第IV部:金融詐欺 · Chip, Cash & Ticket Fraud
ATMシミング(チップカードのデータ窃取)(ATM Shimming (Chip Card Data Theft))
仕組み
シミングは、EMVチップカードに対応したスキミングの発展形である。紙のように薄い装置をATMのカード挿入口に差し込み、カードのチップとATMのチップリーダーとの間に配置する。シマーは、正規の取引の最中にチップからデータを取得する。取得したチップのデータだけでは、機能するチップカードのクローンを作成することはできないが、チップ非対応の端末で使用する磁気ストライプのクローンの作成や、カード非提示取引による詐欺には利用できる。2024年には、オーストラリア当局が、シマー装置がオーストラリアに発送されているという米国シークレットサービスからの情報を受け、36,000ドルのシミングの犯行を訴追した。
発生する場面
カジノ施設内のEMVチップ対応ATM
記録に残る事実
ATMシミングは、EMVチップ技術に対する犯罪側の適応である。チップ対応のATMが増えるにつれて、シミングもそれに応じて増加している。こうした犯行に対抗するうえで、国際協力(米国シークレットサービスとオーストラリア連邦警察との情報共有)が決定的に重要な役割を果たしてきた。
検知と防止助言
有料の後半部分監視ルームがatm shimming (chip card data theft)をどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。