Was ist Skimming?
Skimming ist eine Form des Man-in-the-Middle-Angriffs. Bei dieser Masche werden Kreditkartendaten heimlich ausgelesen und kopiert. Das Ziel: Mit den gestohlenen Informationen Geld abheben oder illegale Käufe tätigen.
Wie funktioniert Skimming genau?
Beim Skimming werden die Daten des Magnetstreifens oder Chips deiner Kredit- oder Bankkarte an Automaten abgegriffen. Kriminelle manipulieren dafür die Geräte auf unterschiedliche Weise. Eine Methode ist ein zusätzliches Lesegerät direkt am Karteneinzug oder sogar bei Türöffnern von Banken, da man oft schon für den Zutritt eine Karte braucht. Um deine PIN zu stehlen, werden versteckte Minikameras installiert, oft getarnt in Kunststoffleisten über der Tastatur. Diese sind so unauffällig, dass sie kaum jemand bemerkt. Häufig kommen auch falsche Tastaturbelege zum Einsatz, die deine Eingabe speichern. Sogar Wärmebildkameras werden genutzt, um die gedrückten Tasten nachträglich sichtbar zu machen.
Auch an Tankstellen oder beim Bezahlen im Laden kann Skimming passieren. Dabei wird die Karte unbemerkt durch ein zweites, betrügerisches Gerät gezogen. Die gestohlenen Daten landen dann auf einer leeren Karte (einem „White Plastic“). Mit diesem Duplikat und deiner PIN können Kriminelle dann über dein Geld verfügen. Das Problem: Die Daten auf dem Magnetstreifen sind unverschlüsselt zugänglich und nicht so gut geschützt wie auf modernen Chipkarten.
So schützt du dich vor Skimming
Banken rüsten ihre Automaten mit Anti-Skimming-Modulen auf, um Manipulationen frühzeitig zu stoppen. Diese Technik erkennt Versuche, Daten illegal abzugreifen, durch verschiedene Methoden:
- Stören der Datenübertragung: Spezielle Module senden Störsignale, damit Skimming-Tools den Magnetstreifen nicht lesen können.
- Mechanische Sperren: Diese Barrieren verhindern, dass fremde Aufsätze am Kartenschlitz montiert werden können.
- Sensoren & Monitoring: Moderne Systeme nutzen Sensoren, um Fremdkörper am Automaten zu finden. Bei Verdacht schaltet sich das Gerät sofort ab.
- Analyse von Magnetfeldern: Induktionsspulen messen das Feld am Kartenschlitz und schlagen bei Veränderungen durch Skimmer Alarm.
Trotz Technik solltest du immer aufmerksam sein. Mit diesen Vorsichtsmaßnahmen bleiben deine Kartendaten sicher:
- PIN-Eingabe verdecken: Decke die Tastatur beim Tippen immer mit der freien Hand ab.
- Augen auf: Prüfe den Automaten auf lose Teile, ungewöhnlich dicke Kartenschlitze oder andere Auffälligkeiten.
- Kontrolle behalten: Checke regelmäßig deine Kontoauszüge und melde unbekannte Transaktionen sofort deiner Bank.
- Moderne Karten nutzen: Setze auf Karten mit EMV-Chip, da diese wesentlich schwerer zu kopieren sind als reine Magnetstreifenkarten.
- Kontaktlos bezahlen: Nutze die Kontaktlos-Funktion oder Apps wie Google Pay, um das Skimming-Risiko zu minimieren.
- Öffentliche WLAN-Netze: Sei vorsichtig in offenen Netzen, da Kriminelle hier versuchen könnten, deine Daten abzufangen.
Woran erkennst du, dass du Opfer wurdest?
Skimming ist tückisch und oft nicht sofort sichtbar. Ein klarer Hinweis sind jedoch unbekannte Abbuchungen auf deinem Konto. Kontrolliere daher regelmäßig deine Auszüge. Wenn Beträge fehlen oder Online-Bestellungen auftauchen, die du nie getätigt hast, hat vermutlich jemand unbefugt Zugriff auf dein Konto erhalten.
Erste Hilfe: Was tun bei Skimming-Verdacht?
Falls du glaubst, dass deine Daten gestohlen wurden, musst du sofort reagieren. Auch wenn Banken viele Betrugsversuche automatisch blockieren, solltest du bei Verdacht umgehend Kontakt aufnehmen. So begrenzt du den Schaden und hilfst bei der Aufklärung. Gehe wie folgt vor:
- Karte sperren: Das ist absolute Priorität. Rufe sofort bei deiner Bank oder dem Sperr-Notfallservice an, um deine Karte unbrauchbar zu machen.
- Anzeige machen: Melde den Vorfall der Polizei. Eine Anzeige wegen Kreditkartenbetrugs ist wichtig für die Ermittlungen und deine rechtliche Absicherung.
- Passwörter erneuern: Falls weitere Daten betroffen sein könnten, ändere sofort deine Zugangsdaten, vor allem fürs Online-Banking. Für mehr Sicherheit sorgt hier ein One-Time Password (OTP).
- Prävention für die Zukunft: Nutze künftig vermehrt kontaktlose Zahlungen, checke den Zustand von Automaten genauer oder aktiviere Push-Benachrichtigungen für jede Kontobewegung.
Bleib auch nach einem Vorfall wachsam. Skimming ist neben Phishing und anderen Scams nur ein Weg, wie Betrüger:innen vorgehen. Mit ein bisschen Vorsicht bist du im Web und am Automaten sicher unterwegs.