500 keer pinpasfraude op NS-stations
Het redactielid van Security.nl dat tot twee keer toe op een NS-station slachtoffer van skimming werd staat niet alleen, dit jaar is er al zeker 500 keer melding van pinpasfraude bij kaartjesautomaten gemaakt. Volgens de Spoorwegpolitie is er de laatste maanden een sterke stijging zichtbaar, maar kan het die niet verklaren. In de meeste gevallen is skimming het werk van Roemeense criminelen, waarvan er dit jaar al twintig gearresteerd zijn. Opmerkelijk genoeg ontbreken er cijfers over vorig jaar, het is dus onbekend hoeveel slechter de situatie daadwerkelijk is geworden.
Geen NS-probleem
Tegenover Security.nl liet de NS nog weten dat de massale fraude op de stations "geen NS-probleem is". Toch onderneemt de vervoerder nu actie en gaat het vanaf volgende week de kaatautomaten van voorzetmondjes voorzien, wat het skimmen zou bemoeilijken. Op maandag gaf de politie nog het advies om aan de voorzetmondjes te "rukken", om zo eventuele voorzetstukken van criminelen te ontdekken. Het advies werd later ingetrokken, omdat de gevoelige voorzetmondjes juist bedoeld zijn om skimming te herkennen. Wie te hard aan het voorzetmondje rukt, kan uiteindelijk de pinautomaat buiten werking stellen. Netwerk maakte deze uitzending over skimming op NS-stations.
Afschermen
In tegenstelling tot de beruchte HFT201 automaten in de detailhandel, waarbij de criminelen meteen de pincode en de inhoud van de magneetstrip opslaan, hebben ze bij de NS nog steeds de pincode nodig. Als de criminelen die niet kunnen afkijken is er niets aan de hand, aangezien ze dan alleen de magneetstrip hebben gekopieerd. Het advies is dan ook om tijdens het pinnen de code met de hand af te schermen.
Het vervelende is dat de NS automaten een relatief 'simpele' card entry hebben in vergelijking tot een 'normale' geld automaten.
Maar het blijft gewoon oppassen helaas.
Uit het verhaal blijkt dat de skimmers niks zonder pincode kunnen hoe kan een security prof nou een slachtoffer hiervan zijn?
Er zijn twee verschillende NS kaartjes automaten, een oude waarmee je met 4x0 een kaartje voor een andere route kan kopen en een nieuwe met touchscreen en een dikke handleiding die je niet kan lezen want je hebt toch haast. Als je deze automaten niet vertrouwd moet je naar de balie in het station zelf en ook al koop je een maand abonnement je mag 50 euro cent extra betalen omdat je het niet bij het kaartjes automaat hebt gehaald.
Met andere woorden, de NS treitert de burger onnodig geld uit de zak, veroorzaakt een hoop leed met slecht beveiligde kaartjes automaten, ik denk niet dat dat voor chipkaarten zal wijzigen, en doet vervolgens alsof haar neus bloed.
Het enige waar we op kunnen wachten is een verhoging van de tarieven, want dat is de enige zekerheid die de NS (bi-)jaarlijks biedt.
Uit het verhaal blijkt dat de skimmers niks zonder pincode kunnen hoe kan een security prof nou een slachtoffer hiervan zijn?
Het betreffende redactielid heeft geen geld verloren, dat neemt niet weg dat wel zijn pas preventief werd geblokkeerd.
Het is echt schokkend om te zien dat alle banken met hun security 5 jaar achterlopen, en nog erger dat bedrijven en consumenten hier de wrange vruchten van plukken.
De NS verdient inderdaad ook niet de schoonheidsprijs door de klanten te verplichten om kaartjes via de automaat te kopen.
Risicomanagement is verworden tot de vraag wat het kost om de klanten schadeloos te stellen en hoe te voorkomen dat de massa erachter komt hoe belabberd het gesteld is met security bij de banken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
