Как работает RFID-скимминг в точках продаж: мифы и реальные угрозы

RFID-скимминг существует, но панические истории о считывании карт с 15–20 футов сильно преувеличены: бесконтактные карты шифруются. Реальная угроза на кассе — это скрытые скиммеры на терминалах, считывающие магнитную полосу и PIN.

Что такое RFID-скимминг и чем он отличается от скимминга карт?

RFID-скимминг — это попытка тайно считать данные с бесконтактной карты, смартфона или цифрового кошелька с помощью портативного считывателя радиочастотных меток. Технология RFID состоит из считывателя, метки и антенны: считыватель излучает поле, метка в радиусе действия активируется и передаёт сохранённые данные. Пассивные метки не имеют батареи и питаются от сигнала считывателя, активные — работают от собственного источника и передают сигнал дальше.

Классический скимминг карт устроен иначе: преступники устанавливают замаскированный фальшивый считыватель на банкомат, POS-терминал или топливную колонку, и он записывает данные с магнитной полосы при вставке или проведении карты. Часто к устройству добавляют скрытую камеру или накладку на клавиатуру, чтобы зафиксировать PIN. Именно сочетание данных полосы и PIN позволяет клонировать карту для покупок или снятия наличных.

Ключевое различие в том, что RFID-скимминг беспроводной и не требует физического контакта, но ограничен шифрованием и малой дальностью, тогда как скимминг карт требует установки устройства, зато даёт магнитную полосу и PIN. По оценкам Gorilla Technology (март 2025 года), скимминг в США ежегодно обходится финансовым организациям и потребителям более чем в 1 млрд долларов. При этом FICO зафиксировала рост точек компрометации на 452% с 2021 по 2022 год, о чём сообщал Orion Policy Institute в апреле 2025 года.

Как преступники устанавливают скиммеры на POS-терминалах?

Установка скиммера на кассе занимает секунды, и этим пользуются: злоумышленник может отвлечь продавца просьбой или суетой у прилавка и за это время надеть накладку на терминал. Такие устройства, включая те, что собирают данные карт EBT, обычно представляют собой накладки на POS-терминал с возможностью беспроводной передачи данных. Записанные сведения либо хранятся внутри для последующего скачивания, либо передаются по радиоканалу на устройство поблизости.

Скимминг развивается в четыре фазы: получение устройства, установка, захват данных и мошенническое использование захваченной информации — такую схему описывает Orion Policy Institute. Понимание этих этапов помогает и продавцам, и покупателям: на каждом шаге есть признаки, которые можно заметить. Например, на терминале появляются люфт, перекос, царапины или повреждённые пломбы, а кабели выглядят заменёнными.

Карты EBT с 2021 года — а может, и раньше — держат в поле зрения скимминговые группы: пособия на них начисляют, а чипа, в отличие от обычных банковских карт, у большинства таких карт просто нет. На это ещё в декабре 2024-го указывал MidSouth Community Federal Credit Union. Логика преступников простая: без чипа данные проще скомпрометировать и потом обналичить, ну а держатели EBT-карт защищены куда слабее, чем владельцы кредиток и дебетовых карт.

Могут ли RFID-сканеры действительно считывать карты на расстоянии?

Утверждение, что RFID-сканер может украсть данные кредитной карты с 15–20 футов (примерно 4,5–6 метров), не соответствует действительности. Эксперты, на которых ссылается Roy Howard Community Journalism Center (июль 2025 года), подчёркивают: бесконтактные карты шифруются и не транслируют конфиденциальную информацию в открытом виде. Достоверных свидетельств массовых краж на таких дистанциях нет.

Большинство RFID-скиммеров считывают данные на расстоянии до 19 дюймов (около 50 см), а активные считыватели теоретически работают на сотни метров, однако в реальных условиях это требует специальной аппаратуры и ретрансляторов. Для сравнения: низкочастотный диапазон 125–134 кГц даёт контакт или до 10 см, высокочастотный NFC на 13,56 МГц — до 30 см, а сверхвысокочастотный 860–960 МГц — от нескольких метров до 10+ метров. Но это параметры меток и считывателей в контролируемых условиях, а не сценарий кражи данных с карты в толпе.

Таблица показывает, почему разговоры о «считывании с 20 футов» вводят в заблуждение: дальность зависит от типа метки, мощности считывателя, антенны и окружения. Бесконтактная карта в кошельке в людном месте не превращается в радиомаяк с полными данными. Реальный риск связан не с дальним сканированием, а с компрометацией данных на терминале или в интернете.

Каковы реальные риски RFID-скимминга на кассе?

Главная опасность на кассе — не гипотетический сканер в толпе, а поддельный считыватель или накладка на терминал, которые собирают магнитную полосу и PIN. Украденные данные затем используют для мошенничества card-not-present — покупок онлайн, где карта физически не нужна. Это объясняет, почему утечка данных с полосы остаётся опасной даже на картах с чипом: сам чип защищает платёж, но магнитная полоса на обороте по-прежнему уязвима.

Вероятность стать целью именно RFID-скимминга невысока, но последствия могут быть серьёзными, особенно в местах скопления людей — торговых центрах, аэропортах, транспортных узлах. При этом чиповые карты защищают платёж значительно лучше магнитной полосы, а оплата в одно касание (Apple Pay, Google Pay) не передаёт номер карты продавцу. Мошенничество со скиммингом подпадает под нормы о компьютерном мошенничестве и краже, включая 18 U.S.C. 1030 в США.

Как потребителям и продавцам предотвратить скимминг?

Покупателям стоит осматривать банкоматы, POS-терминалы и считыватели: свободные, перекошенные, повреждённые или поцарапанные детали — повод насторожиться. Потяните за края клавиатуры, прикрывайте её при вводе PIN, по возможности используйте чип или оплату в одно касание. Не привязывайте дебетовую карту к нескольким счетам, проверяйте выписки и при подозрении блокируйте карту и сообщайте в банк.

На топливных колонках выбирайте насос ближе к магазину и в поле зрения оператора, проводите дебетовую карту как кредитную или платите внутри. Продавцам полезно сверять серийные номера терминалов, следить за необычными изменениями, повреждёнными защитными наклейками и заменёнными кабелями, настораживаться из-за внезапных визитов «сервисных» специалистов и обучать персонал. Использование шифрованных POS-систем снижает ценность перехваченных данных.

Для держателей EBT-карт критично не сообщать PIN никому, сверять сообщения через государственное агентство пособий и пользоваться известными линиями проверки баланса. Если пособия украдены, компенсация может быть неполной или отсутствовать, а возврат средств иногда занимает недели — это ограничение, о котором стоит знать заранее.

Какую роль играют средства защиты от RFID?

Кошельки, чехлы и карты с RFID-блокировкой создают барьер, который не пропускает сигнал сканера к чипу. Технически это работает, и как дополнительный слой защиты такие изделия имеют смысл для тех, кто хочет спокойствия. Однако эксперты сходятся: угроза дальнего RFID-скимминга кредитных карт сильно преувеличена, и блокирующий кошелёк — необязательная опция, а не необходимость.

Более практичный приоритет — защита от скимминга на терминалах и фишинга: осмотр устройств, прикрытие клавиатуры, чиповые платежи и контроль выписок. Именно эти привычки закрывают реальные сценарии, которые фиксируют правоохранители и платёжные организации. Средства RFID-блокировки стоит рассматривать как дополнение к базовой гигиене платежей, а не как замену ей.

Частые вопросы о RFID-скимминге

Могут ли преступники действительно считать мою кредитную карту RFID-сканером с нескольких метров?

Нет. Эксперты говорят, что бесконтактные карты шифруются и не передают конфиденциальные данные в открытом виде. Сканеры RFID не могут прочитать полные данные карты с 15–20 футов, и достоверных свидетельств таких краж нет. Большинство скиммеров считывают на расстоянии до 19 дюймов, а реальные условия делают дальний захват крайне сложным.

Чем отличается скиммер для карт от RFID-скимминга?

Скиммер для карт — это скрытое устройство на банкомате, POS-терминале или топливной колонке, которое считывает магнитную полосу и часто дополняется камерой или накладкой для PIN. RFID-скимминг использует портативный считыватель для беспроводного сканирования бесконтактных карт, но такие карты шифруются и не уязвимы к дальнему сканированию.

Как защитить себя от скимминга на кассе?

Осмотрите терминал на предмет свободных, перекошенных, повреждённых или поцарапанных деталей. Потяните за края клавиатуры и прикрывайте её при вводе PIN. Используйте чип или оплату в одно касание, не привязывайте дебетовую карту к нескольким счетам и проверяйте выписки на предмет несанкционированных операций.

Нужны ли RFID-кошельки для защиты от скимминга?

Кошельки, чехлы и карты с RFID-блокировкой действительно блокируют сигнал сканера, но эксперты считают угрозу дальнего RFID-скимминга карт сильно преувеличенной. Технология существует, однако в реальных условиях скопировать данные незаконно трудно. Блокирующие изделия — дополнительный слой защиты, а не необходимость.