Consumenten die afrekenen bij een tankstation lopen meer kans op identiteitsdiefstal en fraude dan als zij online winkelen, aldus onderzoeksbureau Gartner. De kaartlezers verzamelen en bewaren de gegevens die in de magnetische strip op de achterkant van de creditcard zit. Veel ondernemers weten niet dat een "Point of Sale" terminal zoveel gegevens verzamelt.
Een crimineel heeft genoeg aan de verzamelde informatie om een kaart te klonen. "Het is bijna gevaarlijker om naar het tankstation te gaan dan te internetten. De data zit daar maar te wachten. Niemand denkt erover na wat voor gegevens er op een POS controller aanwezig zijn," zegt Gartner vice president Avivah Litan.
De netwerkconfiguratie van veel ondernemers draagt bij aan het probleem. Zo gebruiken ze het internet in plaats van een inbelverbinding om gegevens te versturen, en beveiligen ze draadloze access points met WEP, wat niet veilig is. Doordat de POS terminals met een IP-adres verbonden zijn, is het mogelijk om de gegevens te benaderen.
Er is een standaard die ondernemers verbiedt om de gegevens van de magnetische strip te bewaren. Toch wordt deze regel nog niet door iedereen nageleefd. Daarom zal Visa de komende maand winkeliers beboeten die zich niet aan de standaard houden. Ondanks de maatregel voorspelt Gartner dat volgend jaar de POS controller het populairste doelwit van aanvallers zal zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.