Fraudeurs die bankkaarten proberen te veroveren op machines

Als uw pinpas wordt opgepikt door de bankautomaat, komt deze mogelijk niet in de handen van een bankemployee.

Europese financiële instellingen zien een sterke stijging van het aantal kaartbetalingen, "waar criminelen verschillende trucjes gebruiken om de ATM-kaart van een persoon te bemachtigen voor frauduleus gebruik.

Voor de eerste helft van dit jaar rapporteerden financiële instellingen 1.045 vangstincidenten, volgens een nieuw rapport van het European ATM Security Team (EAST), een non-profitorganisatie bestaande uit financiële instellingen en wetshandhaving. Het cijfer, dat 20 landen bestrijkt binnen de Single Euro Payments Area (SEPA), vertegenwoordigt een stijging van 640 procent in de eerste helft van 2008.

[Meer informatie: Hoe malware van uw Windows-pc te verwijderen]

"Voor de eerste keer zagen we een significante piek in het aantal kaartvangende incidenten, "zei Lachlan Gunn, coördinator van EAST. "Het is een nieuwe trend."

Criminelen maken misschien gebruik van trapping als een alternatieve manier om zich te ontdoen van de belangrijkste beveiligingsfunctie voor betaalkaarten die in Europa zijn uitgegeven: de microchip.

Europese banken gebruiken nu chip-en-PIN (persoonlijk identificatienummer) kaarten, ook bekend als EMV-kaarten. Tijdens face-to-face transacties moeten klanten een pincode invoeren in apparaten voor verkooppunten, die de transacties verifiëren. Geldautomaten verifiëren de aanwezigheid van een chip om het gebruik van gekloonde kaarten zonder een microchip te voorkomen. Tot nu toe wordt niet aangenomen dat criminelen in staat zijn geweest om met succes een microchip te klonen. In plaats daarvan hechten ze apparaten aan op geldautomaten of POS-apparaten die de magnetische strip van een kaart opnemen die accountgegevens bevat. Camera's of speciale toetsenbordoverlays kunnen worden gebruikt om de PIN-code te verkrijgen.

De magneetstrip kan vervolgens worden gekopieerd naar een dummy-kaart. Maar de crimineel moet dan een geldautomaat vinden die niet controleert op de microchip. Meestal hebben ze zich tot verder gelegen landen in Europa gewend die nog niet helemaal volledig zijn uitgerust met chip-en-PIN-compatibele geldautomaten. Maar nu controleert 92 procent van de geldautomaten in de SEPA de aanwezigheid van de chip voordat ze een terugtrekking, zei Gunn. Sommige fraudeurs hebben naar de VS gekeken om gekloonde kaarten te gebruiken.

"Een aanzienlijk deel van deze verliezen doet zich voor in de VS, waar op magstripe-handtekeningen gebaseerde transacties zijn toegestaan ​​en waar momenteel geen plannen zijn om EMV bij geldautomaten in te voeren of andere betaalterminals, "volgens het EAST-rapport.

Maar het lijkt erop dat sommige fraudeurs het liever lokaal houden, in plaats daarvan kaarten inpikken en vervolgens geld opnemen. Omdat ze een echte kaart hebben, hoeven ze zich geen zorgen te maken over de microchip.

U.K. banken beperken meestal geldopnames tot £ 500 (US $ 830) per dag. De crimineel kan dagelijks herhaaldelijk geld opnemen totdat de klant de bank op de hoogte brengt om de kaart te sluiten. In het EAST-rapport werd vermeld dat de invangst bijzonder acuut was in één land, maar weigerde om het te identificeren.

Verliezen van kaartvangst zijn nog steeds veel minder dan die van skimming. De verliezen van de overvallers bedroegen € 248.000 (US $ 370.000) vergeleken met € 156 miljoen voor skimming voor de eerste helft van het jaar, aldus EAST. Andere soorten ATM-fraude veroorzaakten 321.000 verliezen.