En RFID-skimmer (Radio Frequency Identification) är en enhet som används för att samla in massinformation från RFID-enheter. Även om det finns legitima användningsområden för en RFID-skummare, till exempel enheter som används för att kontrollera lager i stormarknader och andra stora butiker, är det möjligt att missbruka en RFID-skummare. I fel händer kan en RFID-skimmer användas för att snabbt samla in en hel del data om ett stort antal individer som kanske inte är medvetna om säkerhetsöverträdelsen.
RFID-taggar är små enheter som kan lagra en begränsad mängd information. RFID-taggen svarar på en förfrågan från en RFID-skanner och vidarebefordrar information om objektet den är kopplad till. Enheter som kan läsa RFID-taggar är allmänt kända som skannrar, eftersom de används för att skanna objekt med inbäddade RFID-taggar. En RFID-skimmer är utrustad för att fungera precis som en skanner, men har vanligtvis ett ondskefullt syfte.
RFID-teknik används för att identifiera inventarier i butiker, böcker i bibliotek och andra saker för vilka snabb elektronisk katalogisering är mycket användbar. Ett växande antal företag och länder använder RFID-teknik för att identifiera sina anställda och medborgare. I till exempel USA har pass inbyggda RFID-enheter som tullombud snabbt kan skanna för att få information om passbäraren. Företagsmässigt används RFID-taggar för att klocka in och ut anställda, samt hantera information om dem. Kreditkortsföretag har också börjat erbjuda taggar med RFID-funktioner, så att konsumenterna inte ens behöver ta fram sina plånböcker för att betala.
En RFID-skimmer kan signalera RFID-taggar i sin närhet och registrera svaren. Används vid en kassalinje, till exempel, kan en RFID-skimmer skaffa kreditkortsnummer och annan information från individer med RFID-märkta tillhörigheter. En RFID-skimmer kan vara tillräckligt kraftfull för att fånga upp signaler från RFID-taggar i en stor radie. Det gör att identitetstjuvar snabbt kan gå genom ett trångt område och lämna med en mängd information.
En RFID-skimmer kan användas för att återställa informationen från en fjärrnyckelbricka för att starta en bil. När skummaren väl hade fått informationen kunde användaren lura bilen att låsa upp, vilket gjorde stölden mycket enkel och även mycket svår att bevisa i domstol, eftersom bilen inte skulle visa några bevis på påtvingat inträde. Kreditkortsinformation som förvärvats med en RFID-skimmer kan användas för att göra obehöriga köp på en kortinnehavares konto. Om kortinnehavaren hade oturen nog att också ha RFID-kodning på sin identifiering, kunde RFID-skimmern också samla in den informationen, vilket gör bedrägeri ännu enklare.
Det är oroväckande enkelt och billigt att bygga en lagom kraftfull RFID-skimmer, vilket har väckt frågor om RFID-teknikens säkerhet. För närvarande uppmanas användare att vara medvetna om vilken information de oavsiktligt kan sända med RFID-taggar och att vidta åtgärder för att säkerställa säkerheten för denna information. Frekvent granskning av finansiella konton för att snabbt upptäcka bedrägerier bör göras i alla fall, men speciellt om du äger RFID-aktiverade kreditkort eller identifiering.