Wissen · Betrugserkennung & Kartensicherheit
Karten-Skimming: Funktionsweise und Erkennung manipulierter Terminals
Wie Kriminelle Magnetstreifen an Geldautomaten und Tankstellen auslesen, der Schutz durch EMV-Chips und Sofortmaßnahmen.
Sie bezahlen an einer Tankstelle oder heben am Automaten Bargeld ab – Wochen später erfolgen fremde Einkäufe hunderte Kilometer entfernt. Ihre physische Karte lag immer im Geldbeutel, doch die Kartendaten wurden per Skimming kopiert.
Skimming gehört zu den häufigsten Formen physischen Kartenbetrugs. Dieser Leitfaden erklärt die Technik der Aufsätze und wie Sie sich wirksam schützen.
Was genau ein Skimmer ist
Ein Skimmer ist ein getarnter Zusatzleser, der über dem Original-Kartenschlitz eines Geldautomaten oder Bezahlterminals angebracht wird, um die Daten des Magnetstreifens beim Einstecken mitzuschneiden.
Der Magnetstreifen speichert Kartennummer, Ablaufdatum und Inhabernamen unverschlüsselt.
Um auch die PIN abzufangen, montieren Täter oft Tastatur-Attrappen über dem Original-Tastenfeld oder verstecken Mikrokameras.
Gefahrenschwerpunkte für Skimming-Aufsätze
Selbstbedienungs-Zapfsäulen an Tankstellen sind das Hauptziel, da sie nachts selten lückenlos überwacht werden.
Freistehende Geldautomaten in Kiosken, Bahnhöfen oder abgelegenen Straßen weisen ein erhöhtes Manipulationsrisiko auf.
Auch an Parkscheinautomaten und Fahrkartenautomaten wurden bereits Lesegeräte sichergestellt.
Warum der Betrug beim Bezahlen unbemerkt bleibt
Moderne Aufsätze gleichen in Farbe, Material und Herstellerlogo exakt dem Originalgehäuse, sodass der Karteneinzug reibungslos funktioniert.
Kriminelle schlagen meist nicht sofort zu, sondern laden die Daten per Bluetooth aus der Ferne herunter und erstellen Tage später Kartendubletten.
Vorgehen bei Verdacht auf Kartendubletten
- Karte sofort über die Banking-App sperren Die Karte vorübergehend einfrieren, um unberechtigte Belastungen abzuwehren.
- Sicherheitsabteilung der Bank informieren Den Manipulationsverdacht melden und eine neue Karte mit geänderter Nummer anfordern.
- Kontoauszüge rückwirkend prüfen Jede unklare Abbuchung markieren und der Bank melden.
- Kontaktlos oder per EMV-Chip bezahlen EMV-Chips und Smartphone-Zahlungen generieren dynamische Einmal-Codes und sind immun gegen Skimming.
Kann der EMV-Chip durch einen Skimmer kopiert werden?
Nein. Der Chip erzeugt für jede Zahlung einen dynamischen kryptografischen Einmalcode; Skimmer können nur den statischen Magnetstreifen lesen.
Wie erkenne ich manipulierte Kartenschlitze?
Vor dem Einstecken leicht am Leseschlitz und Tastenfeld wackeln: Sitzt das Teil locker oder steht es ungewöhnlich weit hervor, das Gerät nicht nutzen.
Wer haftet bei Schäden durch Karten-Skimming?
Bei zeitnaher Meldung und fehlender grober Fahrlässigkeit haftet der Kunde im Regelfall mit 0 $.
Gesetzliche Haftungsgrenzen bei Datendiebstahl
Bei Kreditkarten (FCBA) haftet der Inhaber bei reinem Kartendatenmissbrauch mit 0 $, solange die physische Karte in seinem Besitz blieb.
Bei Debitkarten (Regulation E) schützt eine Meldung innerhalb von 60 Tagen nach Auszugserstellung vollständig vor Schäden durch Dubletten.
Verifizierte Quellen
- Federal Trade Commission — Watch out for card skimming at the gas pump https://consumer.ftc.gov/consumer-alerts/2018/08/watch-out-card-skimming-gas-pump
- FDIC — Beware of ATM, debit and credit card “skimming” schemes https://www.fdic.gov/consumer-resource-center/beware-atm-debit-and-credit-card-skimming-schemes
- Federal Trade Commission — Lost or stolen credit, ATM, and debit cards https://consumer.ftc.gov/articles/lost-or-stolen-credit-atm-and-debit-cards