500 keer pinpasfraude op NS-stations
Het redactielid van Security.nl dat tot twee keer toe op een NS-station slachtoffer van skimming werd staat niet alleen, dit jaar is er al zeker 500 keer melding van pinpasfraude bij kaartjesautomaten gemaakt. Volgens de Spoorwegpolitie is er de laatste maanden een sterke stijging zichtbaar, maar kan het die niet verklaren. In de meeste gevallen is skimming het werk van Roemeense criminelen, waarvan er dit jaar al twintig gearresteerd zijn. Opmerkelijk genoeg ontbreken er cijfers over vorig jaar, het is dus onbekend hoeveel slechter de situatie daadwerkelijk is geworden.
Geen NS-probleem
Tegenover Security.nl liet de NS nog weten dat de massale fraude op de stations "geen NS-probleem is". Toch onderneemt de vervoerder nu actie en gaat het vanaf volgende week de kaatautomaten van voorzetmondjes voorzien, wat het skimmen zou bemoeilijken. Op maandag gaf de politie nog het advies om aan de voorzetmondjes te "rukken", om zo eventuele voorzetstukken van criminelen te ontdekken. Het advies werd later ingetrokken, omdat de gevoelige voorzetmondjes juist bedoeld zijn om skimming te herkennen. Wie te hard aan het voorzetmondje rukt, kan uiteindelijk de pinautomaat buiten werking stellen. Netwerk maakte deze uitzending over skimming op NS-stations.
Afschermen
In tegenstelling tot de beruchte HFT201 automaten in de detailhandel, waarbij de criminelen meteen de pincode en de inhoud van de magneetstrip opslaan, hebben ze bij de NS nog steeds de pincode nodig. Als de criminelen die niet kunnen afkijken is er niets aan de hand, aangezien ze dan alleen de magneetstrip hebben gekopieerd. Het advies is dan ook om tijdens het pinnen de code met de hand af te schermen.
Het vervelende is dat de NS automaten een relatief 'simpele' card entry hebben in vergelijking tot een 'normale' geld automaten.
Maar het blijft gewoon oppassen helaas.
Uit het verhaal blijkt dat de skimmers niks zonder pincode kunnen hoe kan een security prof nou een slachtoffer hiervan zijn?
Er zijn twee verschillende NS kaartjes automaten, een oude waarmee je met 4x0 een kaartje voor een andere route kan kopen en een nieuwe met touchscreen en een dikke handleiding die je niet kan lezen want je hebt toch haast. Als je deze automaten niet vertrouwd moet je naar de balie in het station zelf en ook al koop je een maand abonnement je mag 50 euro cent extra betalen omdat je het niet bij het kaartjes automaat hebt gehaald.
Met andere woorden, de NS treitert de burger onnodig geld uit de zak, veroorzaakt een hoop leed met slecht beveiligde kaartjes automaten, ik denk niet dat dat voor chipkaarten zal wijzigen, en doet vervolgens alsof haar neus bloed.
Het enige waar we op kunnen wachten is een verhoging van de tarieven, want dat is de enige zekerheid die de NS (bi-)jaarlijks biedt.
Uit het verhaal blijkt dat de skimmers niks zonder pincode kunnen hoe kan een security prof nou een slachtoffer hiervan zijn?
Het betreffende redactielid heeft geen geld verloren, dat neemt niet weg dat wel zijn pas preventief werd geblokkeerd.
Het is echt schokkend om te zien dat alle banken met hun security 5 jaar achterlopen, en nog erger dat bedrijven en consumenten hier de wrange vruchten van plukken.
De NS verdient inderdaad ook niet de schoonheidsprijs door de klanten te verplichten om kaartjes via de automaat te kopen.
Risicomanagement is verworden tot de vraag wat het kost om de klanten schadeloos te stellen en hoe te voorkomen dat de massa erachter komt hoe belabberd het gesteld is met security bij de banken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.