RFIDスキミング

RFID スキミングは、RFID読み取りデバイスを使用して他人の支払いカード情報を不正に取得する方法です。

現代の決済カードには、カード情報をワイヤレスで送信するチップが内蔵されています。これは、近年ますます普及している非接触型決済を可能にするために必要だからです。 ^[1]犯罪者は、非接触型決済を行う際に、レジがスキャンするのと同じ方法で被害者の決済カードをワイヤレスでスキャンするスキャナーを使用することで、この新しい技術を悪用することができます。これらのスキャナーは合法であり、通常の電気店で購入できます。

Android OS を搭載した最近の携帯電話のほとんどには、非接触型決済カードを不正にスキャンできるNFCリーダーが内蔵されています。犯罪者は、たとえば手袋やバッグの中にスキャナーを隠し、被害者の近くに置いて、ワイヤレスで被害者の決済カード情報を盗むことができます。^[2]

犯罪者は、ワイヤレスで取得した決済カード情報を使用して、オンラインで不正な購入を行うことができます。^{[引用が必要]これは、}カード非提示詐欺と呼ばれます。

RFID決済カードスキミングと同様の手法は、キーカードロックに使用されるものなど、他のRFIDベースの近接カードをコピーするためにも使用される可能性があります。125kHz RFIDや、固有識別番号（UID）に依存するその他のシステムは、これに脆弱です。^{[3] [4]}

2012年から2016年にかけて、非対面詐欺が急増しました。^[5]英国では、非対面詐欺が増加しており、2012年の報告件数は750,200件でしたが、2016年には1,437,832件に増加しました。^[6]ただし、カード詐欺の手法を特定することは困難であるため、RFIDスキミングに関する統計はありません。^[7]

ATMスキミングやオンライン マーチャント ウェブ ページのハッキングなどの他の種類のスキミングとは異なり、RFID スキミングでは技術的な専門知識はほとんどまたはまったく必要ありません。ATM スキミングを実行するには、犯罪者はデバイスをカスタム ビルドし、そのデバイスを ATM 内に設置し、被害者が使用した後にデバイスを回収する必要があります。オンライン マーチャント ウェブ ページのハッキングには、かなりのコンピューター知識が必要です。^{[引用が必要]}

支払いカードをアルミホイルで包むことでシールドが可能です。しかし、アルミホイルはすぐに摩耗してしまいます。非公式のテストでは、シールド効果は100％ではないことがわかりましたが、アルミホイルにより読み取りの最大範囲が約1.5フィート（50cm）から1〜2インチ（3〜5cm）に大幅に減少しました。^[8]

非公式の報告によると、RFID機能は内部配線を切断することで永久に無効にすることができ、電子レンジの使用も成功したと報告されています。^[9]切断には内部配線の位置を特定し、その後切断、穴あけ、加熱を行う必要があります。カードに目に見える損傷を与える方法は、通常の方法で小売店に提示されたときに支払い方法として拒否される可能性があります。

RFIDをブロックする財布、ハンドバッグ、スリーブ、カードがあります。財布、ハンドバッグ、スリーブはファラデーケージとして機能し、非接触型カードの周囲にスクリーンを作成し、電磁場がカードと相互作用するのを防ぎます。^[10]

RFIDブロッキングカードは、カードリーダーやスキマーからRFID信号を受信して​​バッテリーなしで動作するRFIDブロッキングデバイスであり、RFID信号をスクランブルしてどのデバイスでも読み取れないようにします。ほとんどのRFIDウォレットは、RFIDカードと相互作用する電磁場を阻止しようとしますが、RFIDブロッキングカードは「アクティブジャミングテクノロジー」を使用して通信を中断します。^[11]