Мошенники сейчас очень изобретательны.
По банкоматам, как наиболее частым в использовании для операций с картами. Очень часто используют накладки на клавиатуру и камеры около банкомата, направленные на клавиатуру. От этого потребитель вполне может защитить себя, в отличии от случаев использования банковских троянцев и т.п. вещей, защита от которых целиком и полностью ложится на плечи банка.
Так как мы можем защитить себя? Сейчас банкоматы ставят не только в банках) Посему лучше не пользоваться банкоматом, стоящим отдельно от других, в тени, вне зоны обхода и/или наблюдения охранников торгового зала/посетителей/камер. В таких случаях мошеннику легче что-то сделать с банкоматом, а потребителю, соответственно, попасть на удочку. При наборе пин-кода лучше прикрыть клавиатуру ладонью сверху.
Мошенник зачастую не будет что-то делать с банкоматом, если есть достаточно большая вероятность обнаружения его за своей деятельностью. А посему лучше пользоваться банкоматом, который находится на виду у всех.
Лучше начинать пользоваться банкоматом тогда, когда рядом никого нет. Никто не сможет подглядеть набор пин-кода.
Конечно, не стоит забывать и о таких мерах защиты, как смс-информирование об операциях по карте, системах типа Интернет-банк, в которых можно менять пин-код, добавлять то же смс-информирование, следить за движениями по карте и т.п.
Плюс не светить в Интернет номера своих карт, не хранить данные на ПК (для этого есть старые добрые и надёжные блокноты или простенькие телефоны), не отдавать карту третьим лицам для оплаты без вас и вне вашего поля зрения (например в кафе, на заправке и т.п.).
Ну а самая основная защита-светлая голова на плечах.
По поводу реальных случаев.
Знакомый чуть не попал, а его знакомый попал на удочку. Покупка через Интернет (один из известных сайтов-досок объявлений). Человек продавал вещь. Ему позвонил покупатель, договорились, продавец дал номер своей карты. Через некоторое время продавцу позвонили якобы из банка и спросили некоторые его данные (как вариант-может звонить сам продавец, типа не удаётся перевести деньги и нужны дата рождения и т.п. данные). Таким образом мошенник-покупатель узнал номер телефона продавца, номер его карты, секретные данные карты. После этого мошенник в салоне связи заявил о потере сим-карты (от имени покупателя), получил дубликат. После через Интернет-банк зашёл в аккаунт продавца и снял все деньги с его карты, подтвердив операцию по смс. Такая схема работает на Украине, где продажа сим-карт происходит без паспорта.