Inwoners Purmerend slachtoffer pinpasfraude
Meer dan vijftig inwoners van Purmerend zijn het slachtoffer van pinpasfraude geworden. Vanuit Spanje en Italië werden er grote bedragen van hun rekening opgenomen. De recherche vermoedt dat bij een pinapparaat van de ABN-AMRO-bank de pasgegevens werden gekopieerd via een voorzetstuk en de pincode werd bemachtigd.
Dankzij de gegevens konden de nog onbekende criminelen de passen namaken en het geld van de rekeningen halen. Om dit soort fraude te voorkomen is het belangrijk het intikken van de pincode af te schermen. De pincodes worden veelal bemachtigd door meekijken, een minicamera of een namaak toetsenbord, zo schrijft Webregio.nl.
Vorig jaar werden meer dan honderd klanten van een Lidl supermarkt in Zaandam het slachtoffer van pinpasfraude. De pinpasjes werden tijdens het afrekenen in de winkel gekopieerd, waarna waarschijnlijk via een cameraatje boven de kassa, ook de pincodes werden bemachtigd. Vervolgens werden forse geldbedragen buitgemaakt.
http://www.xs4all.nl/~pgv123/images/As.jpg
Scherm de pinnenende hand dus voldoende af. Mekijken (achter je) of boven via een miniatuur camera is dan niet mogelijk.
de ABN AMRO bank is slachtoffer van pinpasfraude. Deze technologie is al
flink achterhaald (kennelijk) erg vatbaar voor fraude. Wanneer gaan de
banken hier eens serieus mee aan de slag?
Ik vind de kop verkeerd. Niet de "enkele bewoners van
Purmerend", maar
de ABN AMRO bank is slachtoffer van pinpasfraude. Deze
technologie is al
flink achterhaald (kennelijk) erg vatbaar voor fraude.
Wanneer gaan de
banken hier eens serieus mee aan de slag?
De enige manier om dit te bereiken is via Wettelijk
Voorschrift, dus in gewoon Nederlands, via de Wet. Dan kan
men gedwongen worden orde op zaken te brengen. Maar
aangezien de Tweede Kamer liever met politieke spelletjes
bezig is dan de burger in het land te dienen, zullen we dit
verschijnsel wel even houden (vrees ik).
supermarkt in Zaandam het slachtoffer van pinpasfraude. De pinpasjes
werden tijdens het afrekenen in de winkel gekopieerd, waarna
waarschijnlijk via een cameraatje boven de kassa, ook de pincodes
werden bemachtigd. Vervolgens werden forse geldbedragen buitgemaakt.
Bestaat hier niet iets van een zwarte lijst waarin staat welke winkels dit nog
meer gedaan hebben???
Een methode om afkijken te voorkomen tijdens het pinnen:
http://www.xs4all.nl/~pgv123/images/As.jpg
Scherm de pinnenende hand dus voldoende af. Mekijken (achter je) of
boven via een miniatuur camera is dan niet mogelijk.
http://www.diebold.com/rd/whitepapers/atmfraud&security.pdf
Hoewel kennelijk veelvoorkomend, hoeft er geen gebruik te worden
gemaakt van camera's. Zie bijvoorbeeld pagina 7 van bovenstaande
whitepaper.
Een korte termijn maatregel zou eerder kunnen zjin dat banken bij gebruik
van een geldautomaart een teller (of hashwaarde) op de magneetstrip
schrijven. Zodra die niet meer klopt (doordat er twee passen in omloop
zijn), is meteen duidelijk dat er iets niet in orde is.
En dat natuurlijk totdat de hele wereld over is op EMV.
(http://en.wikipedia.org/wiki/EMV), wat helaas nog wel even kan duren.
Maarten
Wanneer gaan de banken hier eens serieus mee aan de slag?
Sinds maanden, zo niet jaren, zijn pinautomaten voorzien van "vreemd
gevormde" pas invoeren. Dit om het duidelijk op te laten vallen als er iets
mis is met de pas invoer.
Op het scherm word zelfs gewaarschuwd dat als de pas invoer er anders
uitziet dan het plaatje op het scherm, dat dan de bank gewaarschuwd moet
worden.
Dit is gewoon een typisch gevalletje: "There is no patch for human
stupidity."
gprs vanuit de automaat zelf - al eerder geconstateerd in
Utrecht (ook ABNAMRO). Toen waren de verdachten de
geldvullers (o.a.van Geldnet) die de skim hadden aangebracht
en enkele tonnen ongeauthoriseerd hadden gepind vanuit de US
(Miami en Hollywood).
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.