Skimmers de bomba de gas, ATM EMV Shimmers i Triage de targetes clonades¶

Tant si acabes d'agafar el lector de targetes de plàstic d'una bomba de gasolinera o d'un caixer automàtic i has sentit com un bisell fals solt sortir a la teva mà, has observat que la inserció de la targeta amb xip se sentia inusualment ajustat a causa d'un brillent EMV intern com un paper, o només has rebut una alerta de banca mòbil que algú s'està retirant. $800 en efectiu des d'un caixer automàtic a tres ciutats de distància mentre la vostra targeta de dèbit física es troba segura dins de la vostra pròpia cartera, esteu tractant amb un compromís físic del terminal de pagament (card skimming o shimming). Els equips de desnatació organitzats moderns ja no depenen només de superposicions de plàstic voluminosos enganxats a l'exterior d'una bomba: utilitzen claus del dispensador de combustible universal per instal·lar escumadors interns de cable de cinta invisibles amb HC-05 / HC-06 Ràdios Bluetooth dins de l'armari de la bomba, llisca 0.15 millimeter (0.006 inch) plaques de circuit flexibles (EMV brilla) directament a la ranura del xip al costat de barres de càmeres estenopeides o superposicions de teclat ultra primes per robar el vostre PIN de 4 dígits i escriu les dades robades del Track 2 a les "targetes blanques" de banda magnètica en blanc per esgotar comptes als caixers automàtics antics i botigues grans.

Si us sentiu insegur físicament en un caixer automàtic o en una estació de servei perquè persones sospitoses passen en un cotxe aparcat mirant la terminal, torneu al vostre vehicle tancat, aneu immediatament a un lloc públic ben il·luminat i truqueu al vostre número d'emergència local (911 als Estats Units i al Canadà, 112 a tota la Unió Europea, 999 al Regne Unit) o consulteu el nostre directori d'internacionals números d'emergència. Seguiu els passos següents per bloquejar la vostra targeta, preservar els vostres drets legals de frau de responsabilitat zero i inspeccionar els terminals de manera segura.

Fes això ara¶

1. Si ja heu inserit o fet lliscar la vostra targeta en una bomba o caixer automàtic sospitós (o acabeu de rebre una alerta de frau per a una targeta clonada), obriu la vostra aplicació bancària immediatament i activeu-ne Lock / Freeze Card, després truqueu al número que hi ha al darrere de la vostra targeta per informar-ne Compromised i sol·liciteu un PAN (número de targeta) nou i un PIN nou. No canvieu només el vostre PIN mantenint el mateix número de targeta de 16 dígits. Si un skimmer o shimmer ha capturat les dades equivalents a la banda magnètica de la pista 2 (PAN + Expiration Date + Service Code), els lladres encara poden executar transaccions de signatura o alternativa amb banda magnètica fins que es cancel·li permanentment el número de la targeta de 16 dígits.
2. ** NO traieu, buqueu o aixafeu un dispositiu sospitós de skimmer amb les vostres mans nues si els delinqüents poden estar asseguts en un cotxe aparcat a 15 metres (50 peus) de distància.** Skimmers de bomba de gas Bluetooth (HC-05) i els skimmers Wi-Fi ATM només tenen un rang efectiu de descàrrega sense fil 10 to 30 meters (33 to 100 feet), és a dir, la tripulació que va instal·lar el dispositiu sovint s'aparca a la cantonada del solar per collir les targetes capturades o recuperar-ne $1,000+ maquinari. Feu una foto ràpida del número de la bomba/caixer automàtic i de la pantalla del terminal, entreu per avisar el director de l'estació (tret que sospiteu d'una feina a l'interior d'un quiosc independent) i truqueu a la policia local a l'enviament d'emergència o d'emergència perquè els agents forenses puguin recuperar el xip de memòria i les empremtes dactilars latents del skimmer.
3. Si les retirades fraudulentes de caixers automàtics o compres per dèbit ja han arribat al vostre compte corrent, presenteu una disputa formal per frau en un termini de 48 hores (2 business days) i fer-ne un seguiment per escrit en un termini de 10 dies laborables. Segons la Llei de transferència electrònica de fons dels Estats Units (EFTA / Reserva Federal Regulation E, 12 CFR § 1005.6), si la teva targeta de dèbit física roman en la teva possessió (és a dir, els delinqüents van utilitzar una còpia de banda magnètica clonada en lloc de robar-te la targeta física), no tens cap responsabilitat ($0)** per a les transferències no autoritzades notificades en un termini de 60 dies des de la data de l'extracte bancari, i segons les normes PSR/FCA del Regne Unit, la UE PSD2, el Codi de pràctiques canadenc i el Codi de pagaments electrònics australià, les víctimes de l'escombratge de targetes clonades tenen dret a un reemborsament del 100% tret que la negligència o el frau greu demostrin la negligència bancària.
4. Entengueu per què els delinqüents encara poden clonar una moderna targeta de xip EMV: el Service Code 201 -> 101 Atac de degradació de banda magnètica. Totes les targetes amb xip EMV no es poden clonar criptogràficament com a targeta xip perquè el xip genera un criptograma dinàmic únic (ARQC) per a cada transacció. Tanmateix, durant la lectura d'un xip, el xip EMV transmet una còpia no xifrada de les dades de la banda magnètica de la targeta (Tag 57: Track 2 Equivalent Data), només falta el magnètic de 3 dígits CVV1/iCVV. Si un caixer automàtic o una botiga permet Baixa magnètica de reserva o no es pot verificar iCVV vs. CVV1, els delinqüents cremen les dades del vostre xip brillant en una targeta magnètica en blanc, danyen el xip fals perquè el caixer automàtic torni a caure a la banda magnètica i escriviu el PIN gravat amb la càmera per retirar diners en efectiu.
5. Canvia tots els futurs pagaments de gasolineres, caixers automàtics i minoristes a Smartphone NFC Tap-to-Pay (Apple Pay, Google Wallet, Samsung Wallet) en lloc d'inserir o lliscar una targeta de plàstic física. Quan agafeu l'iPhone, l'Apple Watch o el telèfon Android fins al dispositiu sense contacte. NFC símbol en una bomba de gasolina o caixer automàtic, el vostre número real de targeta de 16 dígits es mai es transmet; en lloc d'això, el telèfon transmet un número de compte del dispositiu tokenitzat (DAN) combinat amb una clau criptogràfica d'un sol ús que és 100% inútil per a qualsevol skimmer, shimmer o sniffer sense fil.
6. Cobriu-vos sempre la mà completament amb l'altra mà o la cartera quan escriviu el vostre PIN de 4 dígits, fins i tot si el lector de targetes ha superat la prova d'estirada. Els skimmers de cinta interns i els brillants EMV són completament invisibles des de fora de la màquina, i cap dels dos pot esgotar el vostre compte corrent en un caixer automàtic sense el vostre PIN de 4 dígits. El bloqueig de la línia de visió de les càmeres estenopeiques amagades per sobre de la pantalla o dins dels titulars de fullets atura els atacs de pagament en efectiu dels caixers automàtics.

flowchart TD
    A["Sospita de Skimmer / Shimmer Encounter o caixer automàtic / frau de targeta inexplicable"] --> B{"Els càrrecs fraudulents ja han afectat el vostre compte bancari o de targeta de crèdit?"}
    B -->|"Sí: compte esgotat o càrrecs no autoritzats pendents"| C["1. Congela la targeta a l'aplicació mòbil + Truca al departament de frau bancari per cancel·lar el PAN i emetre una targeta nova + PIN nou"]
    C --> D{"Era una targeta de dèbit (compte corrent) o una targeta de crèdit?"}
    D -->|"Targeta de dèbit (falta l'efectiu del compte corrent)"| E["Invocar el Reglament E (EUA) / PSD2 (UE/Regne Unit): la targeta física MAI es va perdre (Targeta clonada = $0 de responsabilitat) + Exigir crèdit provisional de 10 dies"]
    D -->|"Targeta de crèdit"| F["Invoqueu FCBA (EUA) / Responsabilitat zero de la xarxa de targetes: imputa els càrrecs immediatament; zero diners en efectiu perdut de butxaca"]
    B -->|"No: acabes de detectar o utilitzar una bomba de gas o un caixer automàtic sospitós"| G["NO toquis més si es mira; fotografiar l'identificador de la bomba/caixer automàtic, sortir de la zona amb seguretat i avisar a la policia + banc"]
    G --> H["Congeleu immediatament la targeta que acabeu d'inserir i canvieu el PIN des de l'aplicació bancària com a precaució"]

Matriu de diagnòstic: les 4 generacions de maquinari d'atacs a terminals de pagament¶

Molts consumidors encara creuen que tirar amb força a la ranura de la targeta de plàstic verda atrapa tots els skimmers. Tot i que la prova de remolc captura les superposicions exteriors, els sindicats de skimming moderns implementen quatre arquitectures de maquinari completament diferents, tres de les quals no es poden sentir tirant del bisell:

Fase 1: el protocol d'inspecció física i Bluetooth prèvia al lliscament de 15 segons¶

Sempre que us apropeu a una bomba de combustible desatendida, un caixer automàtic autònom d'una botiga de conveniència, una estació de pagament d'un garatge o un caixer automàtic d'una zona turística, feu aquesta inspecció de 15 segons abans de treure una targeta física de la cartera:

1. La llista de verificació d'inspecció física de 4 punts¶

1. Comproveu la cinta de seguretat de l'armari a les bombes de gas: mireu la costura on la porta del dispensador de combustible superior es troba amb el marc (just al costat del pany de la clau tubular). Les estacions de renom col·loquen un adhesiu brillant Segell de seguretat a prova de manipulacions a través d'aquesta costura. Si l'adhesiu es talla per la meitat, es pela o mostra la paraula VOID en lletres repetides, no inseriu una targeta a la bomba; trieu una bomba directament davant de la finestra de l'encarregat o pagueu mitjançant el toc per pagar NFC.
2. Compareu les terminals veïnes una al costat de l'altra (The Symmetry Check): A qualsevol banc o vestíbul minorista amb dos o més caixers automàtics o terminals de pagament automàtic, compareu el bisell de la ranura de la targeta i la profunditat encastada del coixinet PIN de la vostra màquina amb la màquina que hi ha al costat. Si un lector de targetes sobresurt 1 centimeter (0.4 inches) a més, no té els llums de ranura LED verds intermitents del seu veí, o bloqueja part dels gràfics impresos a la fascia, porta un skimmer de superposició.
3. Efectueu el moviment ferm del bisell i el teclat de 2 dits: Agafeu fermament la carcassa del lector de targetes de plàstic entre el polze i el dit índex i moveu-lo cap amunt, cap avall i de costat a costat. Els lectors de targetes de bomba de combustible i caixers automàtics industrials genuïns estan cargolats des de l'interior del xassís d'acer i no es mouran. A continuació, passeu l'ungla per la vora exterior del teclat PIN numèric: si les tecles d'acer inoxidable es troben encastades dins d'un llavi de plàstic elevat gruixut que es balanceja lleugerament a les cantonades, una membrana falsa del PIN-pad hi ha a la part superior del teclat real.
4. ** Sent per EMV Shimmer Resistència de la ranura:** Si heu d'inserir una targeta de xip física, presteu atenció a la corredissa mecànica. Una ranura EMV sense compromisos guia el 0.76 mm (0.030 in) la targeta amb suavitat fins que faci clic contra l'interruptor de seguretat. Si la targeta es raspa, s'enganxa a la meitat o sembla que l'estàs enganxant en una ranura massa estreta, traieu la targeta immediatament sense escriure el PIN.

2. Per què les "aplicacions d'escàner de skimmer Bluetooth" només capturen els skimmers de bombes de gas heretats¶

És possible que hagis escoltat consells per obrir la configuració de Bluetooth del teu telèfon en una bomba de gasolina i buscar un dispositiu anomenat HC-05, HC-06, o RNBT-xxxx. * Com funciona: Els skimmers de cintes de bomba de gas interna de primera generació utilitzen mòduls de sèrie a Bluetooth Classic barats (HC-05, PIN d'aparellament predeterminat 1234 o 0000) que transmeten contínuament la seva presència en exploracions estàndard de consulta de Bluetooth. Si obriu el menú de vinculació de Bluetooth del vostre telèfon intel·ligent just davant d'una bomba de gas i veieu un ** sense etiquetaHC-05** dispositiu amb la màxima força del senyal (-35 dBm a -50 dBm), aquesta bomba gairebé segur que conté un skimmer Bluetooth intern. * Per què MAI no us heu de confiar només en l'escaneig Bluetooth: Els dispositius de rastreig moderns desactiven la descoberta de Bluetooth (Non-Discoverable Mode), utilitzeu mòdems mòbils LTE-M / NB-IoT eSIM que transmeten targetes robades directament a un bot de Telegram a través de la xarxa cel·lular o emmagatzemen dades de manera passiva en un xip microSD intern (EMV shimmers). Tracta un positiu HC-05 veure com a prova d'un skimmer, però mai suposa que una bomba està neta només perquè el Bluetooth no mostra res.

Fase 2: per què el descompte amb targeta de dèbit és 10 vegades més perillós que el rastreig amb targeta de crèdit (i com recuperar els diners ràpidament)¶

Si heu d'inserir una targeta de plàstic física en una benzinera, un restaurant, un hotel o un parquímetre on el Tap-to-Pay està trencat, utilitzeu sempre una targeta de crèdit, mai una targeta de dèbit vinculada al vostre compte corrent principal.

1. La diferència legal i de flux d'efectiu entre les targetes de crèdit i les de dèbit¶

Fase 3: resposta d'emergència pas a pas quan es clona la targeta i s'esgota el compte¶

Si rebeu una alerta de text o obriu la vostra aplicació bancària i veieu retirades de caixers automàtics no autoritzades, autoritzacions de benzineres ($1.00 preautorització seguida de $125.00 compres de combustible), o compres de targetes de regal de caixa gran que es realitzen ara mateix:

Pas 1: bloqueja la targeta, cancel·la la PAN i fotografia la teva targeta física a la mà (First 5 Minutes)¶

1. Obriu l'aplicació mòbil del vostre banc i gireu el Lock / Freeze Card Canvia immediatament.
2. Truqueu al Departament de Frau 24/7 del banc mitjançant el número imprès al revers de la vostra targeta. Digues al representant:

   "Estic mirant transaccions fraudulentes no autoritzades en aquest moment a [Ciutat/Ubicació], i tinc la meva targeta física original a la mà aquí a casa a [La teva ciutat]. La meva targeta s'ha descremat i clonat. Tanca permanentment aquest número de targeta de 16 dígits, emet una targeta de substitució amb un PIN nou i obriu una reclamació de transferència electrònica de fons no autoritzada."

3. Per què hauríeu de fer una selfie amb marca de temps o utilitzar la vostra targeta localment o iniciar sessió a l'aplicació bancària immediatament: Si un lladre acaba d'utilitzar una còpia clonada de la vostra targeta en un caixer automàtic de Miami a 14:12 mentre estàs a Seattle, demostrant que tu i la teva targeta física amb xip EMV estaves a 4.000 quilòmetres (2.500 milles) de distància a 14:15 destrueix qualsevol reclamació bancària que hagi autoritzat la retirada.

Pas 2: envieu un informe de la policia local i obteniu el número de cas (First 24 Hours)¶

Sempre que es roben diners en efectiu mitjançant una retirada d'un caixer automàtic (a diferència d'un simple càrrec en línia sense targeta en línia), els bancs comproven habitualment si heu presentat un informe policial i els caixers automàtics tenen càmeres CCTV incorporades a nivell facial que enregistren una fotografia clara de la persona que es trobava davant de la màquina a la marca de temps exacta de la retirada. 1. Truqueu a la línia no d'emergència del vostre departament de policia local (o utilitzeu el seu portal de delinqüències financeres en línia) per presentar un informe de robatori d'identitat/targeta de pagament. 2. Proporcioneu les dates, les hores, les quantitats en dòlars i les ubicacions/identificacions dels terminals de caixer automàtic de la vostra aplicació bancària i anoteu el número d'incidència/informe policial per incloure'l a l'avís per escrit al vostre banc.

Pas 3: Envieu un escrit Regulation E / Avís legal de disputa (Within 48 Hours to 10 Days)¶

Segons Reglament E (12 CFR § 1005.11(b)(2)), un banc que atén la vostra reclamació per frau per telèfon us pot exigir legalment que envieu una confirmació per escrit en un termini de 10 dies laborables i, si no envieu la confirmació per escrit quan se us demani, el banc pot retenir el crèdit provisional durant un màxim de 45 dies mentre el vostre compte corrent roman buit. * Feu sempre un seguiment de la vostra trucada telefònica enviant un missatge de disputa per escrit a través del centre de missatges en línia segur del banc (o mitjançant correu certificat) que indiqui: 1. El vostre nom i número de compte; 2. Cada data de transacció no autoritzada, ubicació del comerciant/caixer automàtic i quantitat exacta en dòlars; 3. Confirmació explícita que la vostra targeta física va estar en el vostre poder en tot moment i que les transaccions es van executar mitjançant una targeta clonada (POS Entry Mode 90 / 80); 4. El vostre número d'informe policial; i 5. Una sol·licitud de crèdit provisional en un termini de 10 dies laborables sota 12 CFR § 1005.11(c) i preservació de les imatges de CCTV de l'ATM i ISO 8583 POS Entry Mode registres.

Llista de control de prevenció: fer-vos 100% immune als skimmers i shimmers¶

• ** Ús Apple Pay, Google Wallet, o Samsung Wallet (NFC Tap-to-Pay) a cada bomba de gasolina, caixer automàtic i botiga que tingui un símbol sense contacte:** Fins i tot si una bomba de gasolina o un caixer automàtic està carregat amb un skimmer de superposició extern, un skimmer de cinta Bluetooth intern I un brillo EMV d'inserció profunda tot alhora, tocant el telèfon o mirant el dispositiu sense contacte. NFC pad omet completament la ranura física i transmet un criptograma tokenitzat únic que no es pot reproduir ni clonar.
• Desactiva "Transaccions internacionals" i estableix un "Límit diari de retirada d'efectiu en caixer automàtic" baix (e.g., $100 or $0) a la vostra aplicació bancària: Moltes bandes de desnatament recullen targetes als Estats Units, al Regne Unit o a Europa i envien els abocadors de Track 2 electrònicament a còmplices de països que no han fet complir completament el compliment dels caixers automàtics només amb xip EMV. Mantenir l'ús internacional i l'accés a l'efectiu del caixer automàtic activat DESACTIVAT dins de la vostra aplicació bancària (fins als 2 minuts que realment necessiteu utilitzar un caixer automàtic) bloqueja automàticament els cobraments clonats.
• Activeu les notificacions push en temps real per a cada transacció $0.01: Configureu les vostres aplicacions bancàries i de targetes de crèdit per enviar una notificació instantània en el moment de la preautorització ($1.00 es produeix la prova de la bomba de gas).
• No utilitzeu mai caixers automàtics autònoms no bancaris amb tarifes elevades a botigues, bars o voreres turístiques poc il·luminades: Si necessiteu diners en efectiu, utilitzeu un caixer automàtic situat dins del vestíbul tancat amb clau o del vestíbul interior ben il·luminat d'una important sucursal bancària, on les ranures anti-skimming de nivell bancari i els marcs d'interfície electromagnètic controlen activament.

Preguntes freqüents¶

Necessito comprar una "cartera de bloqueig de RFID" especial o una funda metàl·lica per evitar que els lladres es miren les cartes mentre camino pel carrer?¶

No; Les agències de ciberseguretat federals i bancàries (inclòs el Centre Nacional de Seguretat Cibernètica del Regne Unit i els organismes de protecció del consumidor) subratllen que el "descremament RFID" sense fils és en gran mesura un mite de màrqueting en comparació amb els skimmers de terminals físics i les infraccions de dades en línia. Les targetes de pagament sense contacte modernes no utilitzen codis de barres RFID estàtics passius; fan servir el `ISO/IEC 14443` Protocol sense contacte EMV, que requereix un terminal d'alimentació activa d'entre 2 i 4 centímetres (0,8 a 1,6 polzades) i emet un codi criptogràfic dinàmic únic sense el nom del titular de la targeta, l'adreça de facturació o el codi de seguretat CVV2 imprès de 3 dígits. No podeu crear un clon de banda magnètica des d'un toc sense contacte. El vostre esforç s'utilitza molt millor utilitzant Apple Pay o Google Wallet a les bombes de gasolina i cobrint-vos la mà quan escriviu el PIN.

Com podria algú clonar la meva targeta de xip EMV en una bomba de gas o en un caixer automàtic si se suposa que els xips EMV són impossibles de clonar?¶

Tot i que el microprocessador dins de la vostra targeta de xip EMV no es pot duplicar en una segona targeta de xip que funcioni, l'especificació EMV requereix que el xip emmagatzemi i transmeti una còpia compatible cap enrere de les vostres dades de banda magnètica (`Tag 57: Track 2 Equivalent Data`) durant cada transacció amb xip. Quan un **EMV brillant** ultra prim dins d'una ranura per a targetes enregistra això `Tag 57` corrent (o quan un skimmer de bomba de gasolina interna llegeix la vostra banda magnètica mentre introduïu la targeta), els delinqüents escriuen aquestes dades en una targeta de banda magnètica en blanc. Encara que un sistema bancari adequat hauria de rebutjar aquest clon magnètic perquè és el xip `iCVV` el valor de verificació dinàmica difereix del de la banda magnètica `CVV1`, els caixers automàtics mal configurats o els comerciants que encara permeten el retorn de banda magnètica accepten el lliscament clonat i esgoten el vostre compte.

Si estiro un lector de targetes de la bomba de gasolina i em surt un skimmer de plàstic fals a la mà, què he de fer?¶

En primer lloc, mireu la vostra seguretat personal: els equips de desnatació solen aparcar entre 15 i 30 metres (de 50 a 100 peus) de la bomba per descarregar les dades de la targeta robada per Bluetooth o veure el seu maquinari. No us enfronteu a ningú i eviteu manipular la placa de circuit interior amb els dits nus perquè les forces de l'ordre puguin aixecar empremtes dactilars latents o ADN de la cinta de doble cara i les juntes de soldadura. Torna al teu vehicle o entra a l'estació, truca a la policia local (`911` / `112` / `999` o el taulell del recinte local) per informar que heu trobat un skimmer de targetes de pagament actiu a Pump #X i, si ja heu inserit la vostra targeta abans de descobrir-la, congeleu-la a la vostra aplicació bancària immediatament.

El meu banc diu que no reembossarà una retirada fraudulenta d'un caixer automàtic de 600 dòlars perquè s'ha utilitzat el meu PIN de 4 dígits. Això és legal?¶

No. Segons la Llei de transferència electrònica de fons dels Estats Units (`Regulation E`, `12 CFR § 1005.6`), el Reglament dels serveis de pagament del Regne Unit i el PSD2 de la UE, el sol fet que un lladre hagi capturat i escrit el vostre PIN de 4 dígits (a través d'una càmera estenopeica o una superposició de teclat) **no** autoritza la transacció, ni constitueix la responsabilitat del client quan la vostra targeta es va descremar. D'acord amb el comentari del Reglament E dels EUA i les instruccions d'aplicació del CFPB, la càrrega de la prova recau estrictament sobre la institució financera (`15 U.S.C. § 1693g(b)`). Amplieu la vostra disputa per escrit, presenteu un informe policial i envieu una queixa formal a l'Oficina de Protecció Financera del Consumidor (`consumerfinance.gov`) o el vostre defensor del poble bancari nacional exigint el cru `POS Entry Mode` (`05` vs `90`/`80`) i registres de càmeres dels caixers automàtics.

Guies relacionades¶

• Incompliment del compte bancari i recuperació de transferència no autoritzada/ACH
• Pesca de codi QR ("quishing"), adhesius de parquímetres i redireccions malicioses
• Wi-Fi públic, punts d'accés Evil Twin i defensa contra la presa de sucs d'USB
• Resposta al robatori d'identitat i congelació de l'oficina de crèdit
• Números d'emergència globals

Fonts revisades¶

• Oficina Federal d'Investigacions (FBI) i Servei Secret dels Estats Units (USSS) (Estats Units): Alertes del Grup de Tasques Conjunt d'Investigació Cibernètica Nacional sobre Skimming de targetes de pagament, EMV Shimmers d'inserció profunda i Skimmers Bluetooth del dispensador de combustible.
• Consumer Financial Protection Bureau (CFPB) (Estats Units): Llei de transferència electrònica de fons (Regulation E, 12 CFR Part 1005.6 i 1005.11 Interpretacions oficials sobre la responsabilitat de la targeta clonada i els requisits provisionals de crèdit).
• EMVCo (Internacional): Especificacions de la targeta de circuit integrat EMV per a sistemes de pagament (Tag 57 Pista 2 Dades equivalents, dinàmiques iCVV verificació i tokenització sense contacte).
• PCI Security Standards Council (PCI SSC) (Internacional): Skimming Prevention: Overview of Best Practices for Merchants and Terminal Inspection.
• Autoritat de Conducta Financera i Financera del Regne Unit (FCA) (Regne Unit): Regulacions dels serveis de pagament (PSR) Drets de reemborsament de transaccions no autoritzades i Guia antidescremament de caixers automàtics.