Blog researcher die het ontdekte: https://www.carbonblack.com/2016/06/24/finding-atm-skimmer-pays-paranoid/
Credit where credit's due
Waar ik nog steeds geen goed woord voor over heb is het al jarenlange gebrek aan visuele voorlichting over het gevaar van skimming op geldautomaten en is dat nou zo moeilijk?
Neen.
Toon continue een actuele afbeelding van de passleuf op het scherm van de automaat i.p.v. het banklogo en de gebruiker kan een boel ellende voor zijn.
Er hoeven dan ook niet meer van die gezwellerig gevormde contrapties rond die sleuven gebouwd te worden om plaatsen van skimming-devices tegen te gaan.
Als dan verder de passleuf zo dun mogelijk worden uitgevoerd (door sommige past nog steeds de zaterdag editie van de krant) en het oppervlak rondom behoorlijk onregelmatig van structuur, wordt het toch wel nagenoeg onmogelijk een skim-device te plaatsen, of het geboefte moet dan wel heel precies aan het modelbouwen slaan.
Maar bankinstellingen geilen hijgend op hun bedrijfssymbool/logo waarbij het gelikte design van de automaat bovendien helemaal feng-shui, yin-yang gebalanceerd moet zijn, dus dàt prevaleert.
De rest is bijzaak, waaronder de ellende die voor een geskimde klant ontstaat en is genivelleerd tot ingecalculeerd risico.
Als je de video bekijkt dan zie je dat de skimmer een 1 op 1 kopie is van de originele invoersleuf. Zelfde kleur, zelfde vorm - geen verschil. Tonen van de passleuf op het scherm is dus niet een waterdichte manier om skimmen te voorkomen.
De pasgleuf ziet er tegenwoordig altijd uit alsof hij echt is, een afbeelding helpt juist niet, daardoor denken gebruikers dat het safe is "want hij ziet er origineel uit".
Het grootste probleme is dat iedere bank een andere automaat heeft, gebruikers herkennen de automaat niet in detail omdat je steeds een andere voor je ziet. Als ze nou zorgen dat er een uniforme pasgleuf is dan valt het eerder op wanneer er mee gerommeld is.
Ooit beweerden de banken dat een magneetstrip zo technisch uniek te zijn dat misbruik vrijwel uitgesloten was.. Bleek niet waar te zijn.
Ik kan vele van die zaken noemen met ... bleek niet waar te zijn.
Je zult met onzekerheden en kans moeten werken welke door de tijd anders worden met nieuwe gegevens en inzichten.
De continue veranderende wereld. Wel jammer is dat men regels processen met zekerheden in beton wil gieten.
Video:
http://www.nu.nl/37646/video/toerist-ontdekt-skimmer-op-pinautomaat-in-wenen.html
Skimmen kan niet meer.De grootste security isue is het contactloze pinnen zonder de pincode.
Ja, duh!... dan hoeven skimmers er maar 1 te maken ipv 100 verschillende modellen per bank en land.
Dan is het effe hobbyen en je hebt voor alle pin automaten een geschikte skimmer..
Slecht idee.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.