Rechter zijden met UK Bank in 'phantom Intrekking' zaak

Een Britse rechter oordeelde donderdag in het voordeel van de Britse bank Halifax nadat het was aangeklaagd door een man die beweert geen acht geldopnames van zijn rekening te hebben gedaan.

Het is de eerste keer dat iemand in het VK een rechtszaak heeft aangespannen wegens 'phantom withdrawals', waarbij mensen zeggen dat geld via pinautomaten van hun rekening is gehaald, ondanks het feit dat ze geloven dat hun kaart- en kaartgegevens veilig zijn.

Alain Job beweert dat hij een cumulatief £ 2.100 (US $ 3.100) van zijn rekening in februari 2006. Hij vervolgde nadat zijn pogingen om een ​​schikking met Halifax te bereiken niet resulteerden in een terugbetaling. Een proef van één dag begon in Nottingham County Court op 30 april. Job is van mening dat zijn ATM-kaart gekloond kon zijn en gebruikt om het geld op te nemen.

[Lees meer: ​​Hoe malware van uw Windows-pc te verwijderen]

Job zal waarschijnlijk beroep aantekenen. "We gaan de beslissing van het oordeel bestuderen," zei Job. "We zullen zien wat de juiste strategie voor ons is." Europa maakt gebruik van chip-en-PIN-kaarten (Personal Identification Number), die een ingebouwde microchip hebben. Gebruikers moeten een pincode invoeren tijdens een transactie.

De advocaat van de baan, Stephen Mason, zei dat de rechter afdrukken uit logbestanden accepteerde om aan te tonen dat de echte kaart van Job was gebruikt voor de transacties. Mason, die is gespecialiseerd in het verzamelen van digitale gegevens en heeft geschreven over ATM-fraude, de logboekbestanden zijn secundair bewijs en bewijzen niet noodzakelijk dat de kaart van Job niet is gekloond. De logbestanden bevatten informatie die door de ATM over een transactie naar het recordsysteem van de bank is verzonden.

Twee primaire bewijsstukken die ooit door Halifax werden bewaard, werden vernietigd, waaronder de ATM-kaart van Job en de ARQC (Cryptogram autorisatieverzoek), een stuk van informatie gegenereerd op basis van de coderingssleutels op de kaart die interageert met de back-endsystemen van de bank, zei Mason. De ARQC geeft aan of de chip van de kaart door de machine is gelezen.

Omdat Halifax zei dat de ARQC was vernietigd, is het mogelijk dat het nooit in de eerste plaats heeft bestaan. "Als er geen ARQC was, is het mogelijk dat er een gekloonde kaart is gebruikt of alleen een gekloonde kaart met een magnetische streep," zei Mason, eraan toevoegend dat hij accepteert dat er geen gevallen bekend zijn van gekloonde chip-en-PIN-kaarten.

Halifax slaagde er ook niet in andere primaire bewijzen te presenteren: de ATNM-recordregistraties. Mason zei dat hij betrokken raakte bij de zaak van Job terwijl het vorderde, en het was te laat om Halifax op tijd voor de proef te vragen vanwege UK gerechtsprocedures werken.

De magneetstrip van ATM-kaarten kan worden gekopieerd. Vaak kopiëren dieven de streep, maken een gekloonde kaart en gebruiken deze in geldautomaten in landen die de aanwezigheid van de microchip niet verifiëren, zoals in de Verenigde Staten of Oost-Europa. Zelfs met chip-en-PIN geldautomaten, zullen sommige van die machines standaard de magneetstrip lezen als de chip defect is en de transactie laten doorgaan.

Er wordt niet geloofd dat criminelen hebben ontdekt hoe een microchip moet worden gekloond voor een chip-en-pin-kaart, hoewel dit is gedaan door beveiligingsonderzoekers. Maar Mason zei: "het is zeer waarschijnlijk dat dieven het proberen." De Britse creditcardbetalingsorganisatie APACS gelooft nog niet dat kaarten door criminelen zijn gekloond. Job zei dat hij gealarmeerd was toen hij merkte dat er geld ontbrak van zijn account. Hij zei dat een van de transacties die hij betwist, rond 10:50 uur plaatsvond. op een avond dat hij in zijn woonkamer zat te kijken naar het nieuws met zijn portefeuille en kaart in zijn zak.

"De kaart had niet kunnen worden gestolen," zei hij.