Modus yang sering dilakukan oleh pelaku kejahatan saat melakukan skimming adalah:
• Konvensional, yaitu pelaku memasang perangkat keras (berupa bezel palsu yang sudah dilengkapi dengan baterai memory card dan Card reader di bagian mulut ATM untuk mencuri data kartu)
• Deep Insert Skimmer, yaitu pelaku memasang perangkat keras (berupa plat tipis kedalam modul card reader yang sudah dilengkapi dengan Card reader, Baterai dan Memory card untuk mencuri data kartu)
• Router, yaitu pelaku memasang perangkat keras (berupa router yang sudah dilengkapi wifi dengan melepas kabel jaringan komunikasi jarkom dari mesin ATM yang terhubung ke host BNI dan disambungkan kembali kabel jaringan tersebut melalui router pelaku)
• Hidden Cam, yaitu pelaku memasang perangkat keras (berupa Hidden Camera di bagian sekitar mesin ATM yang tidak terlihat oleh nasabah untuk mencuri data PIN ATM).