Skimmers manipuleerden kaartlezers in ABN-Amro filialen
Tussen eind 2008 en begin 2010 hebben skimmers de kaartlezers (e-dentifiers) in filialen van de ABN Amro Bank gemanipuleerd. Daardoor konden criminelen 1,5 miljoen euro buitmaken, zo bleek vandaag tijdens een rechtszaak tegen zes verdachten. Volgens het OM werden de e-identifiers door een Engelsman gemanipuleerd. De kaartlezers konden daardoor de informatie van de magneetstrip en de pincode kopiëren.
De klant van de Engelsman wilde niet wachten totdat het gehele proces klaar was. Daarom haalde hij zelf de gegevens van de kaartlezers af, uit angst dat de bank de fraude zou ontdekken en maatregelen zou nemen. De gestolen gegevens werden vervolgens op valse betaalkaarten geplaatst, waarmee van over de hele wereld geld werd opgenomen, waaronder Italië, Maleisië en Canada. De strafeisen van het OM volgen later deze week.
Die e-dentifier gebruikt de chip op de kaart, niet de magneetstrip.
Dat is denk ik wel bekend, maar in het artikel over de gemanipuleerde e-dentifiers staat:
Dit suggereert dat de gemanipuleerde kaartlezer de magneetstrip aflas. Wat er (voor zover ik weet) echter gebeurde is dat de gemanipuleerde e-dentifiers de bankrekening/pasnummer informatie konden aflezen van het (openbare) deel van de chip. Deze opgeslagen chipinformatie kan later op de magneetstrip van een (blanco) kaart worden gezet en met de pincode erbij heb je dan een werkende nep-kaart gemaakt.
In andere landen is deze truuk ook bekend en kan bijvoorbeeld worden opgelost door verschillende pasnummers te gebruiken op de chip en op de magneetstrip (waardoor chipinformatie die gekopieerd is naar een magneetstrip herkend kan worden als een fraudepoging).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
