Pot recupera banii furați prin skimming?

Da, în marea majoritate a cazurilor. Băncile au asigurări și fonduri de compensare pentru fraudele cu card. Procedura de chargeback funcționează eficient dacă acționezi rapid.

Dacă nu am PIN pentru card și plătesc doar contactless, sunt în pericol?

Riscul este minim. Plata contactless nu transmite datele cardului fizic — generează tokenuri unice. Singura vulnerabilitate este la tranzacțiile mari (peste limita contactless) când trebuie introdus PIN-ul.

Cardul cu chip este mai sigur decât cel cu bandă magnetică?

Da, semnificativ. Datele de pe chip nu pot fi copiate la fel de ușor ca banda magnetică. Totuși, banda magnetică există în continuare pe majoritatea cardurilor ca fallback — iar skimmer-ul citește banda, nu chip-ul. ──────────────────────────────────────── Acest articol are caracter informativ și nu constituie consultanță juridică.

Skimmer pe POS la Benzinărie — Cum Funcționează și Cum Te Protejezi

8 aprilie 2026

Skimming-ul înseamnă furtul datelor de pe banda magnetică a cardului folosind dispozitive ilegale (overlay POS, cameră PIN, tastatură falsă) instalate pe terminale POS, pompe self-service sau ATM-uri.
Datele capturate sunt transmise în timp real prin Bluetooth sau GSM, fără recuperarea fizică a dispozitivului; benzinăriile self-service și ATM-urile din zone izolate sunt cele mai vizate locații.
Protecția cea mai eficientă: plata contactless (NFC) sau Apple/Google Pay — nu transmite datele reale ale cardului; acoperirea tastaturii la introducerea PIN-ului neutralizează camerele miniaturale.
Dacă ai fost victimă: blochează cardul imediat, solicită chargeback la bancă și depune plângere la Poliție sau DIICOT (pentru rețele organizate).
Din punct de vedere penal, skimming-ul se încadrează în art. 250 Cod Penal (2–7 ani) și art. 365 Cod Penal (1–5 ani); apartenența la o rețea organizată atrage art. 367 Cod Penal (până la 10 ani).

Skimming-ul este infracțiunea de furt de date bancare prin dispozitive ilegale instalate pe terminale POS sau ATM-uri — una dintre cele mai frecvente întrebări pe Lexeto, ecosistemul juridic AI cu peste 121.000 de întrebări procesate și 100+ avocați verificați.

DIICOT a destructurat în ultimii ani mai multe rețele de skimming operate de grupuri bulgărești care vizau benzinăriile și ATM-urile din România. Mii de români au pierdut bani din conturi fără să știe că au fost victimele unui dispozitiv de câteva sute de euro.

Ce Este Skimming-ul și Cum Funcționează

Skimming-ul este furtul datelor de pe banda magnetică a cardului bancar folosind dispozitive ilegale instalate pe sau lângă terminalele POS și ATM-uri.

Componentele unui Atac de Skimming

Overlay-ul POS: un dispozitiv subțire, aproape invizibil, care se montează peste cititorul de card al terminalului POS sau al pompei de combustibil. Citește datele de pe banda magnetică în momentul în care introduci sau tragi cardul.

Captura PIN-ului: se realizează prin:

O cameră miniaturală montată în apropierea tastaturii, filmând mâna ta în timp ce introduci PIN-ul
O tastatură falsă (overlay de tastatură) montată peste tastatura originală, care înregistrează fiecare apăsare

Transmisia datelor: rețelele moderne de skimming nu mai necesită recuperarea fizică a dispozitivului. Datele sunt transmise în timp real prin:

Bluetooth — un complice se află în raza de acțiune (în parcarea benzinăriei, de exemplu)
GSM (SIM card) — datele sunt trimise direct pe un server din altă țară

Locațiile Preferate

Benzinăriile self-service — pompe cu plată prin card, în special noaptea sau în zone cu supraveghere redusă
ATM-urile în zone izolate (la stații de metrou mai puțin frecventate, la periferie)
Restaurante și baruri — terminalele POS pot fi compromise de angajați complici (skimming intern)
Parcări cu plată automată

Semnele Vizuale ale unui Dispozitiv de Skimming

La Terminalul POS

Terminatul POS pare mai gros sau mai voluminos decât de obicei
Culoarea sau textura nu se potrivesc perfect cu corpul dispozitivului original
Tastatura se mișcă ușor sau se clatină (semn că este suprapusă)
Există lipici sau urme de adeziv pe marginile cititorului de card
Cititorul de card are joc sau pare atașat superficial

La Pompa de Combustibil

Sigiliile de securitate ale pompei sunt rupte sau lipsă (benzinăriile sigilează accesele la electronica internă)
Fanta cititorului de card pare mai largă sau are o adâncime mai mare decât normal
Culoarea sau materialul nu corespunde celorlalte pompe din stație

La ATM

Orice piesă suplimentară în jurul fantei de card sau a tastaturii
Lumina LED a cititorului de card funcționează intermitent sau are o culoare neobișnuită
O cameră mică care nu face parte din design-ul original al ATM-ului

Ghid de Protecție

Folosește Contactless și Apple/Google Pay

Plata contactless (NFC) sau prin portofelele digitale (Apple Pay, Google Pay) nu transmite datele reale ale cardului — generează un token unic pentru fiecare tranzacție. Skimmer-ul nu poate captura nimic util.

Acoperă Tastatura Când Introduci PIN-ul

Acoperă tastatura cu cealaltă mână sau cu portofelul atunci când introduci PIN-ul. Această măsură simplă neutralizează camerele miniaturale care filmează de sus.

Activează Alertele SMS/Push pentru Fiecare Tranzacție

Cu notificări activate, primești imediat un mesaj pentru orice tranzacție efectuată cu cardul. Dacă primești o alertă pentru o tranzacție pe care nu ai efectuat-o, poți bloca cardul în câteva minute.

Examinează Terminalul Înainte de Utilizare

Prinde cititorul de card cu degetele și încearcă ușor să îl miști. Dacă cedează sau se desprinde, nu utiliza terminalul și anunță personalul.

Preferă Benzinăriile Cu Personal

La pompele cu casier, riscul de skimming este mai mic. Atacurile se concentrează pe automatele self-service cu supraveghere redusă.

Ai o întrebare despre acest subiect?

Pune-o gratuit în aplicația Lexeto: vezi avocați verificați și primești informații.

Pune o întrebare

Ce Faci Dacă Ai Fost Victimă

Pasul 1: Blochează Cardul Imediat

Sună la numărul de urgențe al băncii (de regulă 24/7) și solicită blocarea cardului. Fiecare minut contează — clonarea cardului poate genera tranzacții frauduloase în alte țări în ore.

Pasul 2: Solicită Chargeback-ul

Contestă tranzacțiile frauduloase la bancă. Prezintă:

Extrasul de cont cu tranzacțiile contestate
Declarație că nu ai efectuat tranzacțiile respective
Orice dovadă că te aflai în altă locație (chitanțe, rezervări etc.)

Băncile au obligația să investigheze și, în caz de fraudă dovedită, să restituie banii (de regulă în 5-10 zile lucrătoare pentru tranzacțiile cu card, mai repede dacă frauda este clară).

Pasul 3: Depune Plângere la Poliție și DIICOT

La Poliția Rutieră dacă frauda a fost comisă la o benzinărie
La DIICOT pentru fraude organizate sau rețele transfrontaliere
La Centrul Național Cybercrime al Poliției Române

Plângerea trebuie să conțină: extrase de cont, locul și data presupusei compromiteriți, datele tranzacțiilor frauduloase.

Cadrul Penal

Efectuarea de Operațiuni Financiare Frauduloase — Art. 250 Cod Penal

Efectuarea de operațiuni de retragere sau transfer de fonduri ca urmare a accesului fraudulos la date bancare se pedepsește cu 2-7 ani închisoare.