Intern skimapparaat opkomende trend onder skimmers
Er is een opkomende trend onder skimmers zichtbaar waarbij er interne skimmingapparaten worden gebruikt om pinpassen te kopiëren. Dat laat het European ATM Security Team (EAST) in een nieuw rapport weten. EAST is een organisatie die fraude met betaalautomaten in kaart brengt.
In de afgelopen periode rapporteerden 18 Europese landen skimming bij geldautomaten. In vijf landen werden de interne skimmingapparaten ontdekt. Het gaat om een apparaatje dat op verschillende locaties binnen de gemotoriseerde kaartlezer achter het voorzetmondje wordt geplaatst. Een andere trend die doorzette is het frauderen met in Europa geskimde pinpasgegevens buiten Europa.
De gekopieerde kaartgegevens worden naar criminelen buiten Europa gestuurd die de gegevens vervolgens op lege passen plaatsten en daarmee geld opnemen. Dit gebeurt voornamelijk in de Verenigde Staten, Indonesië en Jamaica. Hoewel sommige banken geo-blocking hebben geïntroduceerd om pinnen buiten Europa standaard niet toe te staan, wordt dit nog niet door alle banken in Europa toegepast. Verder rapporteerden acht Europese landen skimmingaanvallen bij onbemande tankstations.
De beheerders van de bedoelde geldautomaten hebben dan een of meerdere corrupte werknemers in dienst. Om in de kaartlezer te komen zul je de automaat echt vanaf de achterzijde moeten benaderen. Vanuit de voorzijde kan niets gedemonteerd worden voor toegankelijkheid tot het binnenwerk omdat de apparaten redelijk hufterproof moeten zijn.
Op de site hier onder staan een aantal filmpjes zit laten zien hoe dat in zijn werk gaat.
http://krebsonsecurity.com/2016/06/atm-insert-skimmers-in-action/
De beheerders van de bedoelde geldautomaten hebben dan een of meerdere corrupte werknemers in dienst. Om in de kaartlezer te komen zul je de automaat echt vanaf de achterzijde moeten benaderen. Vanuit de voorzijde kan niets gedemonteerd worden voor toegankelijkheid tot het binnenwerk omdat de apparaten redelijk hufterproof moeten zijn.
https://www.youtube.com/watch?v=Nlx_GDeaEtI
http://krebsonsecurity.com/2016/06/atm-insert-skimmers-in-action/
Waarschijnlijk omdat men wereldwijd nog steeds oude automaten in gebruik heeft en de USA nog niet klaar is met EMV kaart introductie.
Geo-blocking klinkt leuk maar dan zullen de criminelen er wel voor zorgen dat ze zich in het juiste gebied bevinden. Net als dat ze nu al IP-adresses (proxies) kiezen in de buurt van hun doelwit voor online aankopen. Zolang de bank maar vergoed valt het voor de consument nog mee. Ja dat betalen we allemaal maar ik heb niet de illusie dat de prijs daadwerkelijk omlaag zou gaan indien skimming onmogelijk werd.
Vraag is dus in hoeverre dit effeicient is in Europa, waar (als het goed is) de magneetstrip geen functie meer heeft.
Vraag is ook of bovenstaand klopt, weet iemand dat?
Indien je alleen in West-Europa (NL, DE, FR, BE, CH etc.) zou willen betalen met PIN en geld op zou willen nemen, zou je dan de magneetstrip mbv een sterke magneet (bewust) kunnen verpesten? Werkt het geld opnemen (en betalen) dan nog steeds in die landen.
Ik heb gezocht of ik daar iets over kan vinden, maar word er niet veel wijzer op dan dat men in 2012 verkondigde dat in de toekomst de magneetstrip 'net als in België' gedeactiveerd gaat worden.
Ik weet met zekerheid dat de methgode met een sterke magneet de magneetstrip onbruikbaar zal maken, heb ik regelmatig gebruikt om gegevens op diskettes te wissen. Vraag is alleen of je dan nog wat aan die bankpas hebt en niet ineens ontdekt dat die strip tóch nog gebruikt wordt.
Ik heb het filmpje gezien (met dank aan anoniem 12:30 uur) https://www.youtube.com/watch?v=Nlx_GDeaEtI daarna gedownload en eens vertraagd bekeken.
Het enige dat ik als afweermiddel zou kunnen verzinnen is een, of meerdere IR-sensors die kan/kunnen detecteren dat er een ongewenst object wordt geplaatst in de baan van een pinpas voor de duur van langer als de gebruikelijke tijd voor een PIN transactie. Daarop de automaat buiten werking stelt en een melding geeft voor een klant dat de automaat vanwege sabotage inactief is, voorzien van de nodige excuses.
Het is treurig!
Truthfully, you probably have a better chance of getting physically mugged after withdrawing cash than you do encountering a skimmer in real life.
Om nog maar te zwijgen van lease-maatschappijen waar de tankpas alleen een magneetstrip heeft....
Nu heb je een hoop pin automaten gewoon aan de straat, zodat kwaadwillenden van alles kunnen uitproberen.
Skimming, ramkraken, beroving en storingen zijn het gevolg.
Plaats die dingen toch gewoon op plaatsen waar toezicht is, zoals in winkelcentra, banken en politiebureaus.
En laat een alarm afgaan als iemand iets anders dan een pinpas in de gleuf duwt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
