Скіммер складається з трьох основних елементів:

• Магнітна головка, яка зчитує дані з магнітної смуги банківської карти.

• Цифровий перетворювач, який конвертує зчитану інформацію в цифровий код.

• Носій інформації - твердотільний накопичувач, на який записуються перетворені дані.

Також існують ручні портативні скімери, які можуть використовуватися офіціантами або продавцями для зчитування інформації з картки, переданої клієнтом. Такі пристрої немає сенсу під щось маскувати, тому виглядають вони як звичайний картрідер банкомату або платіжного терміналу.

Смішінг є шахрайством пов'язаним із соціальною інженерією, тобто для отримання своєї цілі шахрай не

використовує спеціальні програми або навички хакінгу. Для цього зловмиснику лише потрібні навички спілкування та аналізу поведінки людей.

• Користуватися банкоматами, розташованими в відділеннях банків і великих гіпермаркетах, встановленими в людних місцях.

• Уважно вивчіть банкомат перед тим, як вставити карту в картоприймач. Якщо ви помітили невідповідність окремих елементів апарату за кольором, великі зазори між модулями агрегату, підозрілі деталі, то краще не користуватися цим банкоматом.

• Якщо з'явилися сумніви в автентичності конкретного банкомату, помацайте підозрілі елементи. Найчастіше вони кріпляться на двосторонній скотч, через що виникає люфт. Також підозріло виглядають, наприклад, сліди клею на поверхні.

• Не віддавайте карту в руки чужим людям і не залишайте її без нагляду.

• Намагайтеся користуватися спеціальними антискіммінговими банкоматами, в яких карта вібрує при «затягуванні» її всередину картридера.

Скоріш за все, це буде пропозиція перейти за посиланням і ввести дані чи надіслати зворотне повідомлення, що спричинить деякі витрати.

Зазвичай фішингові атаки не асоціюються з SMS, хоча насправді зловмисникам набагато простіше отримати телефонний номер, ніж адресу електронної пошти. Тому, що у телефонних номерів існує кінцеве число варіантів, тоді як адреса електронної пошти може бути будь-якої (розумної) довжини. Крім того, адреса електронної пошти складається з букв, цифр і деяких допустимих символів (наприклад, #, ! і %). Тому набагато простіше випадково підібрати потрібні 10 цифр телефонного номеру, щоб атакувати жертву, ніж обчислити адресу електронної пошти.

Шахраї можуть просто розсилати свої повідомлення, використовуючи різні комбінації з потрібної кількості цифр. Вони можуть без проблем перебирати всі комбінації цифр.

Світова громадськість приділяє особливу увагу питанням безпеки дітей, що відносяться до найбільш вразливої категорії користувачів Інтернету.

1. Загальні або неофіційні привітання — листи без персоналізації (наприклад, «Шановний клієнт») та формальностей, має викликати підозри. Те ж саме відноситься до псевдо-персоналізації з використанням випадкових, підроблених посилань.

2. Запит на особисту інформацію – часто використовують кіберзлочинці, але банки, фінансові установи та більшість онлайн-сервісів намагаються цього уникати.

3. Некоректна граматика – орфографічні та друкарські помилки, а також незвичайні фрази часто можуть означати небезпеку (але відсутність помилок не є доказом легітимності).

4. Несподівані повідомлення – будь-який незапланований контакт з банком повинен викликати підозри.

5. Терміновість – фішингові повідомлення часто намагаються викликати відчуття терміновості дій, залишаючи жертвам менше часу на роздуми.

6. Пропозиція, від якої важко відмовитися – якщо лист занадто хороший, щоб бути правдою, він, напевно, є фішинговим.

7. Підозрілий домен – чи дійсно американський чи німецький банк надсилатиме електронний лист з китайського домену?

Щоб уникнути подібних атак, звертайте увагу на попередній допис на ознаки розпізнавання, за допомогою яких можна виявити фішингові повідомлення.