Skimmer cu pompă de benzină, ATM EMV Shimmers și Triage card clonat¶

Indiferent dacă tocmai ați apucat cititorul de carduri de plastic de pe o pompă a unei benzinării sau de la un bancomat și ați simțit că o ramă falsă s-a desprins în mână, ați observat că introducerea cardului cu cip a fost neobișnuit de strâns din cauza unui EMV sclipitor intern subțire ca hârtie sau doar ați primit o alertă bancară mobilă că cineva se retrage $800 în numerar de la un bancomat la trei orașe distanță, în timp ce cardul de debit fizic se află în siguranță în propriul portofel, aveți de-a face cu compromisul terminalului de plată fizic (card skimming sau shimming). Echipele moderne organizate de skimming nu se mai bazează doar pe suprapuneri voluminoase din plastic lipite de exteriorul unei pompe: folosesc chei universale ale distribuitorului de combustibil pentru a instala skimmere interioare cu cablu panglică invizibile, cu HC-05 / HC-06 Radiouri Bluetooth în interiorul carcasei pompei, glisați 0.15 millimeter (0.006 inch) plăci de circuite flexibile (EMV strălucește) direct în slotul pentru cip, alături de bare ascunse ale camerei sau suprapuneri de tastatură ultra-subțire pentru a vă fura PIN-ul de 4 cifre și scrieți datele furate ale Track 2 pe „cartele albe” goale cu bandă magnetică pentru a goli conturile de la bancomatele vechi și magazinele mari.

Dacă vă simțiți nesigur din punct de vedere fizic la un bancomat sau la o stație de alimentare, deoarece persoane suspecte se plimbă într-o mașină parcata și urmăresc terminalul, întoarceți-vă în vehiculul încuiat, plecați imediat într-o locație publică bine iluminată și sunați la numărul local de urgență (911 în Statele Unite și Canada, 112 în întreaga Uniune Europeană, 999 în Regatul Unit) sau consultați directorul nostru de servicii internaționale numere de urgență. Urmați pașii de mai jos pentru a vă bloca cardul, pentru a vă păstra drepturile legale de fraudă fără răspundere zero și pentru a inspecta terminalele în siguranță.

Fă asta acum¶

1. Dacă ați introdus deja sau ați trecut cardul într-o pompă sau un bancomat suspect (sau doar ați primit o alertă de fraudă pentru un card clonat), deschideți imediat aplicația bancară și comutați Lock / Freeze Card, apoi sună la numărul de pe spatele cardului pentru a-l raporta Compromised și solicitați un PAN (Număr card) nou și un PIN nou. Nu vă schimbați pur și simplu PIN-ul păstrând același număr de card din 16 cifre. Dacă un skimmer sau sclipitor a capturat datele echivalente ale benzii magnetice Track 2 (PAN + Expiration Date + Service Code), hoții pot efectua în continuare tranzacții de semnătură sau de rezervă cu bandă magnetică până când numărul cardului de 16 cifre în sine este anulat definitiv.
2. ** NU scoateți, puneți în buzunar sau spargeți un dispozitiv suspect de skimmer cu mâinile goale dacă infractorii pot sta într-o mașină parcata la 15 metri (50 de picioare) distanță.** Skimmer-uri cu pompă de benzină Bluetooth (HC-05) și skimmerele ATM Wi-Fi au o gamă eficientă de descărcare wireless de numai 10 to 30 meters (33 to 100 feet), ceea ce înseamnă că echipajul care a instalat dispozitivul parchează adesea în colțul lotului pentru a recolta cărțile capturate sau pentru a le recupera $1,000+ hardware. Faceți o fotografie rapidă a numărului pompei/ATM-ului și a ecranului terminalului, intrați înăuntru pentru a anunța managerul stației (cu excepția cazului în care bănuiți o lucrare în interior la un chioșc independent) și sunați la poliția locală pentru non-urgență sau dispeceratul de urgență, astfel încât ofițerii criminalistici să poată recupera cipul de memorie al skimmerului și amprentele digitale latente.
3. Dacă retragerile frauduloase de la ATM sau achizițiile prin debit au lovit deja contul dvs. de cecuri, depuneți o litigiu formală privind frauda în termen de 48 de ore (2 business days) și urmăriți în scris în termen de 10 zile lucrătoare. În conformitate cu Statele Unite ale Americii Legea privind transferul electronic de fonduri (EFTA / Rezerva Federală Regulation E, 12 CFR § 1005.6($0) pentru transferurile neautorizate raportate în termen de 60 de zile de la data extrasului bancar și, în conformitate cu regulile PSR / FCA din Regatul Unit, PSD2 din UE, Codul de practică canadian și Codul de plăți electronice australian, victimele ignorarii cardurilor clonate au dreptul la o rambursare de 100%, cu excepția cazului în care neglijența sau frauda bancară dovedesc prima parte.
4. ** Înțelegeți de ce infractorii mai pot clona un card modern EMV Chip: the Service Code 201 -> 101 Atac de downgrade cu bandă magnetică.** Fiecare card cu cip EMV nu poate fi clonat criptografic ca card cu cip deoarece cip generează o criptogramă dinamică unică (ARQC) pentru fiecare tranzacție. Cu toate acestea, în timpul citirii unui cip, cipul EMV transmite o copie necriptată a datelor cu bandă magnetică ale cardului (Tag 57: Track 2 Equivalent Data), lipsind doar magneticul de 3 cifre CVV1/iCVV. Dacă un bancomat sau un magazin permite Bagă magnetică de rezervă sau nu reușește să verifice iCVV vs. CVV1, criminalii ard datele tale cu cip strălucitor pe o cartelă magnetică goală, deteriorează cipul fals, astfel încât ATM-ul să cadă înapoi pe banda magnetică și introduc PIN-ul înregistrat de cameră pentru a retrage numerar.
5. Treceți toate viitoarele benzinării, bancomate și plăți cu amănuntul la Smartphone NFC Tap-to-Pay (Apple Pay, Google Wallet, Samsung Wallet) în loc să introduceți sau să glisați un card de plastic fizic. Când țineți telefonul iPhone, Apple Watch sau Android până la contactless NFC simbol la o pompă de benzină sau la un bancomat, numărul dvs. real de card de 16 cifre este nu se transmite niciodată; în schimb, telefonul transmite un număr de cont de dispozitiv tokenizat (DAN) asociat cu o cheie criptografică de unică folosință, care este 100% inutilă pentru orice skimmer, shimmer sau sniffer wireless.
6. Acoperiți-vă întotdeauna mâna complet cu cealaltă mână sau cu portofel când introduceți codul PIN din 4 cifre, chiar dacă cititorul de carduri a trecut testul de remorcher. Skimmer-urile interne de panglică și sclipitoarele EMV sunt complet invizibile din exteriorul aparatului și niciunul nu vă poate goli contul curent la un bancomat fără PIN-ul dvs. de 4 cifre. Blocarea liniei de vizibilitate a camerelor stenopeice ascunse deasupra ecranului sau în interiorul suporturilor de broșuri oprește atacurile la rece de la ATM-uri.

flowchart TD
    A["Suspiciune Skimmer / Shimmer Encounter sau ATM / Fraudă de card inexplicabilă"] --> B{"Debitările frauduloase au afectat deja contul dvs. bancar sau card de credit?"}
    B -->|"Da: contul epuizat sau debitări neautorizate în așteptare"| C["1. Înghețați cardul în aplicația mobilă + Apelați departamentul de fraudă bancar pentru a anula PAN și a emite un nou card + nou PIN"]
    C --> D{"A fost un card de debit (cont curent) sau un card de credit?"}
    D -->|"Card de debit (numerar din contul curent lipsă)"| E["Invocați Regulamentul E (SUA) / PSD2 (UE/Marea Britanie): cardul fizic nu a fost NICIODATĂ pierdut (card clonat = răspundere de 0 USD) + solicitați credit provizoriu de 10 zile"]
    D -->|"Card de credit"| F["Invocați FCBA (SUA) / Card Network Zero Responsabilitate: Contestați imediat taxele; zero numerar din buzunar pierdut"]
    B -->|"Nu: tocmai ați observat sau ați folosit o pompă de benzină sau un bancomat suspect"| G["NU atingeți mai mult dacă vizionați; fotografiați ID-ul Pompei/ATM, părăsiți zona în siguranță și notificați Poliția + Banca"]
    G --> H["Înghețați imediat cardul pe care tocmai l-ați introdus și schimbați codul PIN din aplicația dvs. bancară ca măsură de precauție"]

Matricea de diagnosticare: cele 4 generații hardware de atacuri la terminale de plată¶

Mulți consumatori încă mai cred că tragerea puternică de slotul pentru cardul de plastic verde prinde orice skimmer. În timp ce testul de remorcher prinde suprapuneri exterioare, sindicatele moderne de skimming implementează patru arhitecturi hardware complet diferite, dintre care trei nu pot fi simțite trăgând de rama:

Faza 1: Protocolul de inspecție fizică și Bluetooth pre-glisare de 15 secunde¶

Ori de câte ori ajungeți la o pompă de combustibil nesupravegheată, la un bancomat de un magazin de proximitate, la o stație de plată în garaj de parcare sau la un bancomat bancar din zonă turistică, efectuați această inspecție de 15 secunde înainte de a scoate un card fizic din portofel:

1. Lista de verificare a inspecției fizice în 4 puncte¶

1. Verificați banda de securitate a dulapului de la pompele de benzină: Uitați-vă la cusătura unde ușa superioară a distribuitorului de combustibil se întâlnește cu cadrul (chiar lângă încuietoarea tubulară a cheii). Stațiile de renume plasează un adeziv strălucitor Sigiliu de securitate cu evidență a falsificării pe acea cusătură. Dacă autocolantul este tăiat în jumătate, decojit sau afișează cuvântul VOID cu litere repetate, nu introduceți un card în acea pompă; alegeți o pompă direct în fața ferestrei însoțitorului sau plătiți folosind NFC tap-to-pay.
2. Comparați terminalele învecinate unul lângă altul (The Symmetry Check): La orice bancă sau vestibul de vânzare cu amănuntul cu două sau mai multe ATM-uri sau terminale de auto-checkout, comparați cadrul slotului pentru card și adâncimea încastrabilă a tamponului PIN al aparatului dvs. cu aparatul de lângă acesta. Dacă un cititor de carduri iese în afară 1 centimeter (0.4 inches) în plus, nu are luminile LED verzi intermitente ale vecinului său sau blochează o parte din grafica imprimată pe fascia, poartă un skimmer de suprapunere.
3. Efectuați mișcarea fermă a ramei și a tastaturii cu 2 degete: Prindeți ferm carcasa cititorului de carduri de plastic între degetul mare și arătător și mișcați-o în sus, în jos și dintr-o parte în alta. ATM-urile industriale autentice și cititoarele de carduri cu pompă de combustibil sunt înșurubate din interiorul șasiului din oțel și nu se vor mișca. Apoi, treceți-vă unghia de-a lungul marginii exterioare a tastaturii numerice PIN: dacă tastele din oțel inoxidabil stau încastrate într-o buză groasă de plastic ridicată, care se balansează ușor la colțuri, o membrană PIN-pad falsă se află deasupra tastaturii reale.
4. ** Simte pentru EMV Shimmer Rezistență slot:** Dacă trebuie să introduceți un card cu cip fizic, acordați atenție glisierei mecanice. Un slot EMV fără compromisuri ghidează 0.76 mm (0.030 in) cardul fără probleme până când se lovește de comutatorul de protecție împotriva spatelui. Dacă cardul se zgârie, se leagă la jumătate sau simți că îl înfipți într-un slot prea strâns, tragi cardul înapoi imediat, fără a introduce codul PIN.

2. De ce „Bluetooth Skimmer Scanner Apps” prinde doar skimmerele vechi cu pompe de gaz¶

Este posibil să fi auzit sfaturi să deschideți setările Bluetooth ale telefonului la o pompă de benzină și să căutați un dispozitiv numit HC-05, HC-06, sau RNBT-xxxx. * Cum funcționează: Skimmerele cu panglică cu pompă de benzină internă de prima generație folosesc module serial-la-Bluetooth Classic ieftine de pe raft (HC-05, PIN implicit de asociere 1234 sau 0000) care își transmit în mod continuu prezența în scanările standard de interogare Bluetooth. Dacă deschideți meniul de asociere Bluetooth al smartphone-ului dvs. chiar în fața unei pompe de benzină și vedeți un ** fără etichetă.HC-05** dispozitiv cu putere maximă a semnalului (-35 dBm la -50 dBm), acea pompă conține aproape sigur un skimmer intern Bluetooth. * De ce nu trebuie să vă bazați NICIODATĂ doar pe scanarea Bluetooth: Dispozitivele moderne de skimming fie dezactivează detectabilitatea Bluetooth (Non-Discoverable Mode), utilizați modemuri celulare LTE-M / NB-IoT eSIM care transmit carduri furate direct către un bot Telegram prin rețeaua celulară sau stochează datele pasiv pe un cip microSD intern (EMV shimmers). Tratează un pozitiv HC-05 observarea ca dovadă a unui skimmer, dar nu să presupunem că o pompă este curată doar pentru că Bluetooth nu arată nimic.

Faza 2: De ce skimming card de debit este de 10 ori mai periculoasă decât skimming card de credit (și cum să vă recuperați rapid banii)¶

Dacă trebuie să introduceți un card fizic de plastic la o benzinărie, un restaurant, un hotel sau un parchimetru unde Tap-to-Pay este întrerupt, utilizați întotdeauna un card de credit, niciodată un card de debit conectat la contul dvs. de verificare principal.

1. Diferența legală și a fluxului de numerar dintre cardurile de credit și cardurile de debit¶

Faza 3: Răspuns pas cu pas în caz de urgență atunci când cardul dvs. este clonat și vă epuizează contul¶

Dacă primiți o alertă text sau deschideți aplicația dvs. bancară și vedeți retrageri neautorizate de la bancomate, autorizații pentru benzinării ($1.00 pre-autorizare urmată de $125.00 achiziții de combustibil), sau achiziții cu carduri cadou cutie mari care au loc chiar acum:

Pasul 1: Blocați cardul, anulați PAN-ul și fotografiați-vă cardul fizic în mână (First 5 Minutes)¶

1. Deschideți aplicația mobilă a băncii și întoarceți Lock / Freeze Card comuta imediat.
2. Sunați la departamentul de fraudă 24/7 al băncii folosind numărul imprimat pe spatele cardului dvs. Spuneți reprezentantului:

   „Mă uit la tranzacțiile frauduloase neautorizate care au loc chiar acum în [Oraș/Locație] și îmi țin cardul fizic inițial în mână aici, acasă, în [Orașul tău]. Cardul meu a fost copiat și clonat. Închideți definitiv acest număr de card din 16 cifre, emiteți un card de înlocuire cu un nou PIN și deschideți o cerere de transfer electronic de fonduri neautorizat.”

3. De ce ar trebui să faceți un selfie marcat de timp sau să vă folosiți cardul local sau să vă conectați imediat la aplicația bancară: Dacă un hoț tocmai a folosit o copie clonată a cardului dvs. la un bancomat din Miami la 14:12 în timp ce stai în Seattle, demonstrând că tu și cardul tău fizic cu cip EMV ai fost la 4.000 de kilometri (2.500 de mile) distanță la 14:15 distruge orice pretenție bancară că ați autorizat retragerea.

Pasul 2: Depuneți un raport de poliție locală și obțineți numărul cazului (First 24 Hours)¶

Ori de câte ori banii sunt furați printr-o retragere de la bancomat (spre deosebire de o simplă taxare online fără card), băncile verifică în mod obișnuit dacă ați depus un raport de poliție, iar ATM-urile au camere CCTV încorporate la nivelul feței, care înregistrează o fotografie clară a persoanei care stătea în fața aparatului la marca temporală exactă a retragerii. 1. Apelați linia pentru non-urgență a departamentului local de poliție (sau utilizați portalul lor online de criminalitate financiară) pentru a depune un Raport de furt de identitate/Raport de ignorare a cardului de plată. 2. Furnizați datele exacte, orele, sumele în dolari și locațiile/ID-urile terminalelor ATM din aplicația dvs. bancară și notați Raportul de poliție/Numărul incidentului pentru a le include în notificarea scrisă către banca dvs.

Pasul 3: Trimiteți un scris Regulation E / Notificare legală de dispută (Within 48 Hours to 10 Days)¶

În conformitate cu Regulamentul E (12 CFR § 1005.11(b)(2)), o bancă care preia cererea dvs. de fraudă prin telefon vă poate solicita legal să trimiteți confirmare scrisă în termen de 10 zile lucrătoare, iar dacă nu trimiteți confirmarea scrisă atunci când vi se solicită, banca are permisiunea legală de reține creditul provizoriu timp de până la 45 de zile, cât timp contul dvs. de cecuri rămâne gol. * Urmăriți-vă întotdeauna apelul telefonic trimițând un mesaj scris de contestație prin intermediul centrului de mesaje online securizat al băncii (sau prin poștă certificată) care să precizeze: 1. Numele și numărul de cont; 2. Fiecare dată de tranzacție neautorizată, locația comerciantului/ATM și suma exactă în dolari; 3. Confirmare explicită că cardul tău fizic a fost în posesia ta în orice moment și că tranzacțiile au fost executate printr-un card clonat (POS Entry Mode 90 / 80); 4. Numărul dvs. de raport de poliție; şi 5. O solicitare pentru Credit provizoriu în termen de 10 zile lucrătoare sub 12 CFR § 1005.11(c) și păstrarea imaginilor CCTV ale bancomatului și ISO 8583 POS Entry Mode busteni.

Lista de verificare a prevenirii: deveniți 100% imun la skimmers și shimmers¶

• ** Folosește Apple Pay, Google Wallet, sau Samsung Wallet (NFC Tap-to-Pay) la fiecare pompă de benzină, bancomat și magazin care are un simbol fără contact:** chiar dacă o pompă de benzină sau un bancomat este încărcată cu un skimmer extern suprapus, un skimmer cu bandă Bluetooth intern ȘI un sclipitor EMV cu inserție adâncă, toate în același timp, atingând telefonul sau vizionați pe telefonul fără contact. NFC pad ocolește complet slotul fizic și transmite o criptogramă tokenizată unică, care nu poate fi reluată sau clonată.
• Dezactivați „Tranzacții internaționale” și setați o „Limită zilnică de retragere a numerarului ATM” (e.g., $100 or $0) în aplicația dvs. bancară: Multe bande de skimming recoltează carduri în SUA, Marea Britanie sau Europa și expediază depozitele Track 2 pe cale electronică complicilor din țări care nu au impus pe deplin conformitatea cu ATM-uri EMV doar cu cip. Menținerea utilizării internaționale și a accesului la numerar la bancomat la OFF în aplicația dvs. bancară (până în cele 2 minute de care aveți nevoie efectiv pentru a utiliza un bancomat) blochează automat încasările clonate.
• Activați notificările push în timp real pentru fiecare tranzacție $0.01: Configurați aplicațiile bancare și pentru cardul de credit pentru a trimite o notificare push instantanee în secunda oricărei preautorizări ($1.00 testul pompei de benzină) are loc.
• Nu utilizați niciodată bancomate nebancare, cu taxe mari, în magazine, baruri sau trotuare turistice slab iluminate: Dacă aveți nevoie de numerar, utilizați un bancomat situat în holul încuiat sau în vestibulul interior bine iluminat al unei sucursale importante ale unei bănci, unde sloturile anti-skimming de nivel bancar și cadrele de bruiaj electromagnetice sunt monitorizate activ.

Întrebări frecvente¶

Trebuie să cumpăr un „Portofel cu blocare RFID” sau o husă metalică specială pentru a-i împiedica pe hoți să-mi arunce cardurile în timp ce merg pe stradă?¶

Nu; Agențiile federale și bancare de securitate cibernetică (inclusiv Centrul Național de Securitate Cibernetică din Marea Britanie și organismele de protecție a consumatorilor) subliniază că „scărcarea RFID” pe drumuri fără fir este în mare măsură un mit de marketing în comparație cu skimmerele terminalelor fizice și încălcările de date online. Cardurile moderne de plată fără contact nu folosesc coduri de bare RFID statice pasive; ei folosesc `ISO/IEC 14443` Protocolul EMV fără contact, care necesită un terminal alimentat activ pe o lungime de 2 până la 4 centimetri (0,8 până la 1,6 inchi) și emite un cod criptografic dinamic unic fără numele titularului cardului, adresa de facturare sau codul de securitate CVV2 imprimat din 3 cifre. Nu puteți crea o clonă cu bandă magnetică dintr-o atingere fără contact. Efortul dvs. este mult mai bine cheltuit folosind Apple Pay sau Google Wallet la pompele de benzină și acoperindu-vă mâna când introduceți codul PIN.

Cum ar putea cineva să-mi cloneze cardul cu cip EMV la o pompă de benzină sau la un bancomat dacă se presupune că cipurile EMV sunt imposibil de clonat?¶

În timp ce microprocesorul din interiorul cardului dvs. cu cip EMV nu poate fi duplicat într-un al doilea card cu cip funcțional, specificația EMV necesită ca cip să stocheze și să transmită o copie compatibilă cu înapoi a datelor cu bandă magnetică (`Tag 57: Track 2 Equivalent Data`) în timpul fiecărei tranzacții cu cip. Când un **EMV sclipitor** ultra-subțire în interiorul unui slot pentru card înregistrează asta `Tag 57` flux (sau atunci când un skimmer intern cu pompă de benzină îți citește banda magnetică în timp ce împingi cardul), infractorii scriu acele date pe un card cu bandă magnetică goală. Deși un sistem bancar adecvat ar trebui să respingă acea clonă magnetică din cauza cipului `iCVV` valoarea de verificare dinamică diferă de cea a benzii magnetice `CVV1`, ATM-urile prost configurate sau comercianții care încă permit retragerea cu bandă magnetică acceptă glisarea clonata și vă scurge contul.

Dacă trag un cititor de carduri cu pompă de benzină și mi se desprinde un skimmer fals din plastic din mână, ce ar trebui să fac?¶

În primul rând, uitați-vă în jur pentru siguranța dvs. personală: echipajele de skimming parchează frecvent la 15 până la 30 de metri (50 până la 100 de picioare) de pompă pentru a descărca datele de card furat prin Bluetooth sau pentru a-și urmări hardware-ul. Nu vă confruntați cu nimeni și evitați să manipulați placa interioară cu degetele goale, astfel încât forțele de ordine să poată ridica amprentele digitale latente sau ADN-ul de pe banda cu două fețe și îmbinările de lipit. Întoarceți-vă în vehicul sau intrați în gară, sunați la poliția locală (`911` / `112` / `999` sau biroul incintei locale) pentru a raporta că ați găsit un skimmer de card de plată activ pe Pump #X și, dacă ați introdus deja cardul înainte de a-l descoperi, înghețați imediat cardul în aplicația dvs. bancară.

Banca mea spune că nu va rambursa o retragere frauduloasă de la ATM de 600 USD deoarece a fost folosit PIN-ul meu de 4 cifre. Este legal?¶

Nu. În conformitate cu Legea Statelor Unite privind transferul electronic de fonduri (`Regulation E`, `12 CFR § 1005.6`), Reglementările privind serviciile de plată din Regatul Unit și UE PSD2, simplul fapt că un hoț a capturat și a tastat PIN-ul dvs. din 4 cifre (prin intermediul unei camere cu orificiu de sticlă sau a unei suprapuneri de tastatură) **nu** autorizează tranzacția și nici nu constituie răspunderea clientului atunci când cardul dvs. a fost ignorat. În conformitate cu comentariul US Regulamentul E și îndrumările privind aplicarea CFPB, sarcina probei revine strict instituției financiare (`15 U.S.C. § 1693g(b)`). Extindeți-vă disputa în scris, depuneți un raport de poliție și trimiteți o plângere oficială la Biroul pentru Protecția Financiară a Consumatorului (`consumerfinance.gov`) sau ombudsmanul dumneavoastră bancar național care cere brut `POS Entry Mode` (`05` vs `90`/`80`) și jurnalele camerei ATM.

Ghiduri aferente¶

• Încălcarea contului bancar și recuperare neautorizată prin transfer bancar/ACH
• Phishing cu coduri QR ("quishing"), decalcomanii pentru parchimetre și redirecționări rău intenționate
• Wi-Fi public, hotspot-uri Evil Twin și apărare USB juice-jacking
• Răspunsul la furtul de identitate și biroul de credit îngheța
• Numere globale de urgență

Surse verificate¶

• Biroul Federal de Investigații (FBI) și Serviciul Secret al Statelor Unite (USSS) (Statele Unite ale Americii): Alerte ale grupului operativ comun de investigații cibernetice naționale privind skimming-ul cardului de plată, sclipici EMV cu inserție adâncă și skimmer-uri Bluetooth ale distribuitorului de combustibil.
• Biroul pentru Protecția Financiară a Consumatorului (CFPB) (Statele Unite ale Americii): Legea privind transferul electronic de fonduri (Regulation E, 12 CFR Part 1005.6 şi 1005.11 Interpretări oficiale privind răspunderea cardului clonat și cerințele provizorii de credit).
• EMVCo (Internațional): Specificațiile cardului de circuit integrat EMV pentru sistemele de plată (Tag 57 Track 2 Date echivalente, dinamice iCVV verificare și tokenizare fără contact).
• PCI Security Standards Council (PCI SSC) (Internațional): Prevenirea skimmingului: Prezentare generală a celor mai bune practici pentru comercianți și inspecția terminalelor.
• Autoritatea pentru Finanțe și Conduită Financiară din Regatul Unit (FCA) (Regatul Unit): Regulamente privind serviciile de plată (PSR) Drepturi de rambursare a tranzacțiilor neautorizate și îndrumări anti-skimming ATM.