A kártyaklónozás során a csalók a bankkártya adatait (szám, lejárat, mágnescsík és esetleg chip tartalma) lementik egy saját eszközzel, majd ezek felhasználásával hamis kártyát hoznak létre. A klasszikus skimming módszerek az elmúlt évtizedekben számos áldozatot szedtek:
- ATM-eszközök telepítése: A csalók gyakran speciális leolvasó készüléket szerelnek fel az ATM pénzkiadó nyílására vagy kártyanyílására, ami észrevétlenül lemásolja a kártya mágnescsíkján lévő adatokat, amikor az ügyfél becsúsztatja a kártyáját. Gyakran ezt a módszert kamerás PIN-megfigyeléssel kombinálják (ahogy fent említettük). A lopott adatokkal az eredetivel megegyező bankkártyát tudnak gyártani a csalók , és ha a PIN is megvan, teljes értékű klónt hoztak létre.
- POS termináloknál való másolás: Üzletekben vagy vendéglátóhelyeken előfordul, hogy a kártyát egy pincér vagy eladó a pult alatt áthúzza egy saját kis leolvasón is, mielőtt a hivatalos terminálon átengedné. Így megszerzik a mágnescsík adatait. (Ezért fontos, hogy a kártya mindig a szemünk előtt maradjon fizetéskor .)
Felhasználás: A klónozott kártyákkal a csalók általában olyan országokban próbálkoznak, ahol a bankrendszer még elfogad mágnescsíkos tranzakciót is chip helyett. Ugyanis az EU-ban már csak chip-es kártyákat bocsátanak ki, a mágnescsík inkább a régebbi rendszerek kedvéért marad a kártyán . Magyarországon és Európában ezért az ATM-es klónozás visszaszorult – a chip hiányában a klónkártya nem működik az itteni terminálok többségén. Viszont például Ázsiában, Afrikában vagy Amerika egyes részein a mágnescsíkos használat még lehetséges, így gyakran odaviszik ki a csalók a klónkártyákat, és ott próbálnak pénzt levenni. A magyar bankok igyekeznek védekezni: figyelik a szokatlan földrajzi használatot (pl. ha Győrben volt egy készpénzfelvétel, majd pár órán belül egy “egzotikus” országban próbálnak a kártyával fizetni – ez gyanús jel) . Ilyenkor a bank sokszor automatikusan letiltja a kártyát az első gyanús tranzakció után, és megkeresi az ügyfelet . Néhány bank kínál már mágnescsík nélküli kártyát is, illetve lehetővé teszi a mágnescsík ideiglenes kikapcsolását (geo-blokkolást) – ez jó védekezés, ha nem utazunk külföldre .