Auf einen Blick
Skimming bezeichnet das illegale Auslesen von Kreditkarten- und EC-Kartendaten mithilfe manipulierter Lesegeräte – meist an Geldautomaten oder Zahlungsterminals. Kriminelle kombinieren dabei einen Kartenleser-Aufsatz mit einer versteckten Kamera, um PIN und Kartendaten gleichzeitig zu stehlen. Besonders gefährdet sind Automaten an schlecht beleuchteten oder wenig frequentierten Standorten. Mit ein paar einfachen Gewohnheiten – PIN abdecken, Gerät prüfen, Kontoauszüge überwachen – reduzierst du dein Risiko drastisch.
Was ist Skimming? Die Methode hinter dem Kartenbetrug
Skimming ist eine Form des Kreditkartenbetrugs, bei der Kriminelle mithilfe manipulierter Lesegeräte die auf dem Magnetstreifen einer Karte gespeicherten Daten heimlich kopieren – gleichzeitig wird die PIN per Minikamera oder Tastaturaufsatz abgegriffen.
Das Perfide daran: Du merkst es nicht. Die Karte funktioniert normal, die Transaktion läuft durch, und erst Tage später tauchen auf deinem Kontoauszug Abbuchungen aus Städten auf, in denen du nie warst. Bis dahin haben die Täter längst eine Klonkarte erstellt und dein Geld abgehoben.
Der Begriff stammt aus dem Englischen ("to skim" = abschöpfen) und beschreibt treffend, was passiert: Die Daten werden still und leise abgeschöpft, während du ahnungslos deine Transaktion abwickelst.
Die Technik dahinter: So funktioniert ein Skimming-Angriff
Ein klassischer Skimming-Angriff besteht aus zwei Komponenten, die Kriminelle am Automaten anbringen:
- Skimmer-Aufsatz: Ein täuschend echt aussehender Aufsatz über dem Karteneinzug, der den Magnetstreifen beim Einstecken liest und die Daten speichert oder per Bluetooth überträgt.
- PIN-Erfassung: Entweder eine winzige Kamera (oft im Prospekthalter oder Gehäuse versteckt) oder ein hauchdünner Tastaturaufsatz, der die Tastendrücke registriert.
Moderne Skimmer sind erschreckend professionell. Manche Geräte sehen aus wie originale Herstellerteile – gleiche Farbe, gleiche Schrift, gleiche Materialien. Ohne direkten Vergleich mit einem unmanipulierten Automaten fällt die Fälschung kaum auf.
Wo Skimming besonders häufig vorkommt
Nicht jeder Automat ist gleich riskant. Kriminelle wählen ihre Ziele strategisch – sie brauchen Zeit für die Montage und wollen nicht beobachtet werden.
| Standort | Risikolevel | Grund | Häufigkeit laut BKA |
|---|---|---|---|
| Freistehende Geldautomaten (Einkaufszentrum, Tankstelle) | 🔴 Hoch | Wenig Überwachung, leicht zugänglich | ~45 % aller Fälle |
| Geldautomaten in Bankfoyers (nachts) | 🟠 Mittel-Hoch | Kein Personal, Kamera oft blind | ~30 % aller Fälle |
| Zahlungsterminals an Tankstellen (Self-Service) | 🟠 Mittel | Unbeaufsichtigt, hoher Durchsatz | ~15 % aller Fälle |
| Kassensysteme in Restaurants/Bars | 🟡 Gering-Mittel | Karte verlässt Sichtfeld des Kunden | ~7 % aller Fälle |
| Bankautomaten in Bankfilialen (Öffnungszeiten) | 🟢 Gering | Personal anwesend, regelmäßige Kontrolle | ~3 % aller Fälle |
Besonders tückisch: Tankstellen-Terminals. Dort steckst du die Karte in ein Gerät, das oft seit Stunden unbeaufsichtigt ist. Kriminelle können dort einen internen Skimmer einbauen – ohne sichtbaren Aufsatz von außen.
Skimmer erkennen: Worauf du achten musst
Die gute Nachricht: Mit etwas Übung erkennst du viele Skimmer. Die schlechte: Professionelle Geräte sind wirklich schwer zu entdecken. Trotzdem gibt es klare Warnsignale.
Die Sichtprüfung am Automaten
Bevor du die Karte einsteckst, nimm dir zehn Sekunden Zeit für eine kurze Prüfung. Das klingt paranoid – ist es aber nicht. Es ist dasselbe wie der Schulterblick beim Autofahren: kurz, automatisch, lebensrettend.
- Karteneinzug prüfen: Wackle leicht am Karteneinzug. Originale Teile sitzen fest. Sitzt etwas locker oder lässt sich der Aufsatz leicht abziehen, ist das ein Alarmsignal.
- Tastatur untersuchen: Drücke leicht auf die Tastatur. Fühlt sie sich ungewöhnlich dick an oder wackelt? Ein Tastaturaufsatz sitzt oft minimal höher als das Original.
- Kamera suchen: Schau nach kleinen Löchern oder ungewöhnlichen Aufsätzen über dem Tastenfeld – Prospekthalter, Lautsprecher-Attrappen oder Gehäusevorsprünge können Kameras verbergen.
- Gesamteindruck bewerten: Wirkt der Automat beschädigt, verkratzt oder hastig zusammengesetzt? Vertrau deinem Bauchgefühl. Im Zweifel: anderen Automaten nutzen.
- PIN immer abdecken: Selbst wenn du keinen Skimmer entdeckst – deck die Tastatur beim PIN-Eingeben immer mit der anderen Hand ab. Das macht die Kamera-Komponente des Angriffs wirkungslos.
EMV-Chip vs. Magnetstreifen: Warum der Chip allein nicht reicht
Viele denken: "Ich habe einen Chip auf meiner Karte – Skimming kann mir nichts anhaben." Das stimmt nur halb.
Der EMV-Chip erzeugt bei jeder Transaktion einen einmaligen Transaktionscode. Eine geklonte Chip-Karte funktioniert damit an Chip-Terminals nicht. Das ist ein echter Fortschritt. Aber: Der Magnetstreifen ist auf den meisten Karten noch vorhanden – und er enthält statische Daten, die sich problemlos kopieren lassen.
Kriminelle nutzen die geskimmten Magnetstreifen-Daten, um Klonkarten zu erstellen, die dann in Ländern ohne Chip-Pflicht eingesetzt werden – etwa in Teilen der USA, Asiens oder Lateinamerikas. Dein Geld ist weg, auch wenn du in Deutschland nie einen Chip-Fehler hattest.
Mehr dazu, wie Kartendaten nach einem Diebstahl weiterverwendet werden, liest du in unserem Artikel Kreditkarte Darknet: So landen deine Kartendaten auf dem Schwarzmarkt.
Ist kontaktloses Zahlen sicherer?
Beim kontaktlosen Zahlen (NFC) wird kein Magnetstreifen gelesen – das macht klassisches Skimming unmöglich. Allerdings gibt es eigene Risiken bei NFC, die du kennen solltest. Unser Artikel zu Kontaktlose Kreditkarte Sicherheit: Was du wirklich wissen musst geht da tiefer rein.
Skimming-Prävention: Dein konkreter Schutzplan
Prävention ist keine einmalige Aktion, sondern eine Gewohnheit. Wer die folgenden Maßnahmen verinnerlicht, reduziert sein Risiko auf ein Minimum.
Technische Schutzmaßnahmen
- Magnetstreifen deaktivieren lassen: Viele Banken sperren auf Anfrage den Magnetstreifen für internationale Transaktionen. Das schützt vor dem häufigsten Missbrauchsszenario.
- Ausgabelimits setzen: Begrenze die tägliche Abhebungssumme auf das, was du realistisch brauchst. Viele Banken erlauben das per App.
- Push-Benachrichtigungen aktivieren: Jede Transaktion sofort aufs Handy – so merkst du Missbrauch innerhalb von Minuten. Wie Betrugswarnungen wirklich funktionieren, erklären wir in einem eigenen Artikel.
- Transaktionsüberwachung nutzen: Viele Kreditkartenanbieter bieten automatisches Monitoring. Lies dazu unseren Ratgeber zu Kreditkarte Monitoring: Transaktionsüberwachung richtig nutzen.
Verhaltensregeln im Alltag
- PIN niemals aufschreiben oder in der Nähe der Karte aufbewahren
- Karte nie aus den Augen lassen – auch nicht beim Bezahlen im Restaurant
- Kontoauszüge mindestens wöchentlich prüfen
- Bei Verdacht: Karte sofort sperren (Sperr-Notruf: 116 116)
- Unbekannte Abbuchungen sofort der Bank melden
Alles rund um PIN-Sicherheit im Detail findest du in unserem Artikel Kreditkarte PIN Sicherheit: So schützt du deinen PIN wirklich.
Ich bin Opfer geworden – was jetzt?
Skimming-Opfer zu sein ist kein Versagen. Die Täter sind professionell, und selbst aufmerksame Menschen werden manchmal erwischt. Entscheidend ist, wie schnell du reagierst.
| Schritt | Maßnahme | Zeitrahmen | Wichtigkeit |
|---|---|---|---|
| 1 | Karte sofort sperren (116 116 oder Bank-App) | Sofort | 🔴 Kritisch |
| 2 | Bank kontaktieren und Betrug melden | Innerhalb 1 Stunde | 🔴 Kritisch |
| 3 | Strafanzeige bei der Polizei erstatten | Innerhalb 24 Stunden | 🟠 Wichtig |
| 4 | Alle Transaktionen dokumentieren (Screenshots) | Innerhalb 24 Stunden | 🟠 Wichtig |
| 5 | Rückbuchung (Chargeback) beantragen | Innerhalb 1 Woche | 🟡 Empfohlen |
| 6 | Neue Karte mit neuer PIN beantragen | Innerhalb 1 Woche | 🟡 Empfohlen |
Banken sind in Deutschland bei nachgewiesenem Skimming in der Regel zur Rückerstattung verpflichtet – vorausgesetzt, du hast nicht grob fahrlässig gehandelt (z. B. PIN auf die Karte geschrieben). Die Beweislast liegt dabei bei der Bank, nicht bei dir.
Skimming im Wandel: Neue Angriffsmethoden 2024
Skimming entwickelt sich weiter. Kriminelle passen sich an neue Sicherheitsmaßnahmen an – und das solltest du wissen.
Shimming: Eine Weiterentwicklung des klassischen Skimmings, die auf den Chip-Slot abzielt. Ein hauchdünnes Gerät ("Shim") wird in den Karteneinzug eingeführt und liest Chip-Daten aus. Noch selten, aber im Kommen.
Digitales Skimming (Web-Skimming / Magecart): Hier werden keine physischen Geräte eingesetzt. Stattdessen schleusen Kriminelle Schadcode in Online-Shop-Kassensysteme ein, der Kartendaten beim Eingeben abfängt. Das ist technisch gesehen kein klassisches Skimming – aber das Ergebnis ist dasselbe. Mehr dazu in unserem Artikel zu Kreditkarte Datenschutz beim Online-Shopping: So bleibst du sicher.
Bluetooth-Skimmer: Moderne Skimmer übertragen die gestohlenen Daten per Bluetooth an einen Empfänger in der Nähe. Der Täter muss den Skimmer nicht mehr physisch abholen – er sitzt im Auto und wartet.
Die gute Nachricht: Die Grundregeln der Prävention bleiben dieselben. Wer aufmerksam ist, Geräte prüft und sein Konto überwacht, ist auch gegen neue Varianten gut geschützt.
Häufige Fragen zu Skimming und Kreditkartensicherheit
- Was ist Skimming bei Kreditkarten?
- Skimming ist das illegale Auslesen von Kreditkartendaten über manipulierte Lesegeräte an Geldautomaten oder Zahlungsterminals. Kriminelle kopieren dabei Magnetstreifendaten und erfassen gleichzeitig die PIN per Minikamera oder Tastaturaufsatz.
- Wie erkenne ich einen Skimmer am Geldautomaten?
- Wackle am Karteneinzug und der Tastatur – originale Teile sitzen fest. Achte auf ungewöhnliche Aufsätze, Klebespuren oder Löcher über dem Tastenfeld. Im Zweifel: einen anderen Automaten nutzen und die Bank informieren.
- Schützt der EMV-Chip vor Skimming?
- Der EMV-Chip schützt vor Chip-Kloning, aber nicht vollständig vor Skimming. Solange Karten noch einen Magnetstreifen haben, können geskimmte Daten für Betrug in Ländern ohne Chip-Pflicht genutzt werden.
- Was soll ich tun, wenn ich Opfer von Skimming geworden bin?
- Karte sofort sperren (116 116), Bank kontaktieren, Strafanzeige erstatten und alle verdächtigen Transaktionen dokumentieren. Banken sind bei nachgewiesenem Skimming in der Regel zur Rückerstattung verpflichtet.
- Ist kontaktloses Zahlen sicherer als Karteneinstecken?
- Ja, beim NFC-Zahlen wird kein Magnetstreifen gelesen, was klassisches Skimming unmöglich macht. NFC hat jedoch eigene Risiken, die du kennen solltest – etwa das unbefugte Auslesen in der Nähe.
- An welchen Orten ist das Skimming-Risiko am höchsten?
- Besonders gefährdet sind freistehende Geldautomaten an Tankstellen und Einkaufszentren sowie Bankautomaten in unbeaufsichtigten Foyers nachts. Am sichersten sind Automaten in Bankfilialen während der Öffnungszeiten.
- Wie schütze ich mich am besten vor Skimming?
- PIN beim Eingeben immer abdecken, Automaten vor Nutzung kurz prüfen, Push-Benachrichtigungen aktivieren, Kontoauszüge regelmäßig kontrollieren und den Magnetstreifen für internationale Transaktionen sperren lassen.