Criminelen stelen chip van pinpassen via nieuw skimapparaat
De meeste skimapparaten zijn ontwikkeld om de magneetstrip van pinpassen te kopiëren, maar criminelen in Brazilië maken gebruik van een apparaat dat de fysieke chip van de pinpas steelt. Om skimming tegen te gaan werd de Europay Mastercard Visa (EMV) betaalkaart ontwikkeld.
In plaats van een magneetstrip maken deze kaarten gebruik van een chip. In veel gevallen beschikken ze ook nog over een magneetstrip, zodat ze in locaties kunnen worden gebruikt waar EMV niet wordt ondersteund. De chip en geoblocking hebben er echter voor gezorgd dat de schade door skimming de afgelopen jaren in Nederland en andere landen sterk is gedaald.
Criminelen in Brazilië hebben echter een oplossing ontwikkeld waarbij ze zich op de fysieke chip richten. Het nu ontdekte skimapparaat drukt namelijk de chip uit de pinpas. Via een verborgen minicamera wordt de pincode van de gebruiker gefilmd. Vervolgens wordt de chip in een lege kaart geplaatst en kan er worden gefraudeerd, zo meldt de Braziliaans tv-zender Globo G1.
Eén van de slachtoffers van het skimapparaat had niet door dat de chip ontbrak en ontdekte de fraude pas toen hij een sms-bericht van zijn bank ontving dat er omgerekend ruim 800 euro van zijn rekening was gehaald. De man waarschuwde de politie, die uiteindelijk één van de verdachten op heterdaad betrapte toen die het skimapparaat wilde ophalen.
Zo zie je maar weer: één beveiliging is vaak niet altijd genoeg.
Volgende keer intoetsen van pincode afschermen maar weer.
Dit kan gezien de fysieke beperkingen toch geen lopende band werk zijn?
Het idee van betalen met een kaartje stamt uit ca. 1950!
Zo zie je maar weer: één beveiliging is vaak niet altijd genoeg.
Volgende keer intoetsen van pincode afschermen maar weer.
Dat is wat je bij de meeste PIN-automaten aan de openbare weg wel zeker moet doen!
Het PIN keyboard stulpt bij die van de AMRO bank bijvoorbeeld net niet uit maar je zou er een attractie van kunnen maken:
KOMT ZIEN: PINNEN BIJ DE AMRO :-)
Twee tribunes aan weerszijden van de automaat en het halve dorp kan meekijken welke PIN je intoets zelfs al ga je bijna vol met je hele lijf tegen de automaat staan!
Hier dus ook: totaal stompzinnig ontwerp; maarrrrr..... heeft waarschijnlijk weer een design prijs ontvangen (net als de bankjes met die beruchte ronde gaatjes in de regio Den Haag...??) en daar geilen de meeste 'ingenieurs burgelijke openbare werken' op.
In Brazilië heb je geen pincode vanwege het geweld dat ze anders gebruiken.
Pasje erin en je hebt geld.
Daarna een druk op de enige knop, en onzichtbaar onder het deksel tikken solenoids automatisch je pincode in.
In Brazilië heb je geen pincode vanwege het geweld dat ze anders gebruiken.
Pasje erin en je hebt geld.
Volgens mij lokt dat juist geweld uit. Nu weet je zeker dat je met een beetje geweld een werkende pinpas kunt afpakken. Alleen het slachtoffer nog goed in elkaar slaan zodat je pint voordat het pasje geblokkeerd wordt.
Een grotere kans op succes verhoogd de criminaliteit.
Het is wel sterker dan plastic. Maar ik weet niet of dat sterk genoeg is. Dyneema bijv. is goed te knippen, in principe.
Dit kan gezien de fysieke beperkingen toch geen lopende band werk zijn?
??? waarom maak je ernou meteen een bak van?? de chips stapelen gewoon in een buisje en liggen dus op volgorde
Ja inderdaad. Laten we ook een titanium chip ontwikkelen.. was is dat nou voor onzin oplossing, als men niet eens €5 per maand wil betalen voor het pakket. Of dat iemand €250 wil betalen voor een pasje..
Je moet gewoon opletten, simpel zat.
Meer toezicht en inspecties graag! Het risico mag nooit bij de klant liggen.
Zolang er nog een magneetstrip op zit met dezelfde gegevens erop, heb je toch heel die chip niet nodig? Bovendien, bij een creditcard heb je 9 van de 10x genoeg aan een foto van de voorkant en de achterkant om online aankopen te doen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
