Pinpas even kwetsbaar als creditcard
De pinpas heeft in Nederland een onaantastbaar imago, althans, dat willen de banken ons doen geloven. Feit is dat criminelen steeds vaker erin slagen om pinpassen te kopiëren en misbruiken, vaak zonder dat consumenten dit in eerste instantie doorhebben. De bendes breken in bij winkels en plaatsen een geprepareerde automaat of zuil waarmee de magnetische strip van de pinpas gekopieerd wordt. De pincode kan onder andere via verborgen camera's of "schoudersurfen" worden achterhaald. De Lidl, ABN Amro en Intratuin zijn slechts enkele van de getroffen winkels. In het laatste geval zouden nog veel meer winkels in de regio Delft getroffen zijn.
De meeste banken verschaffen geen maandelijkse afschriften meer, en de meeste consumenten bekijken niet dagelijks hun online bankrekening of weten dat er bij een bepaalde winkel skimmers actief waren. Currence, het voormalige Interpay, voelt nattigheid en kondigde een nieuwe standaard voor veilige pinpassen aan. Probleem is dat pas in 2013 de laatste normale terminals worden vervangen. Voorlopig hebben criminelen dus vrij spel en zijn consumenten de dupe.
En dat is een probleem, want creditcards zijn nog altijd ook geen ideaal betaalmiddel en contact geld neemt ook weer risico's met zich mee. Onze stelling luidt derhalve: Pinpas even kwetsbaar als creditcard
niet al te groot, hier zit geen enkele vorm van beveiliging op. Zodra je je
pas kwijt bent, ben je dit geld ook kwijt (zelfs ongeacht of iemand de pas
vindt en het geld van je chipknip daadwerkelijk gebruikt).
kreeg ik de laatste tijd ook al toen ik daar binnen stapte.
plaats van magneetstrip. En dat ook de volledige gegevens op facturen en
dergelijke gedeeltelijk versleuteld moeten zijn?
Het valt dus wel mee. Het zal ook altijd een gevecht tussen beveiligers en
krakers blijven.
Dat is al sinds het begin van de mensheid zo.
De chipknip is tevens een deel van de bankpas. Al zijn de
bedragen hierop niet al te groot, hier zit geen enkele vorm
van beveiliging op. Zodra je je pas kwijt bent, ben je dit
geld ook kwijt (zelfs ongeacht of iemand de pas vindt en het
geld van je chipknip daadwerkelijk gebruikt).
portemonnee stopt. Als je die verliest ben je je geld ook
kwijt.
De chipknip is tevens een deel van de bankpas. Al zijn de
bedragen hierop niet al te groot, hier zit geen enkele vorm
van beveiliging op. Zodra je je pas kwijt bent, ben je dit
geld ook kwijt (zelfs ongeacht of iemand de pas vindt en het
geld van je chipknip daadwerkelijk gebruikt).
portemonnee stopt. Als je die verliest ben je je geld ook
kwijt.
Sterker nog als je de moeite neemt om je pas te blokkeren, kan een bank
middels Equens (voorheen Interpay) achterhalen wat je chip saldo was
(kost ven wat tijd) en kun je dat bedrag terugkrijgen
pincode dus) op een aantal plaatsen
Is het niet zo dat bij de nieuwe credit cards een chip wordt
toegepast in
plaats van magneetstrip. En dat ook de volledige gegevens op
facturen en
dergelijke gedeeltelijk versleuteld moeten zijn?
Het valt dus wel mee. Het zal ook altijd een gevecht tussen
beveiligers en
krakers blijven.
Dat is al sinds het begin van de mensheid zo.
Probleem is dat niet alle creditcards deze chip hebben. Mijn
eigen creditcard (die ik alleen voor online-betalingen
gebruik) heeft nog steeds de vertrouwde magneetstrip. In het
buitenland kan ik deze creditcard niet gebruiken.
De chipknip is tevens een deel van de bankpas. Al zijn de
bedragen hierop niet al te groot, hier zit geen enkele vorm
van beveiliging op. Zodra je je pas kwijt bent, ben je dit
geld ook kwijt (zelfs ongeacht of iemand de pas vindt en het
geld van je chipknip daadwerkelijk gebruikt).
portemonnee stopt. Als je die verliest ben je je geld ook
kwijt.
Sterker nog als je de moeite neemt om je pas te blokkeren, kan een bank
middels Equens (voorheen Interpay) achterhalen wat je chip saldo was
(kost ven wat tijd) en kun je dat bedrag terugkrijgen
Is dat zo? Es even met mijn bank gaan bellen waarom ze dit niet hebben
gedaan dan.. (terwijl mijn pas wel gelijk geblokkeerd was)
veel beter verzekerd.
thuis aan de deur mee te kunnen afrekenen. Hoe moet je als
consument zo'n apparaat vertrouwen, als zelfs de vaste
geldautomaat bij de bank kan worden voorzien van een skimmer?
bank. Ook kan er een verzoek worden ingediend tot het achterhalen van
het tegoed op de chip. de bank kan dit dan uitbetalen.
vaak je pinpas als credit card kunt gebruiken? Je kunt dus
betalen zonder je pincode in te hoeven toetsen.
bedenken hoeveel vliegtuigen er dagelijks rondvliegen, en
vergelijk dat met de hoeveelheid crashes. En dan stappen ze
toch in, meestal.
Tegenstanders van het terrorisme-'beleid' in Nederland
zeggen dat we eens moeten kijken naar de echte gevallen van
terrorisme in NL, vergeleken met andere landen.
Mensen die phaliquant tegen softdrugs zijn, zouden eens
kunnen kijken hoeveel ellende softdrugs veroorzaken,
vergeleken met al het plezier dat alcohol ons geeft.
Je zou je kunnen afvragen hoevaak het nu misgegaan is met de
pinpas (sinds introductie), vergeleken met de hoeveelheid
fraude met credit-cards.
Dus sja, met mijn huidige kennis kan ik er moeilijk een
antwoord op geven.
Maar het feit alleen al dat op sommige geldautomaten
Paint.exe staat, baart me toch enige zorgen.
een pinpas fraude slachtoffer 15000 maal groter is dan het
slachtoffer te worden van valsmunterij...
En dan te bedenken dat je betaald voor diensten waar men een
onevenredig groot risico loopt om slachtoffer te worden van
fraudeurs tegenover contanten...
techniek is waardeloos geworden door DVD techniek. Euro
biljetten hebben een hologram etc.
Waarom is dat...?
Ik hoorde laatst reclame voor de mobiele pinpaslezer, om
thuis aan de deur mee te kunnen afrekenen. Hoe moet je als
consument zo'n apparaat vertrouwen, als zelfs de vaste
geldautomaat bij de bank kan worden voorzien van een skimmer?
Toen ik wat "mindere" tijden had, heb ik dergelijke
apparaten in opdracht van een stel turkse pooiers gemaakt.
Er van uitgaande dat de POS apparatuur vrij verkrijgbaar is,
en slechts het misbruik daarvan strafbaar is. en dus niet
het bezit er van ...
( Voor dat men gaat bashen, ja, het was onethisch, maar
zoals charles darwin het zo mooi kon vertellen; het is eten
of gegeten worden... )
Ik hoorde laatst reclame voor de mobiele pinpaslezer, om
thuis aan de deur mee te kunnen afrekenen. Hoe moet je als
consument zo'n apparaat vertrouwen, als zelfs de vaste
geldautomaat bij de bank kan worden voorzien van een skimmer?
Toen ik wat "mindere" tijden had, heb ik dergelijke
apparaten in opdracht van een stel turkse pooiers gemaakt.
Er van uitgaande dat de POS apparatuur vrij verkrijgbaar is,
en slechts het misbruik daarvan strafbaar is. en dus niet
het bezit er van ...
( Voor dat men gaat bashen, ja, het was onethisch, maar
zoals charles darwin het zo mooi kon vertellen; het is eten
of gegeten worden... )
Ben je ook werkzaam als freelancer?
Heb nog paar POS systems in de kelder waar een hardware fout
aanmankeert vroeg me af ok ik contact met je kon opnemen.
groetjes ,
jeroen
dan de (echte) creditcard. Een pinpastransactie is onherroepelijk, maar
een transactie met creditcard kan betwist worden. De acceptant moet dan
aantonen dat de transactie rechtens heeft plaatsgevonden (handtekening,
pincode, IP-nummer). Kan hij dat niet, dat is de schade voor hem.
Dat is, meen ik, nu ook de grote strijd rond de nieuwe Europese
betaalmethode. Wie draagt het risico? In de praktijk zal dat nog jaren
doorgaan met als gevolg dat slimme consumenten in minder duidelijke
situaties (grote winkels met veel jong personeel en zonder duidelijk
aanwezige leiding, bijvoorbeeld) weer meer contant zullen gaan betalen.
Helaas krijgen we in Nederland dat soort winkels steeds meer.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
