Che cos'è uno skimmer RFID?
Uno skimmer di identificazione in radiofrequenza (RFID) è un dispositivo utilizzato per raccogliere informazioni di massa da dispositivi RFID. Mentre ci sono usi legittimi per uno skimmer RFID, come i dispositivi utilizzati per controllare l'inventario nei supermercati e in altri grandi negozi, è possibile abusare di uno skimmer RFID. Nelle mani sbagliate, uno skimmer RFID potrebbe essere utilizzato per raccogliere rapidamente una grande quantità di dati su un gran numero di persone che potrebbero non essere consapevoli della violazione della sicurezza.
I tag RFID sono piccoli dispositivi in grado di memorizzare una quantità limitata di informazioni. Il tag RFID risponde a una query di uno scanner RFID, trasmettendo informazioni sull'oggetto a cui è collegato. I dispositivi in grado di leggere tag RFID sono generalmente noti come scanner, poiché vengono utilizzati per scansionare oggetti con tag RFID incorporati. Uno skimmer RFID è equipaggiato per funzionare esattamente come uno scanner, ma di solito ha uno scopo sinistro.
La tecnologia RFID viene utilizzata per identificare l'inventario nei negozi, i libri nelle biblioteche e altre cose per le quali è molto utile una rapida catalogazione elettronica. Un numero crescente di aziende e paesi sta utilizzando la tecnologia RFID per identificare anche i propri lavoratori e cittadini. Negli Stati Uniti, ad esempio, i passaporti hanno dispositivi RFID incorporati che gli agenti doganali possono scansionare rapidamente per ottenere informazioni sul portatore di passaporto. A livello aziendale, i tag RFID vengono utilizzati per sincronizzare i dipendenti, nonché per gestire le informazioni su di essi. Le società di carte di credito hanno anche iniziato a offrire tag con funzionalità RFID, in modo che i consumatori non debbano nemmeno estrarre i portafogli per pagare.
Uno skimmer RFID può segnalare i tag RFID nelle sue vicinanze e registrare le risposte. Utilizzato ad una linea di pagamento, ad esempio, uno skimmer RFID potrebbe acquisire numeri di carta di credito e altre informazioni da persone con effetti personali con tag RFID. Uno skimmer RFID può essere abbastanza potente da captare i segnali dai tag RFID in un ampio raggio. Ciò significa che i ladri di identità possono rapidamente attraversare un'area affollata e partire con una vasta gamma di informazioni.
Uno skimmer RFID potrebbe essere utilizzato per recuperare le informazioni da un telecomando per avviare un'auto. Una volta che lo skimmer avesse avuto le informazioni, l'utente poteva ingannare la macchina per sbloccarla, rendendo il furto molto semplice e anche molto difficile da dimostrare in tribunale, perché la macchina non avrebbe mostrato prove di ingresso forzato. Le informazioni sulla carta di credito acquisite con uno skimmer RFID potrebbero essere utilizzate per effettuare acquisti non autorizzati sul conto del titolare della carta. Se il titolare della carta fosse abbastanza sfortunato da avere anche la codifica RFID sulla propria identificazione, lo skimmer RFID potrebbe anche raccogliere tali informazioni, rendendo ancora più semplice la frode.
Costruire uno skimmer RFID di potenza ragionevolmente elevata è estremamente allarmante e poco costoso, il che ha sollevato dubbi sulla sicurezza della tecnologia RFID. Per il momento, si consiglia agli utenti di essere a conoscenza di quali informazioni potrebbero essere trasmesse inavvertitamente con tag RFID e di adottare misure per garantire la sicurezza di tali informazioni. La revisione frequente dei conti finanziari per rilevare rapidamente le frodi dovrebbe essere effettuata in ogni caso, ma soprattutto se si possiede una carta di credito abilitata RFID o un documento di identità.