Criminelen stelen chip van pinpassen via nieuw skimapparaat
De meeste skimapparaten zijn ontwikkeld om de magneetstrip van pinpassen te kopiëren, maar criminelen in Brazilië maken gebruik van een apparaat dat de fysieke chip van de pinpas steelt. Om skimming tegen te gaan werd de Europay Mastercard Visa (EMV) betaalkaart ontwikkeld.
In plaats van een magneetstrip maken deze kaarten gebruik van een chip. In veel gevallen beschikken ze ook nog over een magneetstrip, zodat ze in locaties kunnen worden gebruikt waar EMV niet wordt ondersteund. De chip en geoblocking hebben er echter voor gezorgd dat de schade door skimming de afgelopen jaren in Nederland en andere landen sterk is gedaald.
Criminelen in Brazilië hebben echter een oplossing ontwikkeld waarbij ze zich op de fysieke chip richten. Het nu ontdekte skimapparaat drukt namelijk de chip uit de pinpas. Via een verborgen minicamera wordt de pincode van de gebruiker gefilmd. Vervolgens wordt de chip in een lege kaart geplaatst en kan er worden gefraudeerd, zo meldt de Braziliaans tv-zender Globo G1.
Eén van de slachtoffers van het skimapparaat had niet door dat de chip ontbrak en ontdekte de fraude pas toen hij een sms-bericht van zijn bank ontving dat er omgerekend ruim 800 euro van zijn rekening was gehaald. De man waarschuwde de politie, die uiteindelijk één van de verdachten op heterdaad betrapte toen die het skimapparaat wilde ophalen.
Zo zie je maar weer: één beveiliging is vaak niet altijd genoeg.
Volgende keer intoetsen van pincode afschermen maar weer.
Dit kan gezien de fysieke beperkingen toch geen lopende band werk zijn?
Het idee van betalen met een kaartje stamt uit ca. 1950!
Zo zie je maar weer: één beveiliging is vaak niet altijd genoeg.
Volgende keer intoetsen van pincode afschermen maar weer.
Dat is wat je bij de meeste PIN-automaten aan de openbare weg wel zeker moet doen!
Het PIN keyboard stulpt bij die van de AMRO bank bijvoorbeeld net niet uit maar je zou er een attractie van kunnen maken:
KOMT ZIEN: PINNEN BIJ DE AMRO :-)
Twee tribunes aan weerszijden van de automaat en het halve dorp kan meekijken welke PIN je intoets zelfs al ga je bijna vol met je hele lijf tegen de automaat staan!
Hier dus ook: totaal stompzinnig ontwerp; maarrrrr..... heeft waarschijnlijk weer een design prijs ontvangen (net als de bankjes met die beruchte ronde gaatjes in de regio Den Haag...??) en daar geilen de meeste 'ingenieurs burgelijke openbare werken' op.
In Brazilië heb je geen pincode vanwege het geweld dat ze anders gebruiken.
Pasje erin en je hebt geld.
Daarna een druk op de enige knop, en onzichtbaar onder het deksel tikken solenoids automatisch je pincode in.
In Brazilië heb je geen pincode vanwege het geweld dat ze anders gebruiken.
Pasje erin en je hebt geld.
Volgens mij lokt dat juist geweld uit. Nu weet je zeker dat je met een beetje geweld een werkende pinpas kunt afpakken. Alleen het slachtoffer nog goed in elkaar slaan zodat je pint voordat het pasje geblokkeerd wordt.
Een grotere kans op succes verhoogd de criminaliteit.
Het is wel sterker dan plastic. Maar ik weet niet of dat sterk genoeg is. Dyneema bijv. is goed te knippen, in principe.
Dit kan gezien de fysieke beperkingen toch geen lopende band werk zijn?
??? waarom maak je ernou meteen een bak van?? de chips stapelen gewoon in een buisje en liggen dus op volgorde
Ja inderdaad. Laten we ook een titanium chip ontwikkelen.. was is dat nou voor onzin oplossing, als men niet eens €5 per maand wil betalen voor het pakket. Of dat iemand €250 wil betalen voor een pasje..
Je moet gewoon opletten, simpel zat.
Meer toezicht en inspecties graag! Het risico mag nooit bij de klant liggen.
Zolang er nog een magneetstrip op zit met dezelfde gegevens erop, heb je toch heel die chip niet nodig? Bovendien, bij een creditcard heb je 9 van de 10x genoeg aan een foto van de voorkant en de achterkant om online aankopen te doen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.