Jeg kan ikke helt se for meg at en kjede som Shell ikke hadde oppdaget det ganske fort uansett. Det er stort sett bare mindre aktører (tenk selvstendig restaurant e.l.) som har dårlig kontroll på avstemning mellom bank og payment processor.

Det ville også overrasket meg om ikke betalingsautomaten bruker en eller annen form for autentisering mellom den og kassasystemet, så det er ikke bare rett frem å bytte den ut. Det finnes langt mindre overvåkede steder man kan sette opp en skimmer om det er planen.