FBI waarschuwt voor mogelijke fraude met EMV-pinpassen
Banken en creditcardmaatschappijen in de VS geven sinds vorige week creditcards en pinpassen met EMV-chips uit, net zoals in Nederland, maar ook deze betaalpassen zijn kwetsbaar voor fraude, zo waarschuwt de FBI. De VS werd jarenlang geplaagd door grootschalige diefstal van betaalkaartgegevens.
Criminelen wisten via malware kassasystemen te infecteren en konden zo de gegevens van miljoenen betaalkaarten stelen, om daar vervolgens mee te frauderen. Ook was er de afgelopen jaren een stijging van het aantal incidenten met skimming in de VS, waarbij de magneetstrip van de betaalpas via kleine apparaatjes, verstopt in de betaalautomaat, werd gekopieerd. De EMV-chip moet hier verandering in brengen.
De FBI waarschuwt nu politie, winkels en consumenten dat ook deze pinpassen het doelwit van fraudeurs kunnen worden. Volgens de Amerikaanse opsporingsdienst bieden betaalpassen met een EMV-chip meer bescherming dan betaalpassen met de traditionele magneetstrip, maar zijn ze nog steeds kwetsbaar voor fraude. Zo kunnen EMV-pinpassen worden nagemaakt met gestolen kaartgegevens die via de zwarte markt zijn verkregen.
Ook kunnen de data op de magneetstrip van een EMV-kaart nog steeds worden gestolen als het kassasysteem met malware is geïnfecteerd. Daarnaast helpt een EMV-chip ook niet tegen fraude waarbij gestolen of vervalste creditcards voor online aankopen worden gebruikt waarbij de kaart niet fysiek zichtbaar is voor de winkel en waarbij de EMV-chip niet wordt gebruikt voor het versturen van de transactiegegevens.
Advies
Ondanks de beveiliging van de EMV-chip adviseert de FBI consumenten dan ook om hun EMV-pinpas goed te beschermen. Zo moet de kaart na ontvangst van de bank direct worden geactiveerd. Verder moeten afschriften worden gecontroleerd. Bij gebruik van de pinpas bij een betaalautomaat moeten consumenten de pincode gebruiken in plaats van een handtekening. In plaats van het opgeven van een pincode, zoals in Nederland het geval is, kunnen Amerikaans consumenten de transactie ook via een handtekening bevestigen. Iets wat de FBI afraadt. Als laatste wordt consumenten geadviseerd om hun pincode tijdens het invoeren af te schermen.
Maar eh... Er ligt hier een paper van juni 2010 waarin al gemeld wordt dat EMV-chips niet zo veilig zijn als de banken ons willen doen geloven.
Maar ja, de overheid wil heel graag alles van ons weten, dus wordt pinnen nog steeds gepromoot. En de burger slikt het wel als het zo nu en dan eens mis gaat, want het is 'makkelijk'. Terwijl je in de supermarkt steevast op die pinners staat te wachten en de mensen met cash beduidend sneller 'weg' zijn...
Ze raden juist aan om de chip te gebruike, zodat je met een pincode kunt authenticeren, wat natuurlijk veiliger is dan via een magneetstrip zonder code met alleen een handtekening.
Tevens gelden alle opmerkingen van de FBI dus ook voor de traditionele magneet versies. Dus dan moet de FBI ook de huidige passen er in betrekken met dit probleem. Echter, deze magneet versie is nog slechter. Maar daar wordt niet over gerept. Dus per saldo gaat de VS er op vooruit, echter het lijkt erop dat er een groep mensen is die dat niet willen
TheYOSH
Maar eh... Er ligt hier een paper van juni 2010 waarin al gemeld wordt dat EMV-chips niet zo veilig zijn als de banken ons willen doen geloven.
Maar ja, de overheid wil heel graag alles van ons weten, dus wordt pinnen nog steeds gepromoot. En de burger slikt het wel als het zo nu en dan eens mis gaat, want het is 'makkelijk'. Terwijl je in de supermarkt steevast op die pinners staat te wachten en de mensen met cash beduidend sneller 'weg' zijn...
De consument zelf mag ook wel eens iets aan zijn/haar beveiliging doen.
Afgelopen week weer 2 jongelui gezien die totaal onafgeschermd in een super drukke supermarkt stonden de te pinnen.
Nu wil ik niet zonder kennis oordelen over iemands intellect maar het geeft wel te denken en daar mogen wij dan voor opdraaien? Hier helpt een dure EMV ook niet tegen.
Maar eh... Er ligt hier een paper van juni 2010 waarin al gemeld wordt dat EMV-chips niet zo veilig zijn als de banken ons willen doen geloven.
Waar in het artikel staat dat de EMV chip zelf onveilig is? Nergens dus. Er wordt alleen op gewezen dat de kaart nog steeds misbruikt kan worden; maar dat gaat dus niet via een onveiligheid in de chip.
Er staan alleen open deuren in, zoals:
Tip: lees het artikel nog maar eens.
Maar eh... Er ligt hier een paper van juni 2010 waarin al gemeld wordt dat EMV-chips niet zo veilig zijn als de banken ons willen doen geloven.
Waar in het artikel staat dat de EMV chip zelf onveilig is? Nergens dus. Er wordt alleen op gewezen dat de kaart nog steeds misbruikt kan worden; maar dat gaat dus niet via een onveiligheid in de chip.
Er staan alleen open deuren in, zoals:
Tip: lees het artikel nog maar eens.
FBI waarschuwt voor mogelijke fraude met EMV-pinpassen
Wat betekende pin ook alweer ?
o ja : volgens wiki : Een persoonlijk identificatienummer oftewel pin(code) is vaak een viercijferige beveiligingscode met een waarde tussen 0000 en 9999.
Dus als men over pinpassen spreekt spreekt men over passen met een pincode. Mogelijk hebben ze in de US geen pincodes , maar dan is de kop overduidelijk incorrect
en wat bedoel je met :
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
