Écumeurs de pompe à essence, miroitants ATM EMV et triage de cartes clonées¶

Que vous veniez de saisir le lecteur de carte en plastique d'une pompe à essence ou d'un guichet automatique et que vous ayez senti une fausse lunette lâche se détacher de votre main, que vous ayez remarqué que l'insertion de votre carte à puce était inhabituellement serrée en raison d'un miroitement EMV interne très fin, ou que vous veniez de recevoir une alerte bancaire mobile indiquant que quelqu'un se retire. $800 en espèces depuis un guichet automatique situé dans trois villes de là, alors que votre carte de débit physique est en sécurité dans votre propre portefeuille, vous faites face à une compromission du terminal de paiement physique (card skimming ou shimming). Les équipes d'écrémage organisées modernes ne s'appuient plus uniquement sur des revêtements en plastique volumineux collés à l'extérieur d'une pompe : elles utilisent des clés universelles de distribution de carburant pour installer des écrémeurs internes à câble plat invisibles avec HC-05 / HC-06 Radios Bluetooth à l'intérieur du coffret de la pompe, faites glisser 0.15 millimeter (0.006 inch) des cartes de circuits imprimés flexibles (EMV scintille) directement dans la fente de la puce aux côtés de barres de caméra sténopé cachées ou de superpositions de clavier ultra-minces pour voler votre code PIN à 4 chiffres, et écrire les données Track 2 volées sur des « cartes blanches » vierges à bande magnétique pour vider les comptes dans les anciens distributeurs automatiques et les magasins à grande surface.

Si vous ne vous sentez physiquement pas en sécurité à un guichet automatique ou à une station-service parce que des individus suspects rôdent dans une voiture garée surveillant le terminal, remontez dans votre véhicule verrouillé, partez immédiatement vers un lieu public bien éclairé et appelez votre numéro d'urgence local (911 aux États-Unis et au Canada, 112 dans toute l'Union européenne, 999 au Royaume-Uni) ou consultez notre annuaire des agences internationales numéros d'urgence. Suivez les étapes ci-dessous pour verrouiller votre carte, préserver vos droits légaux en matière de fraude et inspecter les terminaux en toute sécurité.

Fais ça maintenant¶

1. Si vous avez déjà inséré ou glissé votre carte dans une pompe ou un guichet automatique suspect (ou si vous venez de recevoir une alerte de fraude pour une carte clonée), ouvrez immédiatement votre application bancaire et activez Lock / Freeze Card, puis appelez le numéro figurant au dos de votre carte pour le signaler Compromised et demandez un tout nouveau PAN (numéro de carte) et un nouveau code PIN. Ne vous contentez pas de modifier votre code PIN tout en conservant le même numéro de carte à 16 chiffres. Si un skimmer ou un miroitement a capturé vos données équivalentes à la bande magnétique Track 2 (PAN + Expiration Date + Service Code), les voleurs peuvent toujours exécuter des transactions par signature ou par bande magnétique jusqu'à ce que le numéro de carte à 16 chiffres lui-même soit définitivement annulé.
2. Ne PAS retirer, empocher ou écraser un dispositif d'écumoire suspecté à mains nues si des criminels peuvent être assis dans une voiture garée à 15 mètres (50 pieds) de distance. Écumeurs à pompe à essence Bluetooth (HC-05) et les skimmers ATM Wi-Fi ont une portée de téléchargement sans fil efficace de seulement 10 to 30 meters (33 to 100 feet), ce qui signifie que l'équipe qui a installé l'appareil se gare souvent dans un coin du parking pour récolter les cartes capturées ou récupérer leurs cartes. $1,000+ matériel. Prenez une photo rapide du numéro de la pompe/du guichet automatique et de l'écran du terminal, entrez pour avertir le directeur de la station (sauf si vous soupçonnez un travail interne dans un kiosque indépendant) et appelez la police locale en cas d'urgence ou d'urgence afin que les agents légistes puissent récupérer la puce mémoire et les empreintes digitales latentes de l'écumeur.
3. Si des retraits frauduleux aux distributeurs automatiques ou des achats par débit ont déjà touché votre compte courant, déposez un litige formel pour fraude dans les 48 heures (2 business days) et effectuez un suivi par écrit dans les 10 jours ouvrables. En vertu de la Electronic Fund Transfer Act des États-Unis (EFTA / Réserve fédérale Regulation E, 12 CFR § 1005.6), si votre carte de débit physique reste en votre possession (ce qui signifie que les criminels ont utilisé une copie clonée de la bande magnétique plutôt que de voler votre carte physique), vous n'avez aucune responsabilité ($0) pour les transferts non autorisés signalés dans les 60 jours suivant la date du relevé bancaire, et en vertu des règles PSR/FCA du Royaume-Uni, du PSD2 de l'UE, du Code de bonnes pratiques canadien et du Code de paiement électronique australien, les victimes de détournement de carte clonée ont également droit à un remboursement à 100 %, à moins que la banque ne prouve une négligence grave ou une fraude de première partie.
4. Comprenez pourquoi les criminels peuvent toujours cloner une carte à puce EMV moderne : le Service Code 201 -> 101 Attaque de dégradation par bande magnétique. Chaque carte à puce EMV ne peut pas être cryptographiquement clonée en tant que carte à puce car la puce génère un cryptogramme dynamique unique (ARQC) pour chaque transaction. Cependant, lors d'une lecture de puce, la puce EMV transmet une copie non cryptée des données de la bande magnétique de la carte (Tag 57: Track 2 Equivalent Data), il ne manque que le numéro magnétique à 3 chiffres CVV1/iCVV. Si un guichet automatique ou un magasin autorise le retour à bande magnétique ou ne parvient pas à vérifier iCVV contre. CVV1, les criminels brûlent les données de votre puce scintillante sur une carte magnétique vierge, endommagent la fausse puce pour que le guichet automatique revienne à la bande magnétique et saisissent le code PIN enregistré par votre caméra pour retirer de l'argent.
5. ** Basculez tous les futurs paiements de stations-service, de guichets automatiques et de détail vers Smartphone NFC Tap-to-Pay (Apple Pay, Google Wallet, Samsung Wallet) au lieu d'insérer ou de glisser une carte physique en plastique.** Lorsque vous tenez votre iPhone, Apple Watch ou votre téléphone Android devant le système sans contact NFC symbole à une pompe à essence ou à un guichet automatique, votre véritable numéro de carte à 16 chiffres n'est jamais transmis ; à la place, le téléphone transmet un numéro de compte d'appareil tokenisé (DAN) associé à une clé cryptographique à usage unique qui est 100 % inutile pour tout skimmer, shimmer ou renifleur sans fil.
6. Couvrez toujours complètement votre main avec votre autre main ou votre portefeuille lorsque vous tapez votre code PIN à 4 chiffres, même si le lecteur de carte a réussi le test de traction. Les écumeurs de ruban internes et les reflets EMV sont complètement invisibles de l'extérieur de la machine, et ni l'un ni l'autre ne peut vider votre compte courant à un guichet automatique sans votre code PIN à 4 chiffres. Le blocage de la ligne de vue des caméras sténopé cachées au-dessus de l'écran ou à l'intérieur des porte-brochures arrête les attaques de retrait d'argent aux distributeurs automatiques.

flowchart TD
    A["Rencontre suspectée de Skimmer / Shimmer ou fraude inexpliquée au guichet automatique / à la carte"] --> B{"Des frais frauduleux ont-ils déjà touché votre compte bancaire ou de carte de crédit ?"}
    B -->|"Oui : compte vidé ou frais non autorisés en attente"| C["1. Geler la carte dans l'application mobile + Appeler le service de fraude bancaire pour annuler le PAN et émettre une nouvelle carte + un nouveau code PIN"]
    C --> D{"Était-ce une carte de débit (compte courant) ou une carte de crédit ?"}
    D -->|"Carte de débit (compte courant, espèces manquantes)"| E["Invoquer la réglementation E (États-Unis) / PSD2 (UE/Royaume-Uni) : la carte physique n'a JAMAIS été perdue (carte clonée = responsabilité de 0 $) + demande de crédit provisoire de 10 jours"]
    D -->|"Carte de crédit"| F["Invoquez FCBA (États-Unis) / Card Network Zero Liability : contestez immédiatement les frais ; zéro perte d’argent de poche"]
    B -->|"Non : Vous venez de repérer ou d'utiliser une pompe à essence ou un guichet automatique suspect."| G["Ne touchez PAS davantage si vous êtes observé ; photographiez l'identification de la pompe/du guichet automatique, quittez la zone en toute sécurité et informez la police + la banque"]
    G --> H["Bloquez immédiatement la carte que vous venez d'insérer et modifiez votre code PIN depuis votre application bancaire par mesure de précaution"]

Matrice de diagnostic : les 4 générations matérielles d'attaques sur terminaux de paiement¶

De nombreux consommateurs croient encore qu'en tirant fort sur la fente pour carte en plastique vert, chaque écumeur est attrapé. Alors que le test de remorquage détecte les superpositions extérieures, les syndicats d'écrémage modernes déploient quatre architectures matérielles complètement différentes, dont trois ne peuvent pas être ressenties en tirant sur la lunette :

Phase 1 : Le protocole d'inspection physique et Bluetooth avant le balayage de 15 secondes¶

Chaque fois que vous vous arrêtez devant une pompe à carburant sans surveillance, un guichet automatique de dépanneur autonome, une borne de paiement dans un parking ou un guichet automatique bancaire dans une zone touristique, effectuez cette inspection de 15 secondes avant de retirer une carte physique de votre portefeuille :

1. La liste de contrôle d'inspection physique en 4 points¶

1. Vérifiez le ruban de sécurité de l'armoire au niveau des pompes à essence : Regardez la couture où la porte supérieure du distributeur de carburant rencontre le cadre (juste à côté de la serrure à clé tubulaire). Les stations réputées placent un adhésif brillant Sceau de sécurité inviolable sur cette couture. Si l'autocollant est coupé en deux, décollé ou affiche le mot VOID en répétant les lettres, n'insérez pas de carte dans cette pompe ; choisissez une pompe directement devant la fenêtre du préposé ou payez en utilisant le Tap-to-pay NFC.
2. ** Comparez les terminaux voisins côte à côte (The Symmetry Check):** Dans n'importe quelle banque ou vestibule de vente au détail comportant au moins deux guichets automatiques ou terminaux de paiement automatique, comparez le cadre de l'emplacement pour carte et la profondeur d'encastrement du clavier NIP de votre machine avec la machine juste à côté. Si un lecteur de carte dépasse 1 centimeter (0.4 inches) De plus, s'il n'a pas les voyants LED verts clignotants de son voisin, ou s'il bloque une partie des graphiques imprimés sur la façade, il porte un skimmer superposé.
3. Effectuez le mouvement ferme de la lunette et du clavier à 2 doigts : Saisissez fermement le boîtier du lecteur de carte en plastique entre votre pouce et votre index et remuez-le de haut en bas et d'un côté à l'autre. Les véritables lecteurs de cartes industriels pour distributeurs automatiques et pompes à carburant sont boulonnés depuis l'intérieur du châssis en acier et ne bougeront pas. Ensuite, passez votre ongle le long du bord extérieur du clavier numérique PIN : si les touches en acier inoxydable sont encastrées dans une épaisse lèvre en plastique surélevée qui oscille légèrement dans les coins, une fausse membrane du clavier PIN se trouve au-dessus du vrai clavier.
4. Ressentez pour EMV Shimmer Résistance de l'emplacement : Si vous devez insérer une carte à puce physique, faites attention au coulisseau mécanique. Un emplacement EMV sans compromis guide le 0.76 mm (0.030 in) carte doucement jusqu'à ce qu'elle s'enclenche contre l'interrupteur d'antidévireur. Si la carte gratte, se coince à mi-chemin ou si vous avez l'impression de la coincer dans un emplacement trop étroit, retirez immédiatement la carte sans saisir votre code PIN.

2. Pourquoi les « applications de scanner d'écumoire Bluetooth » ne capturent que les anciens écumeurs de pompe à essence¶

Vous avez peut-être entendu des conseils pour ouvrir les paramètres Bluetooth de votre téléphone à une pompe à essence et rechercher un appareil nommé HC-05, HC-06, ou RNBT-xxxx. * Comment ça marche : Les écumeurs à ruban à pompe à essence internes de première génération utilisent des modules série vers Bluetooth Classic bon marché (HC-05, code PIN d'appairage par défaut 1234 ou 0000) qui diffusent en continu leur présence dans les analyses d'enquête Bluetooth standard. Si vous ouvrez le menu de couplage Bluetooth de votre smartphone juste devant une pompe à essence et voyez un ** sans étiquetteHC-05** appareil avec une force de signal maximale (-35 dBm à -50 dBm), cette pompe contient presque certainement un écumeur Bluetooth interne. * Pourquoi vous ne devez JAMAIS vous fier uniquement à la numérisation Bluetooth : Les appareils d'écrémage modernes désactivent la découverte Bluetooth (Non-Discoverable Mode), utilisez des modems eSIM cellulaires LTE-M / NB-IoT qui transmettent les cartes volées directement à un robot Telegram via le réseau cellulaire, ou stockez passivement les données sur une puce microSD interne (EMV shimmers). Traitez un positif HC-05 l'observation comme preuve d'un écumeur, mais ne supposez jamais qu'une pompe est propre simplement parce que Bluetooth ne montre rien.

Phase 2 : Pourquoi l'écrémage des cartes de débit est 10 fois plus dangereux que l'écrémage des cartes de crédit (et comment récupérer rapidement votre argent)¶

Si vous devez insérer une carte physique en plastique dans une station-service, un restaurant, un hôtel ou un parcomètre où le Tap-to-Pay est défectueux, utilisez toujours une carte de crédit, jamais une carte de débit liée à votre compte courant principal.

1. La différence juridique et de trésorerie entre les cartes de crédit et les cartes de débit¶

Phase 3 : intervention d'urgence étape par étape lorsque votre carte est clonée et que votre compte est vidé¶

Si vous recevez une alerte SMS ou ouvrez votre application bancaire et voyez des retraits non autorisés aux distributeurs automatiques, des autorisations de station-service ($1.00 pré-autorisation suivie de $125.00 achats de carburant) ou des achats de cartes-cadeaux en grande surface en cours en ce moment :

Étape 1 : Verrouillez la carte, annulez le PAN et photographiez votre carte physique dans votre main (First 5 Minutes)¶

1. Ouvrez l'application mobile de votre banque et retournez le Lock / Freeze Card changez immédiatement.
2. Appelez le service fraude de la banque 24h/24 et 7j/7 au numéro imprimé au dos de votre carte. Dites au représentant :

   "Je suis actuellement confronté à des transactions frauduleuses non autorisées dans [Ville/Lieu], et je tiens ma carte physique d'origine dans ma main ici chez moi à [Votre ville]. Ma carte a été écrémée et clonée. Veuillez fermer définitivement ce numéro de carte à 16 chiffres, émettre une carte de remplacement avec un nouveau code PIN et ouvrir une demande de transfert électronique de fonds non autorisé. "

3. Pourquoi devriez-vous prendre un selfie horodaté ou utiliser votre carte localement ou vous connecter immédiatement à votre application bancaire : Si un voleur vient d'utiliser une copie clonée de votre carte dans un guichet automatique à Miami à 14:12 alors que vous êtes à Seattle, prouvant que vous et votre carte à puce EMV physique étiez à 4 000 kilomètres (2 500 miles) à 14:15 détruit toute réclamation bancaire selon laquelle vous avez autorisé le retrait.

Étape 2 : Déposer un rapport de police locale et obtenir le numéro de dossier (First 24 Hours)¶

Chaque fois que de l'argent est volé via un retrait à un distributeur automatique (par opposition à un simple prélèvement en ligne sans carte), les banques vérifient régulièrement si vous avez déposé un rapport de police, et les distributeurs automatiques sont équipés de caméras de vidéosurveillance sténopé intégrées au niveau du visage qui enregistrent une photo claire de la personne qui se tenait devant la machine à l'heure exacte du retrait. 1. Appelez la ligne non urgente de votre service de police local (ou utilisez son portail en ligne sur la criminalité financière) pour déposer un Rapport de vol d'identité/écrémage de carte de paiement. 2. Fournissez les dates, heures, montants en dollars exacts et emplacements/identifiants des terminaux ATM à partir de votre application bancaire, et notez le Rapport de police/numéro d'incident à inclure dans votre avis écrit à votre banque.

Étape 3 : Envoyer un écrit Regulation E / Avis de litige statutaire (Within 48 Hours to 10 Days)¶

En vertu de la réglementation américaine E (12 CFR § 1005.11(b)(2)), une banque qui prend en charge votre réclamation pour fraude par téléphone peut légalement vous demander de soumettre une confirmation écrite dans les 10 jours ouvrables, et si vous n'envoyez pas de confirmation écrite lorsque cela vous est demandé, la banque est légalement autorisée à retenir le crédit provisoire jusqu'à 45 jours pendant que votre compte courant reste vide. * Suivez toujours votre appel téléphonique en soumettant un message de contestation écrit via le centre de messagerie en ligne sécurisé de la banque (ou via courrier certifié) indiquant : 1. Votre nom et numéro de compte ; 2. Chaque date de transaction non autorisée, l'emplacement du commerçant/du guichet automatique et le montant exact en dollars ; 3. Confirmation explicite que votre carte physique était en votre possession à tout moment et que les transactions ont été exécutées via une carte clonée (POS Entry Mode 90 / 80); 4. Votre numéro de rapport de police ; et 5. Une demande de Crédit Provisoire dans les 10 jours ouvrables sous 12 CFR § 1005.11(c) et préservation des images de vidéosurveillance du guichet automatique et de la norme ISO 8583 POS Entry Mode journaux.

Liste de contrôle de prévention : être immunisé à 100 % contre les skimmers et les miroitements¶

• Utiliser Apple Pay, Google Wallet, ou Samsung Wallet (NFC Tap-to-Pay) à chaque pompe à essence, distributeur automatique et magasin qui porte un symbole sans contact : Même si une pompe à essence ou un distributeur automatique est chargé d'un écumeur externe superposé, d'un écumeur à ruban Bluetooth interne ET d'un miroitement EMV à insertion profonde en même temps, appuyez sur votre téléphone ou regardez sur le sans contact. NFC Le pad contourne complètement l'emplacement physique et transmet un cryptogramme tokenisé unique qui ne peut pas être relu ou cloné.
• Désactivez les « Transactions internationales » et définissez une « Limite quotidienne de retrait d'espèces aux distributeurs automatiques » (e.g., $100 or $0) dans votre application bancaire : De nombreux gangs d'écrémage récupèrent des cartes aux États-Unis, au Royaume-Uni ou en Europe et expédient les fichiers Track 2 par voie électronique à des complices dans des pays qui n'ont pas pleinement appliqué la conformité des guichets automatiques à puce EMV uniquement. Garder l'utilisation internationale et l'accès aux espèces aux guichets automatiques activés OFF dans votre application bancaire (jusqu'aux 2 minutes dont vous avez réellement besoin pour utiliser un guichet automatique) bloque automatiquement les retraits clonés.
• ** Activez les notifications push en temps réel pour chaque transaction terminée $0.01:** Configurez vos applications bancaires et de carte de crédit pour envoyer une notification push instantanée à la seconde de toute préautorisation ($1.00 test de la pompe à essence) se produit.
• N'utilisez jamais de guichets automatiques non bancaires autonomes et payants dans des dépanneurs, des bars ou des trottoirs touristiques faiblement éclairés : Si vous avez besoin d'argent liquide, utilisez un guichet automatique situé à l'intérieur du hall verrouillé ou du vestibule intérieur bien éclairé d'une grande succursale bancaire, où les fentes anti-écrémage de qualité bancaire et les lunettes de brouillage électromagnétique sont activement surveillées.

Questions fréquemment posées¶

Dois-je acheter un « portefeuille anti-RFID » spécial ou une pochette métallique pour empêcher les voleurs de parcourir mes cartes lorsque je marche dans la rue ?¶

Non; Les agences fédérales et bancaires de cybersécurité (y compris le National Cyber ​​Security Centre du Royaume-Uni et les organismes de protection des consommateurs) soulignent que le « écrémage RFID » sans fil dans la rue est en grande partie un mythe marketing comparé aux écrémeurs de terminaux physiques et aux violations de données en ligne. Les cartes de paiement sans contact modernes n'utilisent pas de codes-barres RFID statiques passifs ; ils utilisent le `ISO/IEC 14443` Protocole sans contact EMV, qui nécessite un terminal alimenté actif dans un rayon de 2 à 4 centimètres (0,8 à 1,6 pouces) et génère un code cryptographique dynamique unique sans le nom du titulaire de la carte, l'adresse de facturation ou le code de sécurité CVV2 imprimé à 3 chiffres. Vous ne pouvez pas créer un clone de bande magnétique à partir d’un robinet sans contact. Il vaut bien mieux dépenser vos efforts en utilisant Apple Pay ou Google Wallet aux pompes à essence et en vous couvrant la main lorsque vous tapez votre code PIN.

Comment quelqu'un pourrait-il cloner ma carte à puce EMV dans une pompe à essence ou un guichet automatique si les puces EMV sont censées être impossibles à cloner ?¶

Bien que le microprocesseur à l'intérieur de votre carte à puce EMV ne puisse pas être dupliqué sur une deuxième carte à puce fonctionnelle, la spécification EMV exige que la puce stocke et transmette une copie rétrocompatible de vos données de bande magnétique (`Tag 57: Track 2 Equivalent Data`) lors de chaque transaction avec puce. Lorsqu'un **miroitement EMV** ultra-fin à l'intérieur d'un emplacement pour carte enregistre cela `Tag 57` flux (ou lorsqu'un écumeur de pompe à essence interne lit votre bande magnétique lorsque vous insérez la carte), les criminels écrivent ces données sur une carte à bande magnétique vierge. Même si un système bancaire approprié devrait rejeter ce clone magnétique parce que la puce `iCVV` la valeur de vérification dynamique diffère de celle de la bande magnétique `CVV1`, les guichets automatiques mal configurés ou les commerçants qui autorisent toujours le repli de la bande magnétique acceptent le balayage cloné et vident votre compte.

Si je tire sur le lecteur de carte d'une pompe à essence et qu'un faux écumoire en plastique se détache de ma main, que dois-je faire ?¶

Tout d’abord, veillez à votre sécurité personnelle : les équipes d’écrémage se garent fréquemment à moins de 15 à 30 mètres (50 à 100 pieds) de la pompe pour télécharger les données de cartes volées via Bluetooth ou surveiller leur matériel. Ne confrontez personne et évitez de manipuler le circuit imprimé interne avec vos doigts nus afin que les forces de l'ordre puissent extraire les empreintes digitales ou l'ADN latents du ruban adhésif double face et des joints de soudure. Remontez dans votre véhicule ou entrez dans la gare, appelez la police locale (`911` / `112` / `999` ou le bureau de circonscription local) pour signaler la découverte d'un écumeur de carte de paiement actif sur Pump #X, et si vous avez déjà inséré votre carte avant de la découvrir, gelez immédiatement votre carte dans votre application bancaire.

Ma banque dit qu'elle ne remboursera pas un retrait frauduleux de 600 $ à un distributeur automatique parce que mon code PIN à 4 chiffres a été utilisé. Est-ce légal ?¶

Non. En vertu de la loi américaine sur les transferts électroniques de fonds (`Regulation E`, `12 CFR § 1005.6`), les réglementations britanniques sur les services de paiement et la PSD2 de l'UE, le simple fait qu'un voleur ait capturé et saisi votre code PIN à 4 chiffres (via une caméra sténopé ou un clavier superposé) ne rend **pas** la transaction autorisée et ne constitue pas non plus une responsabilité du client lorsque votre carte a été écrémée. Conformément aux commentaires sur la réglementation américaine E et aux directives d'application du CFPB, la charge de la preuve incombe strictement à l'institution financière (`15 U.S.C. § 1693g(b)`). Faites remonter votre litige par écrit, déposez un rapport de police et déposez une plainte officielle auprès du Bureau de protection financière des consommateurs (`consumerfinance.gov`) ou votre médiateur bancaire national exigeant le brut `POS Entry Mode` (`05` contre `90`/`80`) et les journaux des caméras ATM.

Guides associés¶

• Violation de compte bancaire et récupération de virement bancaire/ACH non autorisé
• Phishing par code QR (« quishing »), autocollants d'horodateurs et redirections malveillantes
• Wi-Fi public, points d'accès Evil Twin et défense contre le détournement de jus USB
• Réponse au vol d’identité et gel du bureau de crédit
• Numéros d'urgence mondiaux

Sources vérifiées¶

• Federal Bureau of Investigation (FBI) et United States Secret Service (USSS) (États-Unis) : Alertes du National Cyber ​​Investigative Joint Task Force sur l'écrémage des cartes de paiement, les miroitants EMV à insertion profonde et les skimmers Bluetooth des distributeurs de carburant.
• Bureau de protection financière des consommateurs (CFPB) (États-Unis) : Electronic Fund Transfer Act (Regulation E, 12 CFR Part 1005.6 et 1005.11 Interprétations officielles sur la responsabilité des cartes clonées et les exigences de crédit provisoires).
• EMVCo (International) : Spécifications des cartes à circuit intégré EMV pour les systèmes de paiement (Tag 57 Données équivalentes à la piste 2, dynamique iCVV Vérification et tokenisation sans contact).
• Conseil des normes de sécurité PCI (PCI SSC) (International) : Prévention du skimming : aperçu des meilleures pratiques pour les commerçants et l'inspection des terminaux.
• UK Finance & Financial Conduct Authority (FCA) (Royaume-Uni) : Règlement sur les services de paiement (PSR) Droits de remboursement des transactions non autorisées et conseils anti-écrémage des guichets automatiques.