Explosieve stijging pinpasfraude op NS-stations
Het aantal gevallen van pinpasfraude bij NS-kaartautomaten is vorig jaar vertwintigvoudigd ten opzichte van 2007, zo meldt het AD. Volgens de krant lopen treinreizigers enorme risico's als ze met hun bankpas een treinkaartje kopen. Uit cijfers van de spoorwegpolitie blijkt dat er vorig jaar 750 skimincidenten plaatsvonden op een totaal van 1100 kaartjesautomaten. In 2007 was het slechts 57 keer raak en in 2006 werden 13 incidenten gemeld. Eind december liet de spoorwegpolitie nog weten dat er zeker 500 meldingen van skimming waren binnengekomen.
Het NS-station in Amsterdam is het favoriete doelwit van de criminelen, daar werd 68 keer skimapparatuur aangebracht om pasgegevens te kopiëren. Ook op de stations van Alkmaar, Almere en Gouda sloegen de skimmers regelmatig toe. In het eerste kwartaal van dit jaar ontving de NS 160 meldingen. "Het gaat om twee skimincidenten per dag, terwijl we dagelijks 200.000 pintransacties hebben bij de kaartenautomaten", aldus de vervoersorganisatie, die opmerkt dat het de goede kant opgaat.
Volgens de spoorwegpolitie is de bestrijding van pinpasfraude een moeilijk probleem. "Het is heel lastig. Je kunt niet de hele dag iemand bij een automaat laten staan.'' De Nederlandse Vereniging van Banken laat weten dat slachtoffers ook in de toekomst niet zelf hoeven op te draaien voor de schade. Toch moet dat geld ergens vandaan komen, waardoor iedereen voor het probleem opdraait.
"Oost-Europese types"
Gisteren was het weer raak, dit keer op het NS-station in Best. De Spoorwegpolitie hield daar een 35-jarige Roemeen aan die skimapparatuur op een kaartautomaat had geplaatst. De meldkamer van de Spoorwegpolitie ontving een melding dat twee Oost-Europese types mogelijk met het plegen van pinpasfraude bezig waren. Aan de hand van aanwijzingen van omstanders kon één man worden aangehouden. De tweede verdachte wist volgens getuigen met een witte Volvo weg te rijden.
Skimming lijkt voornamelijk het werk van Roemeense criminelen te zijn, zo wist de politie er laatst twee tijdens een vluchtpoging klem te rijden. Betalingsverwerker Currence legde onlangs een deel van de verantwoordelijkheid bij de consument neer, een woordvoerder noemde het niet afschermen van de pincode asociaal.
Vroeger moest je kaartjes altijd bij het loket kopen... Kortom, per loket was er een persoon aangesteld. Anders werkte het gewoon niet...
Vervolgens moest er op kosten worden bespaard. Oplossing: kaartverkoopautomaten. Maar die accepteerden geld (papier, munten). Tsja, dat transport is ook weer lastig (overvallen) en duur (geldtransportbedrijven)...
Vervolgens is het dus goedkoper om electronisch te laten betalen. Scheelt veel kosten en risico's voor de NS (en andere plekken waar electronisch betalen wordt ondersteund).
Nu kun je ineens bij die apparaten geen persoon meer plaatsen... Het is slechts 1 persoon voor alle geldautomaten in een bepaald gebied... Dat is blijkbaar nog steeds te duur (veel goedkoper dan vroeger, maar toch...). Vervolgens is er ook niemand die nadenkt over het feit dat de automaten misschien zo ontworpen zouden kunnen worden dat de PIN automatisch wordt afgeschermd (nee de gebruiker wordt asociaal genoemd als hij daar zelf een keer niet aan denkt). En ook is er niemand die een camera zet op de automaten, zodat je het in ieder geval zou zien als er skimapparatuur op werd geinstalleerd... Op z'n minst zou je de daders dan achteraf kunnen achterhalen... Of opmerken dat er geskimd gaat worden, zonder dat er eerst iemand het slachtoffer zou worden. Waarschijnlijk ineens ook te duur...
Fantastisch hoe het hele probleem wordt omgedraaid. Men wil kosten besparen, en de kosten die aan de alternatieven vastzitten, wil men ook nog op de (niet geconsulteerde) consumenten afschuiven. Mooie wereld...
Wat te denken van het opnieuw invoeren van klantvriendelijke loketten, waar je gewoon een kaartje kunt kopen, informatie kunt vragen? Of is dit soort dienstverlening niet meer van deze tijd? Nou ja, wie weet, kunnen e-tickets uitkomst bieden. De NS-pinautomaten kunnen we beter maar afschaffen: geen toezicht, geen veiligheid.
Daarnaast is het ook schandalig dat de overheid/politiek onvoldoende haar best doet / druk zet op deze sector om het probleem op te lossen.
Voor de banken boeit het issue financieel niet. De bedragen die er mee gemoeid zijn boeit ze niet. Dat het voor veel mensen een drama is en een hoop rompslomp geeft zal ze worst wezen. Deert hun niet. Anders hadden ze dit fenomeen al jaren eerder aangepakt. En technisch is het allemaal geen probleem, maar dat is veel duurder dan die paar skim-slachtoffers vergoeden. Dus waarom zou je daar haast mee maken? Of is dit te cynisch?
Ik ben van mening dat een bedrijf zoals bijvoorbeeld de NS de reizigers een veilige betaaloplossing moet bieden. De lokketten terug of via het Internet is een oplossing, maar de conclusie is dat er iets is geimplementeerd waar onvoldoende aan veiligheid van gegevens is gedacht. Hier moeten wij reizigers niet voor opdraaien, maar de NS of beter gezegd het bedrijf die de opdracht heeft gekregen om deze automaten neer te zetten en te onderhouden.
Om de toplaag (en de aandeelhouders) van steeds meer geld te voorzien moet alles steeds goedkoper. Jammer dat er straks geen baan meer overblijft door automatisering, service een woord uit het verleden is en sociale communicatie tussen mensen steeds zeldzamer wordt.
Ik zeg: open staan voor nieuwe ideeën. De oplossing is zo simpel
Dat is een opzienbare omdraaiing! De slachtoffers zijn namelijk niet de klanten van de bank. Die hebben hun geld in *bewaring* gegeven aan de bank. De kwetsbaarheid van de bankrekening van de klant is een kwetsbaarheid van de bank. Niet van de klant.
Als er via skimmen een rekening wordt geplunderd is dat hetzelfde als wanneer bij een bankoverval een bankkluisje wordt leeggeroofd: het is de bank die wordt beroofd, niet de klant. De klanten van de bank hoeven *nooit* op te draaien voor de schade. Hun geld is immers in bewaring gegeven bij de bank.
En dus zijn wij consumenten overgeleverd aan de amateurs als van:
- de NS die volgens eigen zeggen tonnen aan een niet werkende noppenplaat heeft verspild,
- de bank waar kennelijk ook wereldwonders werken die hun eigen pas mondjes mogen ontwikkelen en produceren, die ook niet werken, echter wel laten zien hoever de voorsprong van de criminelen is.
Gewoon te zielig voor woorden.
Het word tijd dat niet woordvoerders die prutsers vertegenwoordigen, maar de leden van de raad van bestuur, dan worden die vanzelf gedwongen om kennis te nemen van de onkunde in hun lagere regionen.
En ik ga echt geen E-treinkaartje kopen op een openbare computer in een belwinkel ofzo. Ik heb de balen van alle dwang die wordt uitgeoefend in de richting van notoir onveilig internet, en dat wordt met de dag erger. Men hoort normaal een kaartje te kunnen kopen bij een loket, en zonder de meerkosten die daar nu voor in rekening worden gebracht.
Het is belachelijk, je kunt de NS niet aanklagen. Maar tegelijkerteit worden veel automaten met muntgeld vervangen door de pinpas-automaten. Je bent verplicht met je pinpas te betalen aan de automaten, want wie gaat er nu dertig euro losgeld in zo'n ding duwen? Veel automaten zoals in parkeergarages werken o.a. met pinpas en losgeld, maar ook met briefgeld.
De NS is laf, want wanneer het erop aan komt wordt er net gedaan alsof hun neus bloedt. Aanklagen, daar doet de NS niet aan.
Maar wel 30 euro boete betalen wanneer iemand geen geldig treinkaartje kan tonen.
Vroeger moest je kaartjes altijd bij het loket kopen... Kortom, per loket was er een persoon aangesteld. Anders werkte het gewoon niet...
Vervolgens moest er op kosten worden bespaard. Oplossing: kaartverkoopautomaten. Maar die accepteerden geld (papier, munten). Tsja, dat transport is ook weer lastig (overvallen) en duur (geldtransportbedrijven)...
Vervolgens is het dus goedkoper om electronisch te laten betalen. Scheelt veel kosten en risico's voor de NS (en andere plekken waar electronisch betalen wordt ondersteund).
Nu kun je ineens bij die apparaten geen persoon meer plaatsen... Het is slechts 1 persoon voor alle geldautomaten in een bepaald gebied... Dat is blijkbaar nog steeds te duur (veel goedkoper dan vroeger, maar toch...). Vervolgens is er ook niemand die nadenkt over het feit dat de automaten misschien zo ontworpen zouden kunnen worden dat de PIN automatisch wordt afgeschermd (nee de gebruiker wordt asociaal genoemd als hij daar zelf een keer niet aan denkt). En ook is er niemand die een camera zet op de automaten, zodat je het in ieder geval zou zien als er skimapparatuur op werd geinstalleerd... Op z'n minst zou je de daders dan achteraf kunnen achterhalen... Of opmerken dat er geskimd gaat worden, zonder dat er eerst iemand het slachtoffer zou worden. Waarschijnlijk ineens ook te duur...
Fantastisch hoe het hele probleem wordt omgedraaid. Men wil kosten besparen, en de kosten die aan de alternatieven vastzitten, wil men ook nog op de (niet geconsulteerde) consumenten afschuiven. Mooie wereld...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
