Criminelen maken 11 miljoen dollar buit bij pinautomaten
Dieven zijn er eind vorig jaar met behulp van prepaid betaalkaarten in geslaagd om in totaal 11 miljoen dollar buit te maken. Door het verwijderen van de opnamelimiet die voor dergelijke kaarten gelden, konden zij het gestolen geld binnen een dag opnemen.
De diefstal werd in ten minste twaalf landen gepleegd en vond plaats op kerstavond vorig jaar. Daarbij slaagden de criminelen erin om binnen enkele uren met slechts een klein aantal prepaid betaalkaarten 9 miljoen dollar op te nemen. Op oudjaarsdag sloegen de dieven opnieuw toe, maar namen dit keer 'slechts' 2 miljoen dollar uit de pinautomaten mee.
Kort na de eerste geldroof uit de pinautomaten bleek de Amerikaanse betalingsverstrekker Visa al op de hoogte te zijn, zo blijkt uit een document dat online is gezet door Krebs on Security. Het voorval werd echter toen niet publiekelijk gemaakt.
Het is nog onduidelijk hoe de dieven er precies in slaagden om de opnamelimiet van de betaalkaarten te verwijderen. Normaalgesproken is er een limiet ingebouwd die ervoor zorgt dat er niet meer dan een bepaald bedrag opgenomen kan worden binnen een tijdsbestek van 24 uur, om misbruik te voorkomen. Ook is nog onduidelijk wie er precies slachtoffer zijn geworden van de geldroof.
Reacties (50)
Ik heb een tiental jaren met oa Mastercard en Visa systemen gewerkt, alsook Nederlandse bankverkeerssystemen. Voor de creditcards en betaalpassen zit er een limiet in die niet overschreden kan worden dmv een online authorisatie (3e gea trx wordt standaard afgewezen evenals een overschrijding van de opnamelimiet, cashopnamelimiet of gea-limiet (het apparaat).
Ik ken deze prepaid kaarten niet, dit systeem is ongetwijfeld gerelateerd aan het systeem voor chip(knip)kaarten en bijvoorbeeld oplaadbare interne betaalkaarten voor kantines, deze hebben min of meer hetzelfde probleem, deze systemen werken nu eenmaal anders... Maar goed, ze waren er al lang van op de hoogte dat dit probleem zich zou gaan voordoen want dat wisten we (ons bedrijf) destijds al met de chipknip...
Tsja, ik weet natuurlijk nog veel meer, maar kan dat echt niet allemaal gaan schrijven natuurlijk
Het is in ieder geval nooit eerder gebeurd.
Als je de opnamelimiet en het saldo kunt aanpassen, is deze buit niet zo vreemd meer.These attacks result from hackers gaining access to issuer authorization systems and card parameter information. Once inside, the hackers manipulate daily withdrawal amount limits, card balances and other card parameters.
Hackers have been able to penetrate an internal network through the following exploits:
• Web-based vulnerabilities, such as SQL injection
• Establishing continuous remote access to the internal network through a “back door”
• Compromising internal systems passwords using a password-cracking program
• Mapping the internal network infrastructure
Wel belachelijk dat het allemaal kan natuurlijk
Ik heb zelfs gehoord dat versleten veelvuldig opgeladen kaarten gewoon vol ingeleverd werden toen het systeem er uit ging, en dat dat saldo gewoon uitbetaald werd door parkeerbeheer....
Zo`n opladerkastje, ter grootte van een 2,5"HDD behuizing, kostte toen iets van 150 euro geloof ik......
Ik kan me voorstellen dat je dat ook met (anonieme) prepaid creditcards zou kunnen en dat gelijk het nummer gewijzigd wordt. (geen idee of daar ook zo`n chip op zit)
Max opnemen>opladen+ ander prepaidnr>Max opnemen>etc.
Niet alles op één nummer maar bijvoorbeeld 100 opnames van 1000 euro, met verschillende nummers, geen haan die daar naar kraait.
Supersimpel en even zorgen dat je niet met je toetje op camera komt.
Dat de banken daar dan een heel verhaal omheen bouwen dat ze én gehackt, én..., én..., én...., én.... vóórdat dit mogelijk was lijkt me eerder zelfbescherming en FUD dan realiteit.
Imo zit alles dan wel heel zwak in elkaar als je op 5 manieren tegelijk moet hacken, zonder dat ergens een belletje af gaat.
Als je al die systemen kunt penetreren en manipuleren met slechts één man bij een flappentapper die slechts één kaart erin steekt en hem leeghaalt, in 12 landen tegelijk, dan ben je geniaal......
Ik droom alleen maar van een flappentapper die op hol slaat en blijft uitkeren.
[Reactie gewijzigd door Teijgetje op vrijdag 8 februari 2013 02:32]
Als je BKR het toelaat kun je naast je eigen bankkaart, waarmee je je rekeningtegoed op kunt nemen of overschrijden (=negatief saldo), geld lenen via de creditcard.
Wat dat betreft is een creditcard inderdaad eigenlijk een debitcard, je leent geld dat niet op je bankrekening hoeft te staan.
En dat is dus hun businessmodel, debet staan (rood) kost relatief een vermogen aan rente en daar verdienen ze dus lekker aan.
Bovendien wordt dat tekort vaak niet direct van je bankrekening gehaald als je loon (e.d.) gestort wordt, een maximale aanzuiveringstermijn is er echter vaak wel, met als gevolg dat je vaak veel langer in het rood blijft opnemen/aflossen/staan dan je op je bankrekening doet/zou doen.
En dat naast je bankrekening.....
Met dus altijd die hoge rentekosten...kassa.(niet voor jou dus).
De creditcardmaatschappijen hopen dus dat jij zo vaak mogelijk geld blijft lenen en/of het geleende bedrag niet snel aanzuivert.
Soms kan dat handig zijn, extra duur geld lenen zonder vragen, bv als je op je bankrekening je limiet al bereikt hebt, maar je bent goedkoper uit door je bankpas te gebruiken en alleen uit te geven wat je hebt.
Dus ook die creditcardmogelijkheid van je bankpas beter niet gebruiken.
Want voor je het weet sta je voortaan bij beide (of meer) altijd rood, zorgend dat het saldo op tijd even positief is door geld heen en weer over te maken.
The American Dream.....
Met een prepaid creditcard kun je dus nooit debet (rood) staan en is je creditcard dus ook echt creditcard omdat je er tegoed op moet hebben staan.
Je kunt dus niets lenen.
Ik zou dus gewoon voor de prepaid creditcard gaan.....
En dat is gewoon veilig hoor.
[Reactie gewijzigd door Teijgetje op vrijdag 8 februari 2013 01:31]
Op dit item kan niet meer gereageerd worden.
Onderwerpen
Populair: Tablets Samsung Websites en communities Mobiele telefoons Google Sony Microsoft Games Politiek en recht Consoles
© 1998 - 2013 Tweakers.net B.V. Contact Over Tweakers Jouw privacy Algemene voorwaarden Cookies
Tweakers wordt uitgegeven door De Persgroep en wordt gehost door True
