スキミングは、近年のカード犯罪で多く使われる手口の一つで、磁気カードに書き込まれている情報を抜き出し、まったく同じ情報を持つカードを複製する犯罪である。

この犯罪行為の手法としては、そのカードの磁気に記録されている各種データ（会員番号や口座番号など）を、カード情報を読み取る機能を持ったスキマー（スキミングマシンとも言う）という装置を組み合わせて盗み取る。

通常の場合において、信販会社などのクレジットカードや、銀行などの金融機関で利用されるキャッシュカードを、正式な所有者が使用した際には、カードに組み込まれた磁気テープに記載された情報を、機械的に読み取って信販会社や金融機関のコンピュータに通信して照会、その結果として所有者は、求める商品やサービスを購入したり、現金を引き出したりできる。

実際のスキミングにおいては、商店・ホテル・レストラン等のサービス業店頭に設置された読み取り装置内に、読み取られたカードの情報を記録、または送信・中継する部品が不正に組み込まれていたり、若しくはカードを一時的に盗んで、スキマーを利用して情報を読み取るといった手口が知られている。また中には、警官や信販会社のサービスマンになりすまして、カードをチェックするふりをして、正当な所有者の目前でスキミングマシンに堂々と通して情報を盗むという事例も報告されている。

こうして読み取られた情報は、別の磁気カードに書き込まれる訳だが、中にはカードの表面やホログラムまでも忠実に印刷した精巧に偽造したクレジットまたはキャッシュカードを作成・利用する事例も見られる。これらは犯人グループによって、金融機関のキャッシュディスペンサーや現金預け払い機から現金を引き出すのに用いられたり、あるいはクレジットカードの場合はそれで物品などを購入する事に使用され、商品を騙し取るために利用される。

スキミングによる詐欺は、カードが手元に残るため、カード盗難のようにすぐ所有者が一刻を争ってカード停止する事が無いため、月末などに使用明細が届くまで気付かれ難い等の問題点がある。

特に、ここ数年はデビットカードというキャッシュカードを使った支払いができる店舗が増加し、またコンビニエンスストアなどでもATM（コンビニATM）などが次々と開設され、これら店舗にて設置・管理されているカード読み取り端末に、スキマーが仕掛けやすいことなどから、キャッシュカードが狙われる事例が多くなっている。