En kortskimmer är en enhet som är utformad för att stjäla information från ett kort med en magnetremsa, klassiskt ett kreditkort, när kortet används i en legitim finansiell transaktion. När den väl har samlats in på enheten kan skummaren användas för att göra en klon av kortet som kan användas för bedrägliga ändamål, eller så kan den insamlade informationen användas för online- och telefontransaktioner som inte kräver ett fysiskt kreditkort, endast informationen på kortet. De årliga förlusterna som orsakas av kortskimmer är svåra att uppskatta, men verkar vara uppemot 1 miljard USD (USD).
Det finns flera sätt på vilka en kortskimmer kan användas. Vissa skimmers är designade som fristående enheter genom vilka ett kort måste dras. Till exempel kan en skrupellös restauranganställd bära en skummare så att han eller hon kan köra en kunds kreditkort för att betala för en flik och sedan köra kortet genom skummaren för att samla in informationen. Denna typ av skummare kan vanligtvis lagra många kreditkortsnummer.
Den andra typen av skummare är en liten elektronisk anordning som ansluts till en kreditkortsterminal eller uttagsautomat (ATM). I det här fallet, varje gång ett kort dras eller sätts in, samlar skummaren in användarens information, och den kan kopplas till en enhet som loggar tangenttryckningar för att samla in personliga identitetsnummer (PIN) för personer som använder terminalen.
Människor kan skydda sig mot kreditkortsskimmers på ett antal sätt. Om ett kreditkort tas av någon för att köras kan kortinnehavaren be att få se processen. De flesta kreditkortsterminaler är synliga, vilket gör det enkelt för människor att se om deras kort körs två gånger eller om det är något ovanligt med hur kortet hanteras. När man uppmanas att ange en PIN-kod bör man också ta för vana att täcka sina händer medan de anger numret, för att göra det svårare att samla in numret med hjälp av en kamera eller observation.
Fristående kreditkortsterminaler med kortskimmer kan se ut eller bete sig på ett lite ovanligt sätt. Till exempel kan området för att sätta in kortet vara löst eller krokigt, vilket indikerar att det har flyttats, eller att en kortskimmer har fästs över själva isättningsområdet. Personer som regelbundet använder samma terminal kanske också vill notera ändringar i konfigurationen, vilket kan tyda på att en skummare används. Kortskummare åtföljs också ofta av kameror för att logga PIN-koder.
Om någon tror att han eller hon har identifierat en kortskimmer ska skummaren anmälas till bedrägeriavdelningen i företaget som driver terminalen och till polisen. Om någon till exempel upptäcker något som ser ut som en kortskimmer i Bank A:s uttagsautomat ska han eller hon ringa Bank A:s bedrägeriavdelning med information och meddela polisen. Om någon misstänker att en kortskimmer används av en anställd i ett företag ska de anmäla det till polisen och chefen.
Offer för kortskummare kommer att märka ovanlig aktivitet på sina kreditkort eller bankkonton. Denna aktivitet bör rapporteras till kreditupplysningarna och till banken som administrerar kortet så att kortet kan stängas och en bedrägeriutredning kan inledas. Kortskimmer kan också användas för att samla in information från nyckelkort, statliga id-kort och alla andra typer av kort med en inbäddad magnetremsa, så folk bör vara försiktiga med att kontrollera åtkomsten till sådana kort.