スキミング
技術的な進歩によって、スキマー等機器の小型・高性能化が進み、かつ、スキマーにデータを大量に保持する機能を搭載して、一挙に多数のカードの情報を不正入手する手段が確立する一方で、磁気カードへの書き込み装置に関しても、大量に闇で出回るようになり、近年のスキミング犯罪では、一度に多くの被害者を出すケースが増えている。特に大規模なスキミング窃盗団も度々捕まっており、世界的な問題にもなっている。
この対策として、金融機関によっては、1日の引き出し限度額を一律に引き下げたり、利用者各人が設定できるようにしたり、また偽造が比較的困難とされるICカードに切り替えるなどの対抗策をとる他、ATMでの本人確認手段として、比較的他人に知られてしまいやすい暗証番号に加えて、容易に詐称が出来無い静脈による生体認証を組み合わせて導入する所も出てきている。
また、ATMやキャッシュディスペンサー等の、直接的に金銭を扱う装置では、小型カメラなどの撮影装置をATMや、セーフティボックスのテンキーに設置し、機器利用者の写真や映像を常に撮影し続ける事で、カード窃盗やスキミングによる被害が報告された際には、問題のカード利用者の容姿を警察側に証拠提出できるようになっている。
2005年の3~4月および9~10月に、ATMカード差込口に仕掛けられたと思われるスキマーを利用したとみられる事件が発生、計5件約150万円規模の被害が愛知県や岐阜県で報告されている。この事件では、ATMのカード差込口にケーブルで別の機器に接続された縦横10cm・厚さ2cmの装置が取り付けられていたとする目撃証言があり、ある一定のATMマシン(この装置が取り付けやすい形状をしている)を狙っての犯行だと見られている(特に人目の少ない店舗外ATMが狙われた模様)。銀行ATMに直接スキマーを取り付けた事例は、欧米諸国では以前から問題となっていたが、日本国内では初めてのケースである。なお防犯カメラには同機器を取り付けようとする不審人物の姿も映されており、2006年3月に容疑者が逮捕された。これが、スキミング被害による現金引き出しの実行犯を逮捕した初めてのケースである。
上記スキマー等の機器を用いない手法による事例(前項のWebスキミング)も確認されており、2023年11月15日には、2022年の10~11月にかけて音楽グループの公式サイトに不正なプログラムを仕掛ける手法により、当該サイトを通じて商品を購入した京都府内の3人のクレジットカード番号などを不正に入手した、として埼玉県草加市の無職の男が不正指令電磁的記録供用等の容疑で京都府警等の合同捜査本部に逮捕されている。フィッシングの場合とは異なりURL自体は真正であるため利用者(及びサイト運営者)が気づきにくく、これまでに同様の手法で流出した恐れがある個人情報は少なくとも約20万件に上るとされる。