Criminelen kopiëren pinpassen via stereo-skimming
Het afgelopen kwartaal hebben criminelen in een Europees land via stereo-skimming pinpassen gekopieerd, zo meldt het European ATM Security Team (EAST), een organisatie die fraude met betaalautomaten in kaart brengt. EAST ontvangt gegevens uit een groot aantal landen.
Het is de eerste keer dat de organisatie een melding ontvangt dat stereo-skimming succesvol is toegepast. Bij het traditionele skimmen kopieren criminelen de magneetstrip van een pinpas via een voorzetmondje dat op de geldautomaat wordt geplaatst. Om skimming tegen te gaan worden er anti-skimmingapparaten gebruikt die een "jammingsignaal" uitzenden. Bij stereo-skimming zijn er twee koppen die informatie van de magneetstrip lezen en dit via audiotechnologie opslaan. De eerste leeskop slaat het jammingsignaal en de kaartgegevens op, terwijl de tweede leeskop alleen het jammingsignaal opslaat. Door de één van de ander af te trekken blijven de kaartgegevens over.
Dankzij MP3-technologie zou deze methode weer een comeback maken, aldus InformationWeek. De techniek is in het verleden al eens eerder gebruikt. In 2013 werd een eenvoudig stereo-skimmingapparaat bij een Ierse geldautomaat ontdekt. Eind september van dit jaar meldde beveiligingsbedrijf TMD Security dat het in Ierland nieuwe stereo-skimmingtechnologie had aangetroffen. Het apparaat zou op bestaande stereo-skimmingtechnologie zijn gebaseerd, maar geraffineerde nieuwe technieken gebruiken waardoor de jammingsignalen worden geneutraliseerd.
EAST laat in het nu gepubliceerde rapport niet weten om welk land het gaat waar de melding vandaan kwam, maar Ierland is wel één van de landen die gegevens aan de organisatie aanlevert. Het lijkt hier echter nog om een noviteit te gaan, aangezien 17 landen het traditioneel skimmen van betaalpassen rapporteerden. Tevens maakte één land melding van criminelen die via malware geld uit een geldautomaat hadden gehaald, en werd ook een 'black box-aanval' gerapporteerd, waarbij criminelen een eigen apparaat op de geldautomaat aansluiten en de automaat zo opdrachten geven om geld via het uitgiftekanaal uit te geven.
Dat is dan blijkbaar niet het geval?
Het zou wel handig zijn om te weten waar je de magneetstrip nog wel nodig hebt. Als dat niet in de landen is waar ik normaal gesproken kom zou ik het pasje langs een hele sterke magneet kunnen halen om zo de strip onbruikbaar te maken...
Maar als je niet weet waarom die banken er nog steeds een magneetstrip op zetten (heb net een nieuwe pas gekregen) dan weet je ook niet of er misschien problemen ontstaan als je dat doet. Banken zijn wat dat betreft niet erg helder als het gaat om informatieverstrekking (waarmee eigenlijk wel..)
De info op de magneetstrip is anders dan de info in de chip. Als een chip kaart betaling toch via de magneetstrip gaat, wordt dit met argusogen in de backoffice genontroleerd
duidelijk?
Ge kunt die laten activeren voor landen buiten Europa.
Maar waarom gaan criminelen die kopiëren als ze daar niks kunnen mee doen.
Wat mij betreft zou ik het ook beter vinden moesten ze de magneetstrip verwijderen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
