Pinpasfraudeurs plunderen rekeningen Praxis-klanten
De rekeningen van tenminste honderd klanten van de Praxis in Beverwijk zijn door pinpasfraudeurs geplunderd, zo heeft de politie bekendgemaakt. Betrokkenen spreken zelf van een slordige vierhonderd slachtoffers. Het is al de tweede keer dit jaar dat Praxis-klanten de dupe worden, eerder ging het om duizenden slachtoffers.
De pinpaseigenaren kregen te maken met ingetrokken passen en ontoereikende banksaldo's, nadat ze bij het doe-hetzelfcentrum hadden betaald. De pinpasfraudeurs blijken uit België, Polen, Spanje en Italië de rekeningen te hebben geplunderd. De schade loopt uiteen van enkele honderden euro's tot bedragen ver in de duizend. In augustus plaatste de Praxis nog deze flyer op haar website naar aanleiding van de eerste fraude-incidenten.
Het is dit jaar de zoveelste keer dat de pinpaseigenaren slachtoffer worden. Zo sloegen de fraudeurs eerder toe bij NS-stations, geldautomaten, ABN-Amro, Pathe bioscopen, IntraTuin en meerdere winkels in Zwolle.
Geld opnemen bij het lokale bankfiliaal en overal cash betalen.
betaalautomaten gebruikt. We hebben echter gemerkt dat er
nog steeds winkels zijn die HFT-201 gebruiken, zonder dat er
iets ondernomen is om deze automaten te beveiligen tegen
manipulatie, tegen ongeautoriseerd openmaken of het
ongeautoriseerd verwijderen van de hele betaalautomaat.
Betaal daarom alleen nog maar contant bij dit soort winkels.
We hebben echter gemerkt dat er
nog steeds winkels zijn die HFT-201 gebruiken,
De oplossing :-)
Geld opnemen bij het lokale bankfiliaal en overal cash betalen.
http://www.security.nl/article/16450/1/
Pinpasfraudeurs_slaan_toe_bij_ABN_Amro_bank.html
We hebben echter gemerkt dat er
nog steeds winkels zijn die HFT-201 gebruiken,
De oplossing :-)
Geld opnemen bij het lokale bankfiliaal en overal cash
betalen.
http://www.security.nl/article/16450/1/
Pinpasfraudeurs_slaan_toe_bij_ABN_Amro_bank.html
Het ging hier niet over pinnen maar over cash betalen.
En wie we zijn gaat verder niemand iets aan.
En wie we zijn gaat verder niemand iets aan.
de eerste vier de geldige code zijn. De laatste twee worden genegeerd.
Doe je het een beetje handig, dan heeft men niets aan de camerabeelden
waarmee men de pincode probeert te lezen. Doe ik altijd, werkt altijd en ik
hoef niet meer bang te zijn dat mijn code door een camera wordt gelezen.
Het is maar een klein stapje, maar in ieder geval weer een stapje meer in
de beveiliging van mijn pinpas.
En geld opnemen bij een bank betekent ook weer pinnen, met dezelfde
risico's, dus dat cash betalen met bij de bank gepind geld is ook geen
oplossing, want banken zijn ook al regelmatig doelwit van skimmers
geweest.
Ik heb het al zo vaak gezegd: tik ZES cijfers in als
pincode, waarvan alleen
de eerste vier de geldige code zijn. De laatste twee worden
genegeerd.
Doe je het een beetje handig, dan heeft men niets aan de
camerabeelden
waarmee men de pincode probeert te lezen. Doe ik altijd,
werkt altijd en ik
hoef niet meer bang te zijn dat mijn code door een camera
wordt gelezen.
Zal dan aan mij liggen maar als jij 6 cijfers invoert
waarvan de volgorde klopt heb je maximaal 3 pogingen nodig
om de juiste pincode te achterhalen (wat dan natuurlijk de
eerste poging al lukt). Wat een slimme oplossing! :)
Zal dan aan mij liggen maar als jij 6 cijfers invoert
waarvan de volgorde klopt heb je maximaal 3 pogingen nodig
om de juiste pincode te achterhalen (wat dan natuurlijk de
eerste poging al lukt). Wat een slimme oplossing! :)
Zes posities met 10 mogelijke waarden betekent toch 10^6
mogelijkheden? Hoe kom je daar met 3 pogingen uit?
Trouwens, als de volgorde al klopt ben je er toch met de
eerste poging al?
Zes posities met 10 mogelijke waarden betekent toch 10^6
mogelijkheden? Hoe kom je daar met 3 pogingen uit?
Ervan uitgaande dat er camerabeelden worden gemaakt waarbij
ingetoetsten cijfers zichtbaar zijn, zoals Itsmeman ook
doet... Als jij een zestal cijfers hebt waarbij de volgorde
gelijk moet blijven kun je maar 3 opeenvolgende combinaties
maken...
Trouwens, als de volgorde al klopt ben je er toch met de
eerste poging al?
Dat zeg ik toch...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
