Secret Service arresteert Roemeense mega-skimmer
De Amerikaanse Secret Service heeft een Roemeense skimmer gearresteerd die op meer dan veertig geldautomaten skimmingapparatuur plaatste en daarmee tenminste 1,5 miljoen dollar buitmaakte. Laurentiu Iulian Bulat zou onderdeel van een bende zijn die het op klanten van de HSBC bank had voorzien. Bulat liep uiteindelijk door camerabeelden tegen de lamp en werd als de "installateur" van de bende geïdentificeerd.
Het op de geldautomaat geplaatste voorzetstuk kopieerde de magneetstrip, waarna met een mini-camera de pincode werd afgekeken. Toen de skimmer werd gearresteerd was hij in het bezit van een schroevendraaier, wat volgens de Secret Service gebruikelijk is om skimmingapparaten te plaatsen en te verwijderen.
Gevangenisstraf
"Skimmers zijn high-tech bankrovers. In plaats van een pistool en een briefje, gebruiken ze valse kaartlezers en verborgen camera's om klantgegevens te achterhalen en daarmee het geld van de klant te stelen", aldus procureur-generaal Preet Bharara. De in de VS illegaal verblijvende Bulat kan tot een maximale gevangenisstraf van 60 jaar worden veroordeeld. In Nederland is sinds 1 januari het 'nieuwe pinnen' van kracht, waardoor skimming niet meer zou moeten voorkomen.
Natuurlijk gaat dat skimmen gewoon door in Nederland.
Die magneetstrip zit nog steeds op onze pas.
De pincode is nog steeds mee te lezen.
De pas is nog net zo onveilig als vorig jaar.
Elke geldautomaat en onbemand tankstation is nog steeds te skimmen.
Waarom de engelse benaming?
Natuurlijk gaat dat skimmen gewoon door in Nederland.
Die magneetstrip zit nog steeds op onze pas.
De pincode is nog steeds mee te lezen.
De pas is nog net zo onveilig als vorig jaar.
Elke geldautomaat en onbemand tankstation is nog steeds te skimmen.
Daar ga ik in mee. Hoewel er apparaten zijn waar je de pas maar een paar centimeter in plaatst, in mijn ogen kan dan de magneetstrip niet uitgelezen worden, moet je in het merendeel van de 'chipkaart' apparaten de gehele pas plaatsen. Met als gevolg dat een voorzetstuk de magneetstrip dus kan uitlezen.
En in best nog veel winkels ook.
Niet te vergeten de handterminals van bezorgers e.d.
Bovendien is het veilige chippen weer eens niet veilig geimplementeerd.
Kan zo gauw de link niet vinden maar heb daar al een uitgebreid artikel over gelezen.
Dat had te maken met interoperabiliteit.
Liever met veel en onveilig dan mensen/middelen afstoten om te komen tot veilig mobiel betalen.
Ook de meeste onbemande tankstations lezen inmiddels ook alleen de chip.
Maar.... De pas gaat er nog steeds helemaal in.
Dus vatbaar voor voorzetmondjes.
En dan heb je nog de OV oplaadpunten, de parkeerautomaten enz.
Lezen allemaal de chip, maar de pas gaat er helemaal in.
De leverancier voldoet nu aan de eisen door de chip te lezen.
Maar wij als burger lopen nog steeds een groot risico om geskimd te worden.
bij ons in brabant zijn er nog ontzettend veel locaties waar je enkel nog de magneetstrip kunt gebruiken om te pinnen.
Zolang pinnen met de magneetstrip nog mogelijk is is er niets veiliger geworden.
Greetingz,
Jacco
Waarom de engelse benaming?
'Secret Service' (volledig: United States Secret Service) is een eigennaam. Hoewel er volgens mij geen harde regels bestaan voor het vertalen van eigennamen worden deze in de praktijk veelal onvertaald gelaten. In dit geval omdat het om een specifieke geheime dienst gaat en niet bijvoorbeeld de CIA of NSA.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
