È possibile che uno skimmer copi la striscia magnetica di una smart card (la smart card contiene microchip e banda magnetica) e clona la carta solo usando la banda magnetica e la usi su un bancomat per prelevare denaro?
È possibile, ed è anche possibile modificare il valore codice di servizio sulla carta clone per ingannare i terminali nel credere che questa carta non abbia mai avuto un chip per cominciare (altrimenti i terminali capaci di EMV chiederebbero il chip), tuttavia mi aspetto che le banche (che sanno se la carta ha veramente un chip o meno) rigettano le transazioni magstripe inviate da un EMV -capable terminal.
Come sottolineato nei commenti, manomettere il codice del servizio può essere rilevato e rifiutato dalle banche ma non ci conterei. La soluzione migliore sarebbe fare attenzione o avere una carta che rifiuta le transazioni non EMV - Attualmente sto provando Monzo e rifiutano tali transazioni per impostazione predefinita, con un'opzione per consentire temporaneamente loro caso per caso, quindi si può prendere in considerazione provare la loro carta.
Sì, è possibile, ma dipende da quale bancomat l'utente malintenzionato utilizza per ritirare il denaro. Se l'ATM non ha un lettore di chip, l'ATM leggerà semplicemente la banda magnetica e verrà ingannato dal clone.
La tua banca è probabilmente obbligata a proteggere il tuo account, quindi se questo accade a te e tu li informi del furto, dovrebbero restituire i tuoi soldi. La banca quindi andrebbe dopo l'operatore ATM per recuperare i costi, perché l'ATM era l'anello più debole per non utilizzare un lettore di chip.
Leggi altre domande sui tag atm magnetic-stripe-card emv