Skimming är ett kontaktlöst bedrägeri då en tjuv stjäl dina kortuppgifter och använder dessa för att handla online.
Kontaktlösa kort
Blippfunktionen möjliggör skimming
Problemet med de kontaktlösa korten är att de utgör en säkerhetsrisk. RFID kallas tekniken bakom blippfunktionen och står för radio frequency identification. Syftet är att man utan kod ska kunna betala.
Tekniken går ut på att elektromagnetiska fält skickas ut för att automatiskt identifiera ett kort. Kortläsarens fält aktiverar betalkortets RFID-mottagare vilken svarar med att skicka sin kortinformation.
Avståndet som krävs mellan kort och läsare för att överföringen ska fungera beror på hur stort fältet är och andra störningar.
​

Betalkort med denna symbol har blippfunktion
NFC
Near field communication
Den största skillnaden mellan RFID och NFC är att NFC kan agera både sändare och mottagare, vilket gör att två stycken NFC-apparater kan prata med varandra. Moderna mobiltelefoner har inbyggda NFC-läsare som främst används till betalningar och som nycklar. Exempel på betaltjänster som använder sig av telefonens NFC är följande:
Apple pay
Google Wallet
Samsung pay
Paypal
NFC i telefoner har en räckvidd på upp till 5cm. Medan mer avancerade NFC-apparater kan läsa av kort på upp till 5-10m.
Eftersom alla har tillgång till NFC och i kombination med att den är lätt att manipulera så är risken för skimming stor.

Kortinformation som tjuven kommer åt
Kortnummer
Utgångsdatum
Korttyp (t.ex. VISA eller MasterCard)
För- och efternamn
Även om tjuven ej har tillgång till kortets pinkod eller CVC-kod kan uppgifterna ovan användas för bland annat handel online och betalningar på hotell och restaurang, och såklart för att direkt göra blippbetalningar på max 400kr.