Inwoners Purmerend slachtoffer pinpasfraude
Meer dan vijftig inwoners van Purmerend zijn het slachtoffer van pinpasfraude geworden. Vanuit Spanje en Italië werden er grote bedragen van hun rekening opgenomen. De recherche vermoedt dat bij een pinapparaat van de ABN-AMRO-bank de pasgegevens werden gekopieerd via een voorzetstuk en de pincode werd bemachtigd.
Dankzij de gegevens konden de nog onbekende criminelen de passen namaken en het geld van de rekeningen halen. Om dit soort fraude te voorkomen is het belangrijk het intikken van de pincode af te schermen. De pincodes worden veelal bemachtigd door meekijken, een minicamera of een namaak toetsenbord, zo schrijft Webregio.nl.
Vorig jaar werden meer dan honderd klanten van een Lidl supermarkt in Zaandam het slachtoffer van pinpasfraude. De pinpasjes werden tijdens het afrekenen in de winkel gekopieerd, waarna waarschijnlijk via een cameraatje boven de kassa, ook de pincodes werden bemachtigd. Vervolgens werden forse geldbedragen buitgemaakt.
http://www.xs4all.nl/~pgv123/images/As.jpg
Scherm de pinnenende hand dus voldoende af. Mekijken (achter je) of boven via een miniatuur camera is dan niet mogelijk.
de ABN AMRO bank is slachtoffer van pinpasfraude. Deze technologie is al
flink achterhaald (kennelijk) erg vatbaar voor fraude. Wanneer gaan de
banken hier eens serieus mee aan de slag?
Ik vind de kop verkeerd. Niet de "enkele bewoners van
Purmerend", maar
de ABN AMRO bank is slachtoffer van pinpasfraude. Deze
technologie is al
flink achterhaald (kennelijk) erg vatbaar voor fraude.
Wanneer gaan de
banken hier eens serieus mee aan de slag?
De enige manier om dit te bereiken is via Wettelijk
Voorschrift, dus in gewoon Nederlands, via de Wet. Dan kan
men gedwongen worden orde op zaken te brengen. Maar
aangezien de Tweede Kamer liever met politieke spelletjes
bezig is dan de burger in het land te dienen, zullen we dit
verschijnsel wel even houden (vrees ik).
supermarkt in Zaandam het slachtoffer van pinpasfraude. De pinpasjes
werden tijdens het afrekenen in de winkel gekopieerd, waarna
waarschijnlijk via een cameraatje boven de kassa, ook de pincodes
werden bemachtigd. Vervolgens werden forse geldbedragen buitgemaakt.
Bestaat hier niet iets van een zwarte lijst waarin staat welke winkels dit nog
meer gedaan hebben???
Een methode om afkijken te voorkomen tijdens het pinnen:
http://www.xs4all.nl/~pgv123/images/As.jpg
Scherm de pinnenende hand dus voldoende af. Mekijken (achter je) of
boven via een miniatuur camera is dan niet mogelijk.
http://www.diebold.com/rd/whitepapers/atmfraud&security.pdf
Hoewel kennelijk veelvoorkomend, hoeft er geen gebruik te worden
gemaakt van camera's. Zie bijvoorbeeld pagina 7 van bovenstaande
whitepaper.
Een korte termijn maatregel zou eerder kunnen zjin dat banken bij gebruik
van een geldautomaart een teller (of hashwaarde) op de magneetstrip
schrijven. Zodra die niet meer klopt (doordat er twee passen in omloop
zijn), is meteen duidelijk dat er iets niet in orde is.
En dat natuurlijk totdat de hele wereld over is op EMV.
(http://en.wikipedia.org/wiki/EMV), wat helaas nog wel even kan duren.
Maarten
Wanneer gaan de banken hier eens serieus mee aan de slag?
Sinds maanden, zo niet jaren, zijn pinautomaten voorzien van "vreemd
gevormde" pas invoeren. Dit om het duidelijk op te laten vallen als er iets
mis is met de pas invoer.
Op het scherm word zelfs gewaarschuwd dat als de pas invoer er anders
uitziet dan het plaatje op het scherm, dat dan de bank gewaarschuwd moet
worden.
Dit is gewoon een typisch gevalletje: "There is no patch for human
stupidity."
gprs vanuit de automaat zelf - al eerder geconstateerd in
Utrecht (ook ABNAMRO). Toen waren de verdachten de
geldvullers (o.a.van Geldnet) die de skim hadden aangebracht
en enkele tonnen ongeauthoriseerd hadden gepind vanuit de US
(Miami en Hollywood).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
