Pinpasfraudeurs kraken nieuwe beveiliging NS automaten
Pinpasfrauders zijn erin geslaagd de nieuwste beveiliging op kaartautomaten van de NS te kraken. Van een nog onbekend aantal reizigers op het NS-station Driehuis werden de pinpasgegevens gekopieerd en de rekeningen leeggehaald. In november sloegen pinpasfraudeurs al toe op de NS-stations in Putten, Gouda en Woerden.
Naar aanleiding van dit incident werd de beveiliging van de kaartautomaten verbeterd. De NS zegt verrast te zijn en gaat nog onderzoeken wat de gevolgen voor automaten op andere stations zijn.
deden en waar je op moet letten om te voorkomen dat het jou
gebeurt bij zoon automaat ?
tenminste geen PIN code meer in te voeren om ons geld kwijt
te raken ;-)
Vervolgens dupliceren ze de magneetstrip en gaan ergens pinnen met de
pincode.. Reuze makkelijk en zolang we met magneetstrippen blijven
werken moeilijk te voorkomen..
Leg altijd je hand over het toetsenbord als je je pincode intypt zodat het
nimmer mogelijk is om de code te zien vanuit welk zichtveld dan ook.
Als je pas een keer geblokkeerd is door verkeerde pincodes weet je dat je
ontsnapt bent aan een actie..
nemen. Gebruik dus bij de NS automaten alleen nog maar de
chipper, de enige toets die je dan maar hoeft in te drukken
is akkoord, geen PIN nodig. Je moet alleen zorgen dat je
eerst even bij de bank langs gaat om je chipper op te laden.
Meer moeite maar wel zo veilig.
Ze kopieren de magneetstrip en kijken de pincode af met een
camera.
Vervolgens dupliceren ze de magneetstrip en gaan ergens
pinnen met de
pincode.. Reuze makkelijk en zolang we met magneetstrippen
blijven
werken moeilijk te voorkomen..
Leg altijd je hand over het toetsenbord als je je pincode
intypt zodat het
nimmer mogelijk is om de code te zien vanuit welk zichtveld
dan ook.
Als je pas een keer geblokkeerd is door verkeerde pincodes
weet je dat je
ontsnapt bent aan een actie..
dun/plat bluetooth toetsenbord dat over het originele
toetsenbord heen ligt. De pincode komt gewoon aan op het
onderliggende "echte" toetsenbord, de informatie komt ook 50
meter verder aan in het busje op de parkeerplaats.
doorhalen van de pinpas kan je hem net zo goed in het
apparaat steken als je wilt PIN'en in een winkel. Dan wordt
tenminste de chip gebruikt voor de verificatie wat een stuk
lastiger (zo niet onmogelijk) te skimmen is.
Afschaffen die magneetstip op de PIN pas. In plaats van het
doorhalen van de pinpas kan je hem net zo goed in het
apparaat steken als je wilt PIN'en in een winkel. Dan wordt
tenminste de chip gebruikt voor de verificatie wat een stuk
lastiger (zo niet onmogelijk) te skimmen is.
Wat gebeurd er eigenlijk als je die magneetstrip afplakt? Werken
pinautomaten met alleen de SmartCard?
Alsof er niet zoiets bestaat als handmatig skimmen, dus ook wanneer je
met je bankpas / credit card bij een persoon afrekent, kunnen je
gegevens worden misbruikt.
als je portemonnee. Handel daar dan ook naar. Laat er niet
meer geld op staan dan je beslist nodig hebt. Boek de rest
van je geld over naar een spaarrekening bij een andere bank.
Wie het niet gelooft, moet maar eens lezen wat de Rabobank
tegenwoordig op zijn betaalsite heeft staan. Blijkbaar is
het probleem aanzienlijk.
Ze kopieren de magneetstrip en kijken de pincode af met een
camera.
Vervolgens dupliceren ze de magneetstrip en gaan ergens
pinnen met de
pincode.. Reuze makkelijk en zolang we met magneetstrippen
blijven
werken moeilijk te voorkomen..
Leg altijd je hand over het toetsenbord als je je pincode
intypt zodat het
nimmer mogelijk is om de code te zien vanuit welk zichtveld
dan ook.
Als je pas een keer geblokkeerd is door verkeerde pincodes
weet je dat je
ontsnapt bent aan een actie..
Inderdaad zo werken ze. Eigenlijk hoeven ze nog geen eens je
pincode te filmen. Die staat toch licht encrypted op de
magneetstrip.
Bij je eigen bank!!! klantvriendelijker als er wat aan de
hand zou kunnen zijn...
Ze kopieren de magneetstrip en kijken de pincode af met een
camera.
Vervolgens dupliceren ze de magneetstrip en gaan ergens
pinnen met de
pincode.. Reuze makkelijk en zolang we met magneetstrippen
blijven
werken moeilijk te voorkomen..
Leg altijd je hand over het toetsenbord als je je pincode
intypt zodat het
nimmer mogelijk is om de code te zien vanuit welk zichtveld
dan ook.
Als je pas een keer geblokkeerd is door verkeerde pincodes
weet je dat je
ontsnapt bent aan een actie..
Inderdaad zo werken ze. Eigenlijk hoeven ze nog geen eens je
pincode te filmen. Die staat toch licht encrypted op de
magneetstrip.
Dat is niet bij elke bank zo !
Btw, bij de ING bank staan de persoons gegevens er in plain text op :D
Zo zou je dus een "perfecte" vervalsing kunnen maken, en in een winkel
kunnen betalen met een skimmed pas :P
Ohw, en ik kan het weten want ik heb een MSR206 ;)
+ een stapel hi en lo-co kaarten.
Tevens erg handig voor de sportclub, het tankstation, en legio andere
toepassingen ;)
Ze kopieren de magneetstrip en kijken de pincode af met een camera.
Vervolgens dupliceren ze de magneetstrip en gaan ergens pinnen met de
pincode.. Reuze makkelijk en zolang we met magneetstrippen blijven
werken moeilijk te voorkomen..
Leg altijd je hand over het toetsenbord als je je pincode intypt zodat het
nimmer mogelijk is om de code te zien vanuit welk zichtveld dan ook.
Als je pas een keer geblokkeerd is door verkeerde pincodes weet je dat je
ontsnapt bent aan een actie..
eerste vier de juiste zijn en de laatste twee nep. Als dan van je eerste vier
cijfers er een paar onder je hand zitten dus vrijwel onzichtbaar en de
laatste twee heel duidelijk, hebben ze altijd de verkeerde code. Ik doe het
al lang zo en het werkt altijd. Die laatste twee cijfers worden namelijk
gewoon genegeerd door het systeem maar wel vastgelegd door die
camera.
Ze kopieren de magneetstrip en kijken de pincode af met een
camera.
Vervolgens dupliceren ze de magneetstrip en gaan ergens
pinnen met de
pincode.. Reuze makkelijk en zolang we met magneetstrippen
blijven
werken moeilijk te voorkomen..
Leg altijd je hand over het toetsenbord als je je pincode
intypt zodat het
nimmer mogelijk is om de code te zien vanuit welk zichtveld
dan ook.
Als je pas een keer geblokkeerd is door verkeerde pincodes
weet je dat je
ontsnapt bent aan een actie..
Inderdaad zo werken ze. Eigenlijk hoeven ze nog geen eens je
pincode te filmen. Die staat toch licht encrypted op de
magneetstrip.
Ben laatst mijn Maestrokaart gerold. Binnen 20 min was er 3.000 €
verdwenen (limiet) zonder dat de PIN-code kon gescimd zijn. Dus moet die
wel uit de gegevens van de magneetstrip gehaald zijn. Maar kan dat wel?
Ik vraag me af of dit geen inside job is...
Wat bedoel je daar mee?
van de NS moet je eerst een account aanmaken. Daarna bestel je gewoon
OnLine het kaartje dat naar je toegestuurd wordt.
Zo voorkom je dat je gebruik moet maken van de onbetrouwbare
kaartjesautomaten op de NS-stations.
Zie ook:
http://www.ns.nl/servlet/Satellite?cid=1108660249875&pagename=www.ns.nl%2FPage%2FMijnNS_Login&lang=nl&c=Page
Btw, bij de ING bank staan de persoons gegevens er in plain text op :D
Zo zou je dus een "perfecte" vervalsing kunnen maken, en in een winkel
kunnen betalen met een skimmed pas :P
Ohw, en ik kan het weten want ik heb een MSR206 ;)
+ een stapel hi en lo-co kaarten.
Tevens erg handig voor de sportclub, het tankstation, en legio andere
toepassingen ;)[/quote]
Jow playboy ik zag dat je de MSR206 hebt. Heb jij de versie met een USB aansluiting... ik vroeg me echt af of dat ding hier in nederland wel werk de pinpassen in NL zijn toch beveiligd???
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.