Oude pinautomaten sneller weg na pinpasfraude
Het betaalbedrijf Currence, voorheen bekend als Interpay en verantwoordelijk voor het PIN-systeem in Nederland, heeft honderden organisaties en winkeliers deze week een brief gestuurd met het verzoek een bepaald type pin-apparaten sneller te vervangen. Het verzoek komt na het zoveelste incident van pinpasfraude waarbij criminelen een geprepareerde pinautomaat gebruikte om pinpassen te kopiëren. Het ging om verschillende winkels in de regio Delft, waaronder een Intratuin-vestiging in Pijnacker. Ook bij een La Place-wegrestaurant in Hoofddorp werd de pinautomaat gesaboteerd.
Currence wil dat winkels het betreffende type pin-apparaat, dat soms al langer dan acht jaar in gebruik is, sneller vervangen dan een termijn die eerst was afgesproken. De machines blijken fraudegevoeliger dan de nieuwere machines. Verder worden bedrijven aangeraden om hun pinmachines op manipulatie te controleren.
Pincode niet nodig voor plunderen bankrekening
Criminelen hoeven niet altijd ook de pincode van de passen te kraken om er toch fraude mee te plegen. In veel Europese landen is het in winkels mogelijk om met de Nederlandse bankpassen te betalen door alleen de pas door een betaalmachine te halen en een handtekening te zetten. Met de digitaal opgeslagen informatie kunnen criminelen bankpassen namaken waarna ze transacties kunnen doen met enkele een vervalste handtekening. In andere gevallen achterhalen criminelen overigens ook de pincodes met in het geheime aangebrachte apparaatjes op betaalmachines, zo liet een woordvoerder van Currence tegenover Radio Online weten.
staan? Gaan ze alle winkels in een regio af, plantjes kopen, koffie drinken
etcetera en dan goed kijken bij het afrekenen? Kun je aan de buitenkant
zien of een apparaat verouderd is? Of kunnen ze dat ergens opzoeken? Of
weten ze het op een nog andere manier? En is er in al die winkels met
gemanipuleerde automaten ingebroken? En is er dan na een inbraak
helemaal niets te zien van die manipulatie? Ook niet van de cameraatje
dat, naar men zegt, strategisch opgehangen wordt? Wanneer je jaren in
een bepaalde zaak werkt, vallen je toch de kleinste veranderingen op?
flink winst kunnen maken en winkeliers zijn niet alert en
kundig genoeg.
nog steeds zeer grote gaten in de beveiliging zitten. Voor
betaling binnen de EU had dit allang opgelost kunnen en
moeten zijn. Maar het zal wel weer een risicoafweging zijn
om klanten het slachtoffer te laten worden van laksheid van
het financiele systeem.
Hoe weten die criminelen zo precies waar verouderde
pin-automaten staan? Gaan ze alle winkels in een regio af, plantjes kopen,
koffie drinken etcetera en dan goed kijken bij het afrekenen? Kun je aan de
buitenkant zien of een apparaat verouderd is? Of kunnen ze dat ergens
opzoeken? Of weten ze het op een nog andere manier? En is er in al die
winkels met gemanipuleerde automaten ingebroken? En is er dan na een
inbraak helemaal niets te zien van die manipulatie? Ook niet van de
cameraatje dat, naar men zegt, strategisch opgehangen wordt? Wanneer je
jaren in een bepaalde zaak werkt, vallen je toch de kleinste
veranderingen op?
Ook in de bonafide branche werken mensen die graag voor geld
informatie doorspelen aan criminelen. Zo was eens de
Bulgaarse maffia achter het startonderbrekingssysteem van
een peperdure Mercedes gekomen door twee kabels te
doorbreken , daarop een klein kastje met elektronica in te
bouwen, om vervolgens zonder problemen met de peperdure Mercedes
vandoor te gaan. De informatie over het beveiligingsysteem komt
naar alle waarschijnlijkheid van de autobranche zelf...
Wat de PIN-automaten betreft: men hoeft niet altijd in te breken in de winkel. Er zijn gevallen bekend dat onbekenden aan de apparaten morrelden vlak voor sluitingstijd van de winkel.
Persoonlijk vind ik dat betaal-automaten aan de BUITENKANT verzegeld moeten zijn, waaraan ook te zien is dat het zegel authentiek is (met een hologram bijvoorbeeld). Doorbreking valt dan meteen op zodat je de betaling meteen kunt opschorten.
Verder is het inderdaad juist dat niet in elk land een PIN-code vereist is. Dat levert voor criminelen een goudmijn op als zij al met een gekopieerde pas in een of ander ver land via de automaat of de winkel gewoon op jouw rekening kunnen betalen. Daarom raad ik iedereen aan om gewoon eens een minuutje de tijd te geven om skimming bij automaten te kunnen ontdekken. Er is via de Google al aardig wat materiaal voorhanden.
Wat ik niet snap is dat de banken het domweg toestaan dat er
nog steeds zeer grote gaten in de beveiliging zitten. Voor
betaling binnen de EU had dit allang opgelost kunnen en
moeten zijn. Maar het zal wel weer een risicoafweging zijn
om klanten het slachtoffer te laten worden van laksheid van
het financiele systeem.
Ik heb iemand eens van een Nederlandse bank gesproken die
mij vertelde dat op een dag een enorm groot geldbedrag was
"verdwenen" uit de bank. Natuurlijk werd dit stil gehouden, maar
dankzij die bankmedewerker kwam ik dit te weten. Als we het al
over beveiliging hebben, dan is er beslist wel meer wat loos.
De naam van de bank wil ik uit privacy-redenen hier niet
bekendmaken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
