Nieuwe campagne promoot afschermen pincode
Vanwege de problemen met pinpasfraude is PINeigenaar Currence een nieuwe campagne gestart om het publiek bewust te maken. Volgens de betalingsverwerker kunnen consumenten vrij eenvoudig het skimmen in onbemande betaalomgevingen beperken. "Het enige dat zij hoeven te doen is het intoetsen van hun pincode met de hand af te schermen."
In onbemande situaties, zoals bij geldautomaten, kaartjesautomaten en benzinepompen, gebruiken criminelen vaak een camera die boven het PINtoetsenbord is geplaatst. Met die camera, vaak goed verborgen, filmt men de pincode. Door de pincode met de hand af te schermen, kan de camera de pincode niet opnemen en is de geskimde PINpas voor de crimineel onbruikbaar.
Onlangs werd een redacteur van Security.nl twee keer slachtoffer van skimmers op een NS-station. Hoewel de criminelen ook in dit geval de pincode niet hadden, trok de bank de pas toch in. Het verkrijg van een nieuwe pinpas duurt ongeveer een week. De nieuwe campagne: ‘PINnen. Hou je hoofd erbij’ is sinds gisteren actief.
En uiteraard de "mobiele" pinapparaten. Probeer dan ook af en toe eens een verkeerde pincode, zodat je weet of de machine ook echt verbinding maakt met de bank en dat het niet een dummy-apparaat is.
En uiteraard de "mobiele" pinapparaten. Probeer dan ook af en toe eens een verkeerde pincode, zodat je weet of de machine ook echt verbinding maakt met de bank en dat het niet een dummy-apparaat is.
Als de skimmers eerst het toetsenpaneel poetsen en na gebruik wat oogschaduw over het paneel gooien dan weten ze al welke cijfers er zijn getoetst en hoeven ze alleen de volgorde te gokken.
Als ze dan aan nemen dat je minimaal eens in de maand gebruik maakt van je pincode.
Dan hebben ze iedere maand 2 pogingen om de volgorde goed te gokken zonder dat de pas zal worden geblokeerd.
Greetingz,
Jacco
En uiteraard de "mobiele" pinapparaten. Probeer dan ook af en toe eens een verkeerde pincode, zodat je weet of de machine ook echt verbinding maakt met de bank en dat het niet een dummy-apparaat is.
Dat gaat dus niet op!!!! De pincode staat op de chip en zodanig dat alleen de chip de ingevoerde pincode kan matchen aan de hash die hij ervan heeft.
Als het zo makkelijk was als de hash van de magneetstrip lezen en brute-forcen (met 4 getallen duurt dat niet zo lang), dan hadden criminelen dat allang gedaan.
En uiteraard de "mobiele" pinapparaten. Probeer dan ook af en toe eens een verkeerde pincode, zodat je weet of de machine ook echt verbinding maakt met de bank en dat het niet een dummy-apparaat is.
Dit gebeurt al zeer vaak. Pas geleden van een AH-medewerker gehoord dat er bij AH 's nachts een insluiper was die de pinautomaten, ook de nieuwe type's, modificeerde. Pincode en magneetstrip worden op een chip opgeslagen. Enkele dagen later werd deze insluiper op heterdaad betrapt toen hij 's nachts deze chip met pincode's wilde uitlezen. De chip's stonden al vol met data!
Al de oudere types pinapparaten zijn eenvoudig te modificeren en men is druk bezig deze uit de markt te halen.
Je hand boven het toetsenbord is alleen maar schijnveiligheid. De criminelen werken al niet meer met cameraatjes!
Dat gaat dus niet op!!!! De pincode staat op de chip en zodanig dat alleen de chip de ingevoerde pincode kan matchen aan de hash die hij ervan heeft.
Als het zo makkelijk was als de hash van de magneetstrip lezen en brute-forcen (met 4 getallen duurt dat niet zo lang), dan hadden criminelen dat allang gedaan.
Het staat zowel in je chip als op je magneetstrip. Voor gebruikersgemak hebben de banken dezelfde pincode gebruikt in de chip als op de magneetstrip. Lees eens artikel http://www.theregister.co.uk/2003/02/21/how_to_get_an_atm/
Dat gaat dus niet op!!!! De pincode staat op de chip en zodanig dat alleen de chip de ingevoerde pincode kan matchen aan de hash die hij ervan heeft.
Als het zo makkelijk was als de hash van de magneetstrip lezen en brute-forcen (met 4 getallen duurt dat niet zo lang), dan hadden criminelen dat allang gedaan.
Het staat zowel in je chip als op je magneetstrip. Voor gebruikersgemak hebben de banken dezelfde pincode gebruikt in de chip als op de magneetstrip. Lees eens artikel http://www.theregister.co.uk/2003/02/21/how_to_get_an_atm/
Aardig artikel, en er wordt verwezen naar een interessante PDF (http://www.cl.cam.ac.uk/techreports/UCAM-CL-TR-560.pdf), maar nergens staat dat de PIN op de chip en/of magneetstrip staat. Heb je het zelf wel gelezen? En begrepen?
Het enige dat in de buurt komt is een afleiding van rekeningnummer naar PIN, zodat offline controle mogelijk was. Maar daarvoor heb je geen magneetstrip of chip nodig, dat nummer staat op de pas, en dat hoef je ook niet per se geheim te houden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.