизвестных списаний нет | Свяжитесь со своим банком, опишите подозрение и уточните, нужна ли блокировка карты. | Подозрение ещё не доказывает считывание данных. Решение о мерах защиты нужно обсудить с банком, который выдал карту. |
| Вы обнаружили неизвестное списание | Сообщите о нём своему банку и заблокируйте карту. Затем запросите выписку, подайте заявление о несогласии и сохраните экземпляр с отметкой банка. | Эти действия приведены в общем ответе Банка России о незаконном списании. Само списание не доказывает, что причиной был скимминг; заявление не гарантирует возврата денег. |
Что сообщить своему банку
Если карта уже была в банкомате, который теперь кажется подозрительным, расскажите банку, чем вызвано сомнение. Например, вы заметили необычную деталь у картоприёмника или клавиатуры. Уточните, вводили ли ПИН и видите ли незнакомые операции. Так банк получит сведения о произошедшем без преждевременного вывода о считывании данных.
Обращайтесь в свой банк по его официальному каналу. Контактный центр Банка России, указанный в рекомендациях для карт его полевых учреждений, не является контактным центром для владельцев карт других банков. Какие меры нужны для вашей карты, следует выяснять у банка, который её выдал.
Когда обсудить блокировку карты
Для держателей карт полевых учреждений Банка России рекомендация сформулирована прямо: при подозрении на мошеннические действия с картой нужно срочно обратиться в контактный центр или учреждение для блокировки. На карты других банков этот порядок автоматически не распространяется.
Если после посещения подозрительного банкомата неизвестных списаний нет, обсудите блокировку со своим банком. Расскажите, что именно произошло, и не представляйте подозрение как подтверждённое считывание данных. Если неизвестное списание уже появилось, ситуация меняется: для него Банк России даёт отдельную общую рекомендацию.
Если обнаружили неизвестное списание
Сразу связаться с банком
При операции, которую вы не совершали, Банк России советует как можно скорее позвонить в свой банк по номеру на обороте карты, сообщить о списании и заблокировать карту. В ответе регулятора также указана возможность блокировки через приложение. Здесь основание для действий уже определённое: на счёте обнаружена неизвестная операция.
Не нужно сначала выяснять, связана ли она с подозрительной деталью банкомата. Два события могли совпасть по времени, но причина списания пока не установлена. Сообщите банку об операции и отдельно расскажите, что перед ней пользовались банкоматом, который вызвал сомнение. Это позволит передать оба обстоятельства, не выдавая предположение за факт.
Сверить выписку и сохранить заявление
После связи с банком запросите выписку по счёту. По ней можно уточнить, какую операцию указать в заявлении о несогласии. Общий ответ Банка России советует обратиться в отделение банка, подать такое заявление и сохранить свой экземпляр с отметкой банка о приёме.
Отметка подтверждает приём заявления, но не означает решения о возврате денег. О рассмотрении и результате узнавайте по своему обращению в банке. Банк России также советует обратиться в правоохранительные органы с заявлением о предполагаемом хищении. Это отдельный шаг, а не условие обращения в банк или гарантия возврата. Такой маршрут относится именно к неизвестному списанию. Если вас насторожил только вид банкомата, нельзя описывать списание как уже произошедшее или заявлять о несогласии с операцией, которой нет.
Чего внешний осмотр не доказывает
Осмотр помогает отказаться от банкомата, который вызывает сомнение. При этом человек не обязан разбираться в устройстве оборудования: посторонняя деталь может быть незаметной, а необычный вид детали не устанавливает её назначение. Для отказа от операции достаточно сомнения. Для утверждения, что конкретный банкомат считывает данные карт, одного взгляда недостаточно.
У описания самой схемы тоже есть временная граница. Накладка на клавиатуру и камера упомянуты в обзоре Банка России 2012 года. Этот обзор объясняет, зачем при скимминге могли отдельно получать ПИН, но не показывает распространённость такого способа в 2026 году. Рекомендации для карт полевых учреждений Банка России нужно читать с учётом того, кому они адресованы.
Наконец, не смешивайте разные угрозы данным карты. Здесь речь идёт о магнитной полосе и ПИН у банкомата. Код CVC/CVV относится к защите других реквизитов. Подозрительная деталь банкомата сама по себе не показывает, что этот код стал кому-то известен.