Belgische politie ontdekt nieuwe skimmingmethode
De Belgische lokale politie waarschuwt voor een nieuwe manier waarmee skimmers pincodes van pinpassen stelen. In plaats van een kleine verstopte camera wordt er een identiek toetsenbord bovenop het originele geplaatst om zo de pincode te kunnen opslaan via een magneetstrip. Volgens de politie is het altijd veiliger om een automaat binnen een bank of winkel te gebruiken dan een buitenautomaat.
"Fraudeurs hebben immers enige tijd nodig om een lezer aan te brengen, en dat is buiten makkelijker dan binnen", aldus de waarschuwing. Daarnaast moeten consumenten na een transactie altijd controleren of de eigen kaart ook is teruggegeven.
Edit: Gevonden: https://news.ycombinator.com/item?id=5612669
Dit is dan wel weer nieuws (voor mij in ieder geval):
"Fraudeurs hebben immers enige tijd nodig om een lezer aan te brengen, en dat is buiten makkelijker dan binnen", aldus de waarschuwing
Dat zou je misschien denken maar toch klopt dat niet.
Er zijn ook veel voorbeelden van PIN terminals binnen winkels die gemodificeerd zijn door inbrekers/skimmers.
Dat is ook de reden dat men daar op een gegeven moment van die zegelstickers op is gaan plakken, zodat je
zou kunnen zien of het apparaat open geweest is.
Buitenautomaten zijn in feite onveiliger omdat je niet kunt zien wat er met je pas gebeurt.
Waarschijnlijk bedoeld om het volk nog eens te waarschuwen ondanks
dat het niet nieuw is.
De 2e van boven op deze pagina.
http://krebsonsecurity.com/all-about-skimmers/
Wat nieuw zal zijn is, dat deze methode nu ook de atlantische oceaan is over gestoken.
Wat me dan nog het meeste stoort is dat de ontwerpers van de machines daar niet aan gedacht hebben, en toetsenbordjes niet vlak gemonteerd hebben maar met een handige nis om een voorzetstuk in te monteren. Waarom moet dat in de praktijk geleerd worden? Je weet toch dat dit gevoelige informatie is?
Oh wacht, niet hun pakkie an. Risico doorgeschoven naar de klant. Dat is kosteneffectief want je kan rustig blijven zitten tot de bankklant gaat piepen, en dan ga je eens onderhandelen met de bank over meer poet voor je waardevolle inzet. Vooraf zelf nadenken verdien je niets extras mee, dus is het diefstal van je eigen portemonnee. Juistem, duidelijk.
Als verplicht bankklant zeg ik: Dank je wel voor deze vooruitdenkende dienstverlening, bankwezen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.