UK Man Fights Halifax Bank Over 'phantom' Intrekking

Een Britse man zal volgende week voor de rechter te maken krijgen met bankgigant Halifax nadat hij via een geldautomaat een aanklacht heeft ingediend tegen £ 2.100 (US $ 3.100) van zijn rekening.

Alain Job, een immigrant van Kameroen, zag het geld verdwijnen van zijn rekening maar beweert dat hij altijd zijn kaart in zijn bezit had en niet de terugtrekking deed. Hij diende zijn klacht in bij de Britse Financial Ombudsman Service, die bemiddelt tussen geschillen tussen banken en klanten, maar begin 2007 verloren.

Job besloot om de phantom-intrekking aan te klagen, waarmee de eerste rechtszaak in het VK wordt aangevochten tegen welke banken contend is een sterk beveiligingssysteem dat is ontworpen om kaartfraude te voorkomen, zei Ross Anderson, professor in veiligheidstechnologie aan de universiteit van Cambridge. De zaak van Job zal op 30 april worden behandeld in de rechtbank van Nottingham.

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

De taak kon niet onmiddellijk worden bereikt. Een getuige-deskundige die van plan is om volgende week te getuigen, zei dat hij en Job niet openlijk commentaar kunnen geven op de rechtszaak om de uitkomst ervan niet overmatig te beïnvloeden.

De zaak van Job brengt de veiligheid van de chip-en-PIN in twijfel (persoonlijk identificatienummer) kaartsysteem geïntroduceerd in heel Europa enkele jaren geleden na wijdverspreide kaartfraude. In plaats van een handtekening te gebruiken om een ​​transactie bij een handelaar te voltooien, moet een persoon een viercijferige pincode invoeren, die wordt geverifieerd door een geldautomaat of een betaalautomaat via de microchip van de kaart.

Maar Anderson - wie was een zeer vocale criticus van chip-en-PIN - evenals andere beveiligingsonderzoekers in Cambridge hebben verschillende technische tekortkomingen in het systeem naar voren gebracht die zouden kunnen verklaren hoe Job zijn geld verloor.

Anderson en Nicholas Bohm, een gepensioneerde advocaat, eerder dit jaar een paper ingediend waarin wordt uitgelegd hoe chip-and-PIN kan worden ondermijnd als onderdeel van een beoordeling van de Financial Ombudsman Service.

Geldautomaten gebruiken verificatiemechanismen om te zorgen dat een bepaalde kaart niet is gekloond, maar in sommige gevallen gevallen kunnen die controles worden omzeild. Sommige geldautomaten lezen accountgegevens van de magneetstrip van een kaart als de chip niet werkt.

Er kunnen ook zogenaamde "ja" -kaarten worden gemaakt die een transactie met een pincode kunnen uitvoeren als een bepaalde machine toestemming geeft om te autoriseren transacties zonder terug te verbinden naar de bank, volgens de krant. Onderzoekers hebben ook bewezen dat het mogelijk is om een ​​geheime sleutel van een chip te krijgen die een transactiecertificaat berekent dat aangeeft dat de kaart legitiem is voor een geldautomaat, ook al is deze nep.

Halifax beweert dat het bewijs dat de echte kaart van Job was gebruikt op een geldautomaat, hoewel de bank die details nog niet heeft bekendgemaakt, zei Anderson.

Technische details terzijde, Anderson zei dat Britse banken blind vertrouwen hebben gesteld in hun beveiligingstechnologie en de aansprakelijkheid voor verliezen hebben teruggedrongen op onwetende klanten.

"Toen de banken het chip-en-PIN-systeem ontwierpen, dachten ze dat ze het risico van fraude op anderen zouden laten vallen", zei Anderson.

In de VS ligt de verantwoordelijkheid bij de banken om te bewijzen dat de klant schuld of ze moeten het geld terugbetalen, zei Anderson. In het VK is het proces veel ondoorzichtiger, met de Financial Ombudsman Service neigend naar kant met banken, volgens de krant.

"Het is echt belangrijk dat we afwijken van de aanpak in het VK van het laten beweren dat het systeem veilig is, "Zei Anderson. De baandatum van Job volgende week heeft het potentieel om te veranderen hoe banken fraude moeten aanpakken. "Deze zaak kan een verschil maken," zei Anderson. "We weten niet op welke manier het zal gaan."