Ik heb vernomen, dat er nu afleestoestelletjes bestaan, die de PIN-code
rechtstreeks van de kaart kunnen aflezen. Een gerolde kaart zou dan direct
te gebruiken zijn door de dieven, zonder de PIN-code te moeten scimmen.
Ikzelf ben waarschijnlijk slachtoffer van dit systeem.
Wie weet hier iets over?

onzin verhaal.

De pincode staat niet op de pas.

Het is een koud kunstje de pincode in een gehackt pinapparaat op te
vangen. Terwijl je betaalt worden de gegevens uit de strip en de pincode
die intoetst verkregen.

Als de skimming heeft plaatsgevonden bij een geldautomaat dan is er
vaak een camera gebruikt, of iemand heeft meegekeken.

Als je zegt dat het onzin is, moet je ook even zeggen
waarom. Nu heb je nog niet veel nuttigs gezegd eigenlijk.

Inderdaad, het zal waarschijnlijk niet helemaal waar zijn.
Ik vermoed dat het een soort van one-way hash achtige
methode is, waarop de pincode is opgeslagen, dus dat je het
eigenlijk alleen maar kunt raden. Het zou theoretisch wel
kunnen dat ze een apparaat hebben die de PIN-code voor je
bruteforced. Er zit echter wel een beveiliging in de chip
die max. 3x foute PIN-code toelaat. Geen idee hoe het
precies zit hoort. Misschien kan het apparaat die
beveiliging dan wel weer voor de gek houden, maar dat
vermoed ik eigenlijk ook niet.

Jeannine, waarvan heb jij vernomen dat het afleestoestel zou
bestaan?

De pincode staat gewoon licht encrypted op de magneetstrip.
Deze encryptie is vrij makkelijk te kraken en resulteert in
5 mogelijke pincodes.

Ben wel benieuwd naar meer informatie van dat afleestoestel.

Ah crap, zit even de magneetstrip niet mee te rekenen.
Overigens na het pasje door een pin automaat gehaald te
hebben in de supermarkt, kan het apparaat achteraf bepalen
wat de pincode was. Dus of hij valt uit te lezen, of het
apparaat verstuurd de pincode naar de bank en krijgt een
response terug van de bank of het goed is of niet.

Pincode staat NIET op de pas. Pincodes worden bewaard bij
Interpay (ja, ik weet het, de naam is gewijzigd), en de
wijzigingen van de pincode worden bij de bank bewaard.

hoe werkt het:
als je dus een malafide onderneming hebt die met medeweten
zo hack in ze pinapperaat plaatst worden gewoon alle pin nrs
en bank nrs opgeslagen.

ik weet dat ze 100% bestaan maar vind het een zeer
achterlijke werkwijze want je moet wel de pasjes hebben
daarvoor voordat je wat aan die pin hebt.

dat zou betekenen van al die klanten waar ze een pin van
hebben dat ze die mensen moeten gaan beroven van hun bankpasjes.

ik bedoel dan zou je beter en snellere manieren voor kunnen
bedenken...
tenzei je heel gemakkelijk aan die pasjes kunt komen..

iedergeval mijn pin nr is 7750 kom die pas maar hale :P

Goh, verklaar dan eens hoe mijn e-dentifier van de ABN mij
kan vertellen of ik mijn pincode op dat apparaatje juist heb
ingetoetst?

als je toch zo'n pin automaat "beheerd" dan lees je dus ook de kaart uit
en kun je daar in kopie van maken, dat is het idee van skimmen. dat je
dan ook meteen de pincode kan lezen zou best kunnen. maar meestal
gaat dat toch met een camera lees je.


er zijn een aantal mogelijkheden daarvoor. volgens mij zijn ze
enigsinds persoonlijk, dus wellicht dat ze op basis van een deel van de
code iets doen. maar als je gewoon even een pincode van een kaart
zou kunnen lezen dan zou daar al lang veel meer misbruik van
gemaakt zijn.

Goeie vraag, wie weet hoe dit precies in elkaar zit ?

Dat moet de bank toch meegedeeld hebben, hoe dat werkt?

Als (de eerste) vraagsteller kan ik wel een mogelijke
verklaring geven; als de PIN-code gehashed op de chip staat,
kan je de ingegeven PIN-code ook hashen, en de twee
vergelijken. Daarmee staat je PIN-code dus WEL (in gehashde
vorm) op de pas.

daar geloof ik niet zo in. als een hash van je pin op je
pinpas staat dan zou je via een rainbowtable achtige aanval
er zo achter kunnen komen wat de pincode is. zeker als de
mogelijkheden zo beperkt zijn als bij een 4 cijferige pincode.

natuurlijk moet je dan wel de hash functie weten, maar als
dat op zo'n e.identifier gebeurt dan moet je die zo af
kunnen halen. nog meer reden om aan te nemen dat dat dus
niet gebeurt op zo'n ding.

Door iemand, vertrouwelijk, uit de betaalkaartenbranche.
Nog eens: de pin-code staat wel in de magneetstrook bij Maestro, maar
blijkbaar niet bij visa. Jeannine

Dank je voor het bevestigen van de theoretische mogelijkheid. De techniek
staat niet stil en de fraudeurs blijven inventief, tot ons aller schade.
Dat de PIN-code in de Maestro-magneetstrip zit, werd me bevestigd.
Maar hoe doen ze het dan?
Jeannine

Vertrouwelijk van iemand uit de betaalkaartenbranche.
Jeannine

Ja, dat zal wel! Dan hoef je alleen een stel zakkenrollers de straat op te
sturen om de kaarten te pakken te krijgen en dan maar beuren!
Zo moet het ook bij mij zijn gebeurd. Maar hoe?
Zo gauw zo'n toestel gevonden wordt, kan het geneutraliseerd worden
door het systeem aan te passen. De beste bescherming is open informatie
uitwisseling.
Jeannine

Een pin automaat in een winkel maakt géén connectie met de
bank. Ik bedoel hoe werkt dat met mobiele pinapparaten? Die
hebben nimmer geen connectie. Betreft die e-dentifier, die
is dan ook niet persoonlijk. De pincode moet opgeslagen
staan op de pas. Want je kan iemand ander zijn rabo reader
ook gebruiken voor het internet bankieren.

~~

PIN code ZELF niet, maar wel de wijzigingen tov de originele
PIN code

Wisten jullie dat als je de PIN code achterstevoren intypt (bij
geldopnames) dat je dan ook je geld krijgt maar ook automatisch de
politie wordt ingeschakeld?

Dat is het mechanisme om aan te geven dat je bent gedwongen een
geldopname te doen.

Geen idee of dit ook werkt bij die identifers van telebankieren.

leuke hoax, zoek maar even op google. staat zelfs op wiki
geloof ik.

en even terug naar de opmerkingen van Jeannine:
- Maestro en Visa zijn geen pinpassen, maar credit kaarten.
volgens mij haal je nu zaken door elkaar.
- als je zelf gehoord hebt dat de pincode op sommige passen
staat waarom vraag je je dan nog af hoe ze het doen?
blijkbaar geloof je in een kastje wat zomaar even de pincode
van een pas ophoest. juist het feit dat er eigenlijk nooit
wat met een pinpas gebeurt als die gestolen wordt lijkt me
het bewijs dat het dus niet zo makkelijk of zelfs mogelijk is.

Wel eens gehoord van GSM, de laatste generatie mobiele pinners
werken met ook met GPRS. Zou wel handig zijn als je zonder saldo bij
de bank toch aankopen kan doen via een mobiele pinner.

de aankondiging van deze apparatuur via deze link (2005)

http://www.planet.nl/planet/show/id=118880/contentid=655546/sc=a358
f7

Ook je redering over de randomreader klopt niet.

Wel eens gehoor van een HOAX ?? Dat zijn broodje aap verhalen die
voornamelijk via de mail ontvangt. Deze berichten kan je het beste
weggooien en niet gebruiken op forums als deze.

Als je de PIN code bent vergeten krijg je op een veilige wijze per brief
de oude PIN code toegestuurt. Geen nieuwe. Je krijgt ook geen nieuwe
pas. Conclusie is dan toch dat PIN code op de pas staat, anders zou je
iedere keer een nieuwe pas moeten krijgen als ze de PIN code
wijzigen als je dat bent vergeten.

dat zegt dus dat de pincode wel op de pas staat

deze redenering snap ik niet. in alles wat je beschrijft zie
ik geen enkele reden waarom je pincode op de pas moet staan.

stel het staat niet op je pas, daar staat alleen je
banknummer op. die koppelen ze bij de bank aan een pincode.
bij het pinnen wordt je banknummer en de opgegeven pincode
verstuurd naar de bank (of interpay of ....) en die
controleert de combinatie. als die klopt dan gaat de
transactie door.

ik zeg niet dat het zo gaat, maar op deze manier is er geen
enkele reden om je code op de pinpas te hebben staan. dus ik
snap de opmerking van de anoniem op 8 februari om 10:18 niet
echt.

Kijk eens op security.nl, dond. 21 febr. 2008 - 10.29:
"hacker kraakt en kloont creditcards".
Demonstratie op Black Hat conferentie in Washington.
Dus toch mogelijk dat er al misbruik van wordt gemaakt zonder er
ruchtbaarheid aan te geven. Zakkenrollers bezorgen de kaarten, die dan
worden afgelezen en gebruikt om uw en mijn geld te stelen.
Zou het zo zijn gegaan?
Jeannine

dat gaat voornamelijk over klonen, credit cards worden in amerika
sowieso meestal zonder pin code ofzo gebruikt volgens mij. en dit is zo
te zien een vrij nieuwe ontwikkeling.

Heeft iemand een idee voor een goed systeem?

wat voor goed systeem?

Goed systeem: chippas icm fingerprint check en irisscan.

Het is al jaren bekend dat de gegevens licht encrypted op je pas staan. Het systeem is al jaren geleden gekraakt door de Universiteit van Cambridge. Een kopie van de hash van je pincode staat ook bij Interpay en die wordt
vergeleken.

Lees hun studie maar eens op http://www.cl.cam.ac.uk/techreports/UCAM-CL-TR-560.pdf en geef speciale aandacht aan pagina 6.

deze redenering snap ik niet. in alles wat je beschrijft zie
ik geen enkele reden waarom je pincode op de pas moet staan.

stel het staat niet op je pas, daar staat alleen je
banknummer op. die koppelen ze bij de bank aan een pincode.
bij het pinnen wordt je banknummer en de opgegeven pincode
verstuurd naar de bank (of interpay of ....) en die
controleert de combinatie. als die klopt dan gaat de
transactie door.

Betekent dit dat elk rekeningnummer met pincode, ook in de rabo reader staat.

Nou icm met vingerafdruk of irisscan, moet er niet aan denken. Stel dat een beetje brute mensen dan met ledematen gaan lopen zeulen om met de gejatte pas te gaan pinnen.