第四部分：金融欺诈 · Chip, Cash & Ticket Fraud

ATM Shimming（芯片卡数据窃取）

工作原理

Shimming（芯片窃录）是针对EMV芯片卡的侧录（skimming）的演进形式。一种纸片般薄的装置被插入ATM插卡口，位于卡片芯片与ATM芯片读取器之间。该shim装置在合法交易过程中窃取芯片数据。虽然仅凭窃取的芯片数据无法制作可用的芯片卡克隆，但可用于制作在非芯片终端使用的磁条克隆卡，或实施无卡（card-not-present）欺诈。2024年，澳大利亚当局在收到美国特勤局关于shim装置被运往澳大利亚的情报后，起诉了一起3.6万美元的shimming作案。

出现场合

娱乐场物业内的EMV芯片ATM

有据可查

ATM shimming代表了犯罪行为对EMV芯片技术的适应。随着越来越多ATM具备芯片功能，shimming作案也相应增加。国际合作（美国特勤局与澳大利亚联邦警察共享情报）在打击此类作案方面一直至关重要。

本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引：描述该方法的目的仅在于使其能够被识别。