Tweet

0

Nieuwe pinpas nu al gekraakt

Chipsysteem te misbruiken met valse automaten

De EMV-chipkaart, die volgend jaar de pinpas moet vervangen, is nu al gekraakt. De VPRO liet onderzoekers van de universiteit van Cambridge de kaart onderzoeken en stelt vast dat het nieuwe systeem ook kwetsbaar is voor fraude.

De opvolger van de pinpas gebruikt een chip in plaats van een magneetstrip. Dat moet voorkomen dat de chip wordt misbruikt door skimmers die de gegevens kopiëren.

“In Engeland, waar ze met een vergelijkbaar systeem werken, hebben ze het al een tijdje gekraakt”, zegt Martijn Kieft, programmamaker van Goudzoekers, dat vanavond een uitzending wijdt aan het onderwerp.

Goudzoekers vroeg de onderzoekers van Cambridge om hetzelfde te doen met de EMV-chipkaart, en dat is ze gelukt. “Het systeem dat we in Nederland krijgen heeft een paar extra beveiligingsopties, maar niet genoeg om het systeem veilig te houden”, zegt Kieft.

Aangepaste pinautomaat
Om de nieuwe pinpas te misbruiken volstaat dezelfde werkwijze die nu al soms wordt toegepast. Criminelen plaatsen een aangepaste pinautomaat in de winkel. Deze werkt op dezelfde manier als het originele toestel, alleen wordt de betaalinformatie niet naar de bank gestuurd, maar draadloos naar een laptop die zich in de rugzak van een medeplichtige bevindt.

Hoe ver de laptop zich van het apparaat bevindt, hangt af van de signaalsterkte. De computer is met een draadje verbonden met een lege bankkaart, die met behulp van de gestolen gegevens onmiddellijk gebruikt kan worden. Het draadje wordt zelden opgemerkt, juist omdat men klanten discretie adviseert bij het gebruik van hun kaart.

Niets is waterdicht
Goudzoekers nam ook contact op met verschillende Nederlandse banken. Zij weten dat misbruik mogelijk is, maar benadrukken dat geen enkel systeem waterdicht is. De volledige uitzending kun je vanavond om 19.20 uur bekijken op Nederland 2.

bron: ZDNet