Скимминг в банкоматах

Большинство случаев мошенничества с банковскими картами сегодня происходит в интернете: через фишинговые сайты, телефонные звонки от мошенников или сообщения в мессенджерах. Однако это не означает, что банкоматы больше не представляют опасности. Злоумышленники по-прежнему используют скимминг, шимминг и другие способы кражи данных банковских карт.

По данным Национального банка Украины, в 2025 году 9% всех убытков от мошенничества с банковскими картами пришлось на операции через банкоматы, платёжные терминалы и другие устройства самообслуживания. При этом средняя сумма одной мошеннической операции за год выросла на 30%. Это означает, что такие случаи происходят не так часто, как раньше, однако их последствия могут обойтись владельцу карты значительно дороже.

Рассказываем, как работает скимминг, чем он отличается от шимминга и кэш-трэппинга и как защитить свои деньги.

Что такое скимминг и актуален ли он в 2026 году

Скимминг – это способ кражи данных банковской карты с помощью специального устройства, которое мошенники незаметно устанавливают на банкомат или платёжный терминал. Такое устройство считывает информацию с магнитной полосы карты, а PIN-код злоумышленники могут узнать с помощью скрытой камеры или накладной клавиатуры. После этого они могут изготовить дубликат карты и использовать его для снятия наличных или оплаты в местах, где ещё проводятся операции по магнитной полосе.

По данным Нацбанка, в 2025 году было зафиксировано около 256 тысяч незаконных операций с платёжными картами – на 5% меньше, чем годом ранее. Однако сумма убытков, напротив, выросла почти на четверть, достигнув 1,4 млрд грн, а средняя сумма одной мошеннической операции увеличилась с 4 247 до 5 536 грн (подробнее на сайте НБУ). Это означает, что мошенники стали действовать не так массово, но более целенаправленно. И скимминг, несмотря на свою «старомодность», вписывается в эту тенденцию: он реже встречается случайно и чаще используется там, где злоумышленники заранее выбрали уязвимый банкомат.

Как мошенники устанавливают скимминговые устройства на банкоматы

Классическая схема включает два обязательных элемента, которые всегда работают в паре:

• Накладка на картоприёмник (скиммер) – тонкое устройство, подобранное под цвет корпуса банкомата, которое незаметно копирует данные с магнитной полосы карты в момент, когда она проходит через щель.
• Скрытая мини-камера или накладная клавиатура – фиксирует, какие клавиши вы нажимаете при вводе PIN-кода.

Считать данные с чипа карты (EMV) скиммер не может – в этом заключается его главное отличие от магнитной полосы. Проблема в том, что большинство карт по-прежнему выпускают с магнитной полосой «на всякий случай», чтобы обеспечить совместимость со старыми терминалами за рубежом. Поэтому риск сохраняется даже для владельцев карт с чипом.

По наблюдениям киберполиции, такие преступления обычно совершает группа с распределёнными ролями: один человек устанавливает оборудование на банкомате, второй изготавливает дубликат карты, третий снимает наличные – зачастую в другой стране, чтобы затруднить расследование (по данным Департамента киберполиции). С момента компрометации карты до фактического снятия средств может пройти несколько недель, поэтому специалисты рекомендуют периодически менять PIN-код даже при отсутствии признаков подозрительной активности.

Новые формы: шимминг, кэш-трэппинг и бесконтактный скимминг

Классический скимминг уже не является единственным способом кражи данных банковских карт. Мошенники постоянно совершенствуют свои методы, поэтому владельцам карт следует знать и о других распространённых схемах.

• Шимминг (shimming). Вместо накладки на картоприёмник в щель банкомата вставляют очень тонкий электронный модуль, который пытается перехватить данные во время взаимодействия банкомата с чипом карты. Внешне такое устройство практически незаметно.
• Кэш-трэппинг (cash trapping). На отверстие для выдачи наличных устанавливают специальную накладку, которая задерживает купюры внутри банкомата. Клиенту кажется, что банкомат не выдал деньги, а позднее мошенник забирает их.
• Мошенничество с бесконтактными картами. Иногда можно услышать об устройствах, которые якобы способны считывать данные NFC-карт на расстоянии. На самом деле современные платёжные системы используют дополнительные механизмы защиты, поэтому простого считывания данных карты недостаточно для кражи средств. Гораздо чаще мошенники используют фишинг, социальную инженерию или вынуждают владельца карты самостоятельно подтвердить операцию.

Общая особенность большинства таких схем заключается в том, что их непросто заметить. Поэтому безопасность зависит не только от внимательного осмотра банкомата, но и от ваших привычек: прикрывайте клавиатуру при вводе PIN-кода, пользуйтесь банкоматами в безопасных местах и регулярно проверяйте операции по карте.

Следует помнить, что данные карты могут попытаться украсть не только возле банкоматов. Поэтому при оплате в магазинах или кафе не выпускайте карту из поля зрения и пользуйтесь только проверенными платёжными терминалами.

Как распознать банкомат со скимминговым устройством

Прежде чем вставить карту, уделите несколько секунд осмотру банкомата. Это не гарантирует полной защиты, но поможет заметить наиболее распространённые признаки постороннего оборудования.

Обратите внимание, если:

• картоприёмник выступает сильнее, чем обычно, шатается или отличается от корпуса банкомата по цвету либо форме;
• клавиатура выглядит как накладная, двигается или плохо закреплена;
• на банкомате присутствуют посторонние предметы: провода, маленькие камеры, отверстия или подозрительные накладки возле экрана либо клавиатуры;
• банкомат работает необычно: не сразу возвращает карту, не реагирует на действия или работает с заметными сбоями.

Если банкомат вызывает хотя бы малейшее подозрение, лучше им не пользоваться. Выберите другое устройство, а о подозрительном оборудовании сообщите банку или сотрудникам отделения.

Правила безопасности: как защитить карту и PIN-код

Несколько простых привычек помогут значительно снизить риск мошенничества с банковскими картами:

• пользуйтесь банкоматами, расположенными в отделениях банков или в местах с видеонаблюдением;
• перед проведением операции осмотрите картоприёмник, клавиатуру и отверстие для выдачи наличных — они не должны шататься, выступать или выглядеть необычно;
• прикрывайте клавиатуру рукой при вводе PIN-кода, чтобы его не смогли подсмотреть посторонние люди или зафиксировать скрытые камеры;
• подключите SMS- или push-уведомления обо всех операциях по карте — так вы сможете быстро заметить подозрительное списание;
• установите лимиты на снятие наличных и оплату картой в мобильном приложении банка;
• если банкомат работает необычно или вызывает подозрение, не завершайте операцию и воспользуйтесь другим устройством.

Что делать, если вы стали жертвой скимминга

Если вы подозреваете, что данные вашей карты могли попасть к мошенникам, действуйте как можно быстрее:

• немедленно заблокируйте карту через мобильное приложение, интернет-банкинг или контакт-центр банка;
• сообщите в банк, банкоматом которого вы пользовались, и по возможности запишите дату, время и адрес устройства;
• проверьте историю операций и, если заметили подозрительные списания, немедленно сообщите о них банку;
• оформите перевыпуск карты, чтобы старые реквизиты больше нельзя было использовать;
• обратитесь в киберполицию, если с карты уже были украдены средства или вы стали жертвой мошенничества.

После получения обращения банк проведёт проверку. Если вы не подтверждали мошеннические операции и соблюдали правила безопасного использования карты, банк может инициировать процедуру оспаривания операций в соответствии с правилами платёжной системы.

Что на самом деле показывает статистика мошенничества с банковскими картами

Данные Нацбанка следует анализировать внимательно, поскольку на первый взгляд они могут ввести в заблуждение:

Количество случаев сокращается – банки внедряют усиленную аутентификацию, а клиенты лучше знают основные правила безопасности. Однако средний размер убытка увеличивается, а доля потерь через физические устройства, включая банкоматы, в 2025 году даже немного выросла. Таким образом, скимминг – это уже не массовое, а точечное мошенничество. Именно поэтому мошенники сегодня выбирают менее людные, хуже освещённые или реже проверяемые банкоматы.

Национальный банк совместно с киберполицией регулярно обновляет информационную кампанию «Шахрай, гудбай», направленную именно на профилактику подобных финансовых потерь.

Скимминг больше не является самой распространённой угрозой для владельцев банковских карт – эту роль взяла на себя социальная инженерия в интернете. Однако именно из-за того, что о скимминге говорят реже, бдительность людей часто ослабевает. Несколько секунд, потраченных на осмотр банкомата, прикрытая рукой клавиатура и включённые уведомления об операциях остаются самым доступным и надёжным способом не попасть в число этих 9%.

Оформить кредит