Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Door , , 103 reacties

De Nederlandse Spoorwegen gaat zijn kaartautomaten aanpassen, in de hoop het kopiŽren van betaalpassen tegen te gaan. De afgelopen twee maanden zou het aantal slachtoffers van skimmers sterk zijn gestegen.

Op de kaartautomaten worden vanaf volgende week metalen platen met een aantal noppen vlak onder de kaartlezer geplaatst, zo was donderdag te zien in een reportage van het actualiteitenprogramma Netwerk. De NS hoopt dat het zo moeilijker wordt om een opzetstuk, met daar een magneetstriplezer en een minicamera, op de automaat te bevestigen. Het beveiligingsplaatje viel tijdens de Netwerk-reportage echter voor het oog van de camera van de automaat af, dus de vraag lijkt gerechtvaardigd of deze methode in de praktijk effectief zal zijn. Of er nog aanvullende maatregelen genomen zullen worden, wil het bedrijf niet zeggen. Wel stelt de NS dat ook de reiziger verantwoordelijk is. Hij zou het numerieke toetsenbord met de hand goed moeten afdekken tijdens het invoeren van zijn pincode.

De antiskim-maatregelen worden genomen na een sterke toename van het aantal mensen die slachtoffer zijn geworden van skimbendes. Tot september zouden volgens het Klpd zeker driehonderd aangiftes binnen zijn gekomen van gevallen van skimming, terwijl de afgelopen twee maanden daar nog eens driehonderd meldingen bovenop kwamen. Bij de door het Klpd genoemde aangiftestatistieken gaat het veelal om gemanipuleerde automaten, waardoor het daadwerkelijke aantal bestolen personen fors hoger zal liggen. Fraude-deskundige Frank Engelsman van de firma Ultrascan stelde tegenover Netwerk dat er jaarlijks zeker tienduizenden mensen slachtoffer worden van skimmers. Per betaalpas zouden de criminelen, veelal afkomstig uit Oost-Europa, tussen de 1000 en 1400 euro buitmaken door in het buitenland te pinnen. De politie heeft dit jaar naar eigen zeggen twintig skimmers op heterdaad weten te betrappen. Omdat de Nederlandse banken de schade bij getroffen rekeninghouders echter veelal snel en geheel vergoeden, zou er relatief weinig ruchtbaarheid aan het skimprobleem met pinpassen worden gegeven.

Afbeelding van skimapparatuur uit Netwerk-reportage
Moderatie-faq Wijzig weergave

Reacties (103)

Vingerafdrukken moeten we al helemaal niet willen. Dan krijg je zeer gewelddadige berovingen.

Die voorzetstukjes zijn nog makkelijk te herkennen. Gelijmde naden, uitstulpingen en dat soort haastwerk. Verwisselde terminals in grote zaken zijn veel ernstiger, die komen minder snel aan het licht.

Zou een pincode uit 8 cijfers al niet een heel stuk schelen? Dan is de kans veel groter dat er 3 foute pogingen. Dat in combinatie met een chip en strengere regels omtrent opnames uit het buitenland en je bent al een heel eind. Geen idee of dat technisch kan, maar banken zouden een optie moeten kunnen geven om opnames uit het buitenland aan of uit te zetten.
Acht cijfers zijn voor veel mensen te lang om te onthouden. Dus dan wordt het systeem onbruikbaar, of gaan mensen de code maar op de pas schrijven (en dat zie ik nu al vaak genoeg). Allebei niet bepaald wenselijke situaties.

Het idee om pinnen in het buitenland uit te kunnen schakelen lijkt me wel wat. Dat scheelt dit soort gekheden.

Maar dan komt het volgende probleem, want dan pinnen de vriendelijke heren gewoon hier in Nederland. Bewijs dan maar dat je geskimd bent en het niet zelf hebt opgenomen. En willen ze grote bedragen naar het buitenland krijgen, dan komt 't daar toch wel. Even op en neer met de auto voor een paar duizend euro zal 't probleem niet zijn in veel oostbloklanden.

[Reactie gewijzigd door ari op 12 december 2008 01:47]

Dus eigenlijk hebben we nu een situatie die voor bijde partijen goed uikomt,
Ze hoeven je geld niet met geweld afhandig te maken.
En jij krijgt het geld terug van je bank en gaat er dus niet op achteruit.

Dat het fout is en eigenlijk niet zo mogen gebeuren houden we dan maar buiten beschouwing.


En dan even over het idee van vingerafdruk lezers.
Ik kan je nu al vertellen dat tien jaar na de invoering daarvan 1 op de 5 nederlanders een deel van zijn wijsvinger of duim mist.

Want de oostblokkers (want die zijn het meestal) zijn van zakken rollen en geweldadige overvallen overgestapt op skimmen.
Als je dan een systeem met vingerafdruk lezers gaat invoeren stappen zij weer over op geweldadige overvallen waarbij ze je vinger afknippen.

Dan liever de situatie zoals die nu is.

Zal morgen troewens goed opletten als ik weer een treinkaartje ga kopen,
Hoewel er bij mij toch al niet veel te stelen valt.
Dus eigenlijk hebben we nu een situatie die voor bijde partijen goed uikomt,
Ze hoeven je geld niet met geweld afhandig te maken.
En jij krijgt het geld terug van je bank en gaat er dus niet op achteruit.
De bank zal de schade vast wel doorrekenen aan hun klanten.
Alsjeblief niet zeg. Tuurlijk scheelt het gekheden als je in het buitenland niet met NL pas kunt pinnen maar ik dacht dat we net bezig waren om alle grenzen open te gooien? Ik vind het iig wel handig, kan half Europa door zonder gare problemen, met de huidige prijzen van prijsvechters in de luchtvaart en HSL treinen als Thalys, ICE en Eurostar is een dagje shoppen in Keulen, London, Parijs of Milaan doodnormaal geworden. Zou wat zijn als ik ter plekke in zo'n stad niet eens ff wat geld uit de muur kan trekken of dat net gekochte truitje niet kan pinnen. Dan kun je beter meteen heel de EU terugdraaien...
Het plaatje viel van de automaat af omdat de monteur hem nog niet vast had gezet aangezien ze de montage niet door de camera's van Netwerk wilde laten filmen. Beetje flauw om hierdoor gelijk de effectiviteit van de maatregel in twijfel te trekken.
Waarom is dat dan flauw? Als de NS besluit hiermee wereldkundig te gaan dan moeten ze gewoon zorgen voor een geÔnstalleerd model. Of vriendelijk verzoeken nog een keer te filmen en de andere take niet voor het programma te gebruiken.

Gewoon een kwestie van de PR-machine aanzwengelen.
Dat het vanuit de PR gezien niet zo handig is heeft niks te maken met de discussie over de effectiviteit van de maatregel.
Ga jij dan ook nooit meer betalen voor je boodschappen in de winkel. Daar wordt net zo hard geskimd. Of betaal jij cash in de winkel? Pin automaten worden ook geskimd. Dus de enige manier om je gegevens veilig te houden is om altijd je geld cash te hebben. Oh nee, want we hebben ook nog inbrekers en overvallers die je portomonnee jatten, dan ben je niet alleen je bankpassen kwijt, maar ook je rijbewijs, creditcard etc.

Skimmen is gewoon heel moeilijk tegen te gaan. Je moet blij zijn dat er uberhaupt iets aan gedaan wordt. Er zijn al waarschuwingen op de pin automaten dat je je hand moet bedekken als je de pincode intoetst, maar ook speciale kaartgleuven en waarschuwingen. De NS gaat er nu meer aan doen om het te voorkomen, wellicht wat laat, maar beter laat dan nooit.

Dat tweede stuk van jou ga ik niet eens op in, want dat slaat kant noch wal en heeft totaal geen meerwaarde aan deze discussie.
Nou ik ga wel lekker zwart reizen. Dan weet ik zeker dat er geen bankgegevens en dergelijke gekopiŽerd kunnen worden.
Dat kan. Je kunt ook achteraf betalen als je legitimatie meeneemt. Moet je het alleen niet erg vinden dat er 35 euro transactiekosten berekend worden.
Waarom kunnen bedrijven als de NMBS het dan wel beter?
Leg eens uit wat NMBS precies beter doet dan NS?
@ikbenwouter:
Dat het plaatje (nog) niet was bevestigd, wil niet zeggen dat deze 'oplossing' een doekje voor het bloeden lijkt. Waarom zal een skimmer het opzetstuk niet aan de rechterkant wegwerken? Zij blijken helaas zeer inventief. Daarnaast is het een imho een blunder van de NS om dit op televisie te laten zien, ze hadden het dievengilde beter kunnen 'verrassen' met deze maatregel. Dat Netwerk dit fragmentje toch liet zien, vind ik weer te prijzen.

Tenslotte wordt het fundamentele probleem niet aangepakt: te bespieden pincodes in combinatie met kwetsbare magneetstrippen in betaalpassen. Dit is uiteraard voornamelijk een zaak van de banken, maar de NS heeft als openbaar vervoerbedrijf de (morele) plicht om een zo veilig mogelijke betaalmethode te eisen van de banken, om deze vervolgens aan te bieden aan hun klanten. Ik heb hen daar in het geheel niet over gehoord. Hetzelfde gaat overigens op voor de ov-chipkaart die er toch lijkt te komen.
Het gaat mij meer om de manier waarop het in het artikel neergezet is. Alsof de maatregel niet effectief zou zijn omdat het plaatje eraf viel tijdens de opnames.

Dat het een lapmiddel is en het probleem nog steeds bestaat ben ik helemaal met je eens.
Daarnaast is het een imho een blunder van de NS om dit op televisie te laten zien, ze hadden het dievengilde beter kunnen 'verrassen' met deze maatregel.
Onzin. Dat heet security by obscurity en dat werkt niet. Als die dingen er 'opeens' zitten geeft dat een paar dagen vertraging voordat er iets op bedacht is, meer niet.
Ik werd geinterviewd in de reportage van Netwerk afgelopen donderdag. Meer informatie over het skimapparaat en betere foto's vind je op http://amber.bonhoeffer.nl/~paul/docs/skimapparaat/
Wij hebben hier ook last van ondervonden helaas :( . Er bleek voor veel geld uit verschillende automaten in Londen gepind te zijn... Voortaan houden we ALTIJD onze hand boven de PINcode!

Het is na een weekje allemaal vergoed en uiteindelijk was het eind goet al goed.

[Reactie gewijzigd door Calavoow op 11 december 2008 21:29]

Een hand erboven houden heeft soms ook al geen zin meer aangezien er in sommige gevallen gewoon een keylogger in het apparaat word gestopt.

Een paar weken geleden was ik ook de sjaak. Opeens m'n rekening leeggeplunderd in Roemenie.

Later bleek dat m'n pas (waarschijnlijk) in de supermarkt is gekopieerd. Ze hebben daar een medewerkster gepakt die vrolijk het hele pin apparaat had omgewisseld. Dus op het moment dat je pint word je pas gekopieerd en je pincode geregistreerd. Dus geen camera oid nodig, word volautomatisch gedaan.

Hier is vrijwel niets tegen te doen behalve het pinapparaat fysiek muurvast aan de kassa vastmaken.
Bij ons worden de PIN automaten 24 uur per dag gemonitord, uit het oogpunt van beschikbaarheid maar ook uit het oogpunt voor dit soort zaken. Zodra een PIN automaat even ondetecteerbaar is geweest, dient het apparaat geinspecteerd te worden om te zien of deze niet omgewisseld of bewerkt is. Onze apparatuur heeft van die securitystickers op een aantal plaatsen waardoor je snel kunt zien dat het de onze is en dat die niet bewerkt is. Het enige dat nu nog mis kan gaan is dat een medewerker bewust meewerkt aan fraude maar daar is weinig tegen te doen behalve dan een actief preventiebeleid te voeren.
Kijk DAT vind ik nou een goede maatregel. Dit voorbeeld zouden veel meer bedrijven kunnen volgen. Zodra de verbinding even weg is geweest - meteen een mannetje / monteur er naar toe.
Of je moet zelf het apparaat onder controle hebben, dus een intelligente chip op je bankpas die de authenticatie en beveiliging verzorgt, of betalen met je mobiel. Een beetje het idee van een SSL verbinding over een publiek netwerk. Met het netwerk kan geknoeid worden, maar met de juiste maatregelen kun je je daar prima tegen indekken. Zeker als je de chip bij de bank kunt laten updaten, mocht er dan een keer een beveiligingssleutel van een bank uitlekken, dan kun je er iets aan doen. Als het huidige systeem eenmaal lek is, dan wordt het alleen maar erger, net als bij de OV Chip kaart.
Het lekje in de OV-chip card wordt groot uitgemeten in de pers, maar het brakke magneetstrip systeem is al jaren ingeburgerd. Meten met 2 maten.
Bij mij in oktober exact hetzelfde verhaal gebeurd ja. Gelukkig kwam de bank er eerder achter dan ikzelf (ben nog steeds benieuwd hoe ze dat doen). Ik merkte dus dat mijn pas opeens was geblokkeerd en toen bleek er bijna 500 euro van m'n rekening te zijn gehaald bij geldautomaten in Londen :( (500 euro is het maximum wat je per dag in het buitenland kan pinnen gelukkig :) )

Hier ook netjes met een week geld terug en nieuwe pinpas.
(ben nog steeds benieuwd hoe ze dat doen).
Als jij om 13:00 in Nederland ergens pint en om 13:05 pin je met dezelfde pas in Londen is het niet zo heel gek om te veronderstellen dat er wat mis is, lijkt me. Dus zo'n rocket science is dat niet.
+ banken zijn echte spionnen

Niet wegmodden, mijn eigen ervaring leert dit. Blijkbaar houden ze hun klanten heel goed in de gaten, of hebben ze allerlei automatische 'alarmen'.

bv: Ik had een automatische spaaropdracht lopen die elke maand x aantal euro naar een beleggingsverzekering overbrengt.
Toen ik dat voor enkele maanden wou pauzeren, snapte ik niet goed hoe ik dat moest doen en zette ik het bedrag op 0,01 euro.
Een paar dagen na de transactie kreeg ik opeens een telefoontje: "Meneer, we hebben gezien dat uw transactie 0,01 euro overbracht, heeft u een foutje gemaakt, zullen we dat weer goed zetten voor u?"

ter info: KBC BelgiŽ (grote Belgische bank)
Nee banken zijn geen spionnen maar maken gebruik van geavanceerde data-mining technieken om fraude en afwijkend gedrag te vinden. En dat gaat ze dus vrij goed af aan jouw post te zien.
Het zijn wel degelijk spionnen.

Ik heb vorig jaar bij de IB groep een nul-lening afgesloten, omdat ik anders schulden kreeg waar ik geen zin in had. Je krijgt dus geen geld van de IB-groep, maar je behoudt wel het recht op een OV kaart. Een paar maanden later kreeg ik een telefoontje van de Rabo bank dat ik nog steeds een studenten rekening had "Ja, dat klopt, ik studeer namelijk ook nog" "Maar u ontvangt al maanden geen studiefinanciering meer en als u niet studeert moet u uw rekening omzetten naar een normale rekening. Zullen we een afspraak maken?" "Nee, want ik studeer wel degelijk en heb nog wel recht op een OV kaart" "Kunt u dat bewijzen?" "Pardon?" "Kunt u bewijzen dat u nog steeds studeert?" "Ja, ik heb een bewijs van inschrijving van de universiteit" "Dan verzoeken we u die komende week bij uw rabo filiaal te laten zien" "Is goed hoor, zal gebeuren, tot ziens!"

Uiteraard nooit meer langs gegaan, maar het geeft wel aan hoe goed ze je in de gaten houden. Uiteraard automatisch, maar dat doet aan het effect niets af. Misschien is het anders, omdat dit voor hun nadelige financiele gevolgen heeft, maar ze 'minen' wel degelijk in je prive leven.
Als je geld van je rekening haalt en je staat te veel negatief, dan hebben ze dat ook gelijk door... Spionnen!....

Wat een onzin, je laat je geld op je rekening storten, en dat doe je bij een bepaalde bank. Dan ben jij verbaast dat ze dat weten?
Je neemt een studentenrekening waarbij in de voorwaarden staat dat je student moet zijn (en je stufi op die rekening moet laten storten), en je vindt het gek dat ze dat controleren? |:(
Ik noem het spionnen, want ze data-minen ook mijn privťleven.
Zo weet ik dat ze van elke klant een persoonlijke fiche hebben met allerlei informatie op.
Heeft hij een vriendin, woont hij samen, welke hobbies heeft hij, zwaar ongeval gehad laatste jaar, iets anders dat belangrijk is voor de persoon, heeft hij ook andere banken, waar werkt hij, welke sector, etc.

"Zodat ze een goed praatje met de klant kunnen doen"
zou dat zo snel gebeuren ja?

Wanneer je zo snel misbruik maakt is de geskimde pinautomaat snel te achterhalen zou ik zeggen.
Het is niet eind goed al goed. Jij hebt je geld dan wel terug, maar die criminelen hebben het ook. Hierdoor gaan deze praktijken door. Ondertussen betalen we de schade wel met z'n allen omdat banken steeds de tarieven verhogen.

Hoe moeilijk is het nou om een kaart met een chip te gebruiken die niet te kopieren valt?
De oplossing is gewoon een irisscan, ook om geld te pinnen uit de geldautomaat bij de bank en ook om overal mee te betalen. Zeker te weten dat je deze niet kan manipuleren. Iedere iris is namelijk anders.

Of wat ook kan zijn vingerafdrukken. En kopies werken niet want apparatuur herkent alleen levende dingen,

Als waar electronica in zit valt te kopieren.

Maarja dan nog weinig kans dus als je je pincode afschermt. Zonder pincode kunnen die skimmers niks!

Ook snap ik het niet helemaal. Als die gasten dat gaan monteren. Dat valt ook niet op zeker?
Die skimapparatuur is niet zo klein dat je t onopvallend kan monteren. Hoe kan t dan toch dat niemand dat ziet? Iemand daar al eens over gedacht? Nou ik wel want dat kan dus niet.
Of wat ook kan zijn vingerafdrukken. En kopies werken niet want apparatuur herkent alleen levende dingen,
Er is een aflevering van Mythbusters waarbij ze meerdere vingerafdruk systemen voor de gek houden door middel van nepvingerafdrukken, en als je die gezien hebt ben je je vertrouwen in vingerafdrukscanners wel kwijt......

http://www.metacafe.com/w...usters_finger_print_lock/

Als je ff zoekt, kan je vast de hele aflevering wel vinden.....

Irisscanners daarentegen hebben voorlopig mijn vertouwen nog wel.......
Dan heb je niet alle boeken van Dan Brown gelezen denk ik. :) Ik ga pas gebruik maken van Iris-scans als de apparatuur 100% zeker kan weten dat het oog dat gebruikt wordt nog leeft. Kleine flits oid om het pupilreflex te testen is voldoende.
Irisscans zijn bovendien even 'betrouwbaar' als vingerafdrukken kan ik je wel vertellen. Ook die zijn vaak met simpelweg een geprint velletje papier al te omzeilen. Zwartwitfoto's, bedrukte contactlenzen, uitvergrote portretfoto's, foto's van toen je nog een kind was (de iris veranderd namelijk niet), enz enz.

Dat een vingerstructuur of iris uniek is maakt de bestaande methoden nog niet betrouwbaar...
Kabeltje inpluggen en een oog simuleren? een soort ISO-loader voor ogen...
Alles valt te hacken en wat emuleren is eenvoudiger dan een oog uitsnijden ed !
Weleens rond 3 uur 's nachts op een klein station geweest? Ik ook niet.

Er zijn genoeg momenten te bedenken waarop het station verlaten is, zodat je je apparaat op de automaat kunt schroeven zonder dat iemand het door heeft.
Dat vingerafdrukken veiliger zijn is een fabeltje. Die leesapparatuur is vrij eenvoudig te omzeilen en daarnaast gaat het scannen van je vinger vaak mis (echt, ik werk er al jaren mee in verschillende omgevingen/systemen en heb ALTIJD problemen met het scannen!) Mijn vinger wordt domweg meestal niet herkent.
Ik heb jaren voor Nederlandse banken gewerkt dus ik weet wel het eea hierover.

Het moet simpelweg betaalbaar zijn. Een irisscan ziet er tof en futuristisch uit in de film maar het onderhoud en aanlegen van zo'n systeem veel te duur. Een pincode voor verificatie electronisch versturen is heel wat anders dan een plaatje van een irisscan..

Creditcards van Citibank hebben een pasfoto van de kaarthouder op de pas gedrukt, kijk, dat is pas veilig! Hebben wij niet, is te duur.. liever de schade verhalen bij diefstal en fraude dan alle kaarthouders zo'n 'dure' kaart geven want dat gaat allemaal af van de toch al zo lage marge..

Dat is tevens de reden waarom er nog steeds geen chips op bankpassen zitten: te duur.

Toch zie je nu eindelijk creditcards met chip en de bijbehorende apparatuur, klein probleempje: Mastercard International wil dat ook de magneetstrip nog steeds gebruikt kan worden! Tsja, er is natuurlijk ook nog druk vanuit de retail die alle kosten weer tegemoed ziet van nieuwe pin- en geldautomaten.. We zitten dus nu in de 'overgangsfase' en hoe lang die duurt is afwachten.

Een chip is ook te kopieren, maar het is niet zo eenvoudig als een magneetstrip, een simpel voorzetstukje gaat niet op met een chip kaart. Het is een relatief goedkope en simpel, samen met je pincode.

Maar ja, hoeveel mensen bij de Appie Heijn zie ik wel niet waarbij ik zo de pncode mee kan lezen?.. Ze moeten er zelf ook wel wat moeite voor doen.. Vaak zat mensen aan de telefoon gehad met creditcard schade waarbij tevens bedragen gepind werden, tsja meneer/mevrouw, die worden niet vergoed..
Die magneetstrip is volgens mij ook typisch iets hier in Nederland. Als ik mijn bank kaart of credit card in het buitenland wil gebruiken stopt de kassabediende het ding toch altijd in de chiplezer, de keren dat ik in BelgiŽ mijn magneetstrip nodig gehad heb kan ik op een hand tellen (al durf ik niet te zeggen welk systeem een flappentap gebruikt)...
Niks typisch iets Nederlands, magstripes worden al jaren over de hele wereld gebruikt. We zijn alleen nog niet overgestapt op een chipsysteem voor pinnen. Kwestie van gewenning voor het publiek en bovendien niet goedkoop om in te voeren.
Eum... Dat bestaat toch al gewoon? Zo goed als alle pinautomaten in Nederland kunnen ze trouwens ook al inlezen (omdat er heel veel Belgische automaten worden gebruikt). Enkel lijken Nederlandse banken de overstap maar niet te willen maken... In Belgie wordt de magneetstrip zo goed als niet meer gebruikt
Ook in BelgiŽ bevat de magneetstrip nog altijd de nodige informatie hoor. Vooreerst word de strip gebruikt als toegangssysteem tot selfbanking als de kantoren gesloten zijn, daarnaast word de magneetstrip bewaard voor de Maestro functionaliteit om in het buitenland waar de chip niet is ingeburgerd nog te kunnen betalen.

Maar het zou idd beter zijn als men de magneetstrip gewoon verwijderd.
Mijn ervaring is dat ik met mijn rabobank pas overal in het buitenland moest aangeven dat ze de magneetstrip moesten gebruiken en niet de chip.
Bij nieuwere passen (iig van de rabobank) werkt de chip ook al om te pinnen.
Dan kom jij in anderen landen dan mij.

Er zijn nog zelfs landen waarbij ze je bankpas wel door de kaart lezer halen, maar je vervolgens niet je pincode in hoeft te geven. Je zet dan alleen maar een handtekening.

En nee ik heb geen creditcard functionaliteit dus dat is het echt niet geweest.
Ik heb dit nu al in zowel spanje als in turkije meegemaakt
Dat is wel credit card functionaliteit. Exact hetzelfde is mij gebeurd bij Harrods in Londen, ik heb dit later nagevraagd bij mijn bank en het schijnt veel te gebeuren in het buitenland dat bankpassen als credit card gezien worden. Eigenlijk hoort het niet maar het kan in de praktijk wel. Verschil is wel dat het meteen afgeschreven wordt zonder dat de kredietmaatschappij er tussen zit...
Heb een tijdje met een licht beschadigde magneetstrip rondgelopen. Had het vermoeden dat vooral Postbank oude magneetlezers had, of dat de andere NL banken de chip uitlazen.

Naar mijn mening is de Postbank een grote vertragende factor in NL geweest, omdat ze bijna altijd hun eigen koers voeren.

Ook wel grappig om te zien dat sommige winkeliers in NL de chipknip hadden afgeplakt. Was ik dus niet blij mee.
Mijn broer is van de week ook op deze manier bestolen en geld was ook in Londen opgenomen. Ook zijn bank belooft het te vergoeden. En ja hij reist deze maand voortdurend met de trein en ja, we hebben een afgelegen en donker station.
Je kan natuurlijk altijd je hand er boven houden (doe ik sinds ik hiervan op de hoogte ben ook altijd), maar aan de afbeeldingen te zien lijkt het steeds professioneler te worden. Ik kon een ''neppe'' niet van een ''echte'' onderscheiden...

Tijd voor een nieuw (veiliger) betalingssysteem? Vingerafdrukken evt.?
Vingerafdrukken evt.?
Zou goed kunnen. Maar ook die heeft zo zijn problemen.
Die apparaten zijn ook heel gevoelig.
De meeste PIN-automaten hangen buiten. Wanneer het heel koud is (winter) loop je goede kans dat je vingerafdruk niet meer werkt.
Sta je daar in de regen / hagel / sneeuw te kouwkleumen en jij je geld niet krijgen omdat je vingerafdruk niet werkt.
Buiten dat kost de invoering van zo'n systeem ook handen vol geld.
En dan is het weer afwachten of de kosten hier tegenop wegen.
De chipknip is al vele malen veiliger. Het enige risico is als je hem verliest.

Sowieso is een chipcard veel veiliger te maken dan deze verouderde magneetstripsystemen. Een chipcard heeft zelf een crypto-engine, en is dus niet te kopieren. (iig ontzettend veel lastiger)

Het is alleen een grote investering voor de banken om de huidige passen allemaal direct te vervangen, en een nog grotere investering voor bedrijven om nieuwe pinterminals aan te schaffen. De schade van skimmen is vooralsnog kleiner. Maarja, het zal je inderdaad maar overkomen, dan ben je mooi het bokje :(

[edit]En inderdaad, ik bedoel niet de chipknip zelf, maar het principe om de beveiliging ook "client side" te trekken met een chip/smartcard. Het EMV-systeem dat hieronder genoemd wordt is een oplossing van die strekking, en ik ben dan ook helemaal voor.

[Reactie gewijzigd door Fuzzillogic op 12 december 2008 09:28]

Nou er zijn natuurlijk ook scenario's denkbaar waarbij je liever een pinpas dan een chipknip op zak hebt. Stel je gaat een dure aankoop dan (500e). Dan heb ik dat liever niet op mn chipknip staan. Als die uit je zak valt ben je 500 euro lichter. Een pinpas verliezen is niet zo erg..
Je werwart hier enkele dingen denk ik. Fuzzillogic bedoelt de gewonene bankaart/betaalpas uitrusten met een chip ipv enkel een magneetstrook. In Belgie hebben de betaalpassen al lang een chip.

In Belgie is het zo dat je met je betaalpas/bankkaart die een chip en magneetstrook heeft (deze laatste wordt niet meer gebruikt bijna) betalingen kan verichten. Verder kan je deze ook gebruiken als een elektronische portomponee (proton,chipknip)

Ik geloof dat chipknip de Nederlandse tegenhanger van Proton is, juist?
Yeah. Ik kan me zelf al niet meer herinneren wanneer ik de laatste keer de magneetstrook van mijn kaarten gebruikt heb, dat moet jaren geleden zijn...
Enkel nog om bankkantoren binnen te gaan buiten openingsuren. Voor de rest eigenlijk niet, maar de strook blijft ook staan voor betalingen in het buitenland.
Alle supermarkten hier (nederland) lezen je magneetstrip uit als je wilt pinnen. Zodoende gebruik ik die dus elke dag.
Ik denk dat Fuzzillogic niet bedoelt om de chipknip te gebruiken, maar om de technologie van de chip die erop zit te gebruiken. Dus nog steeds pincode invoeren, en geen grotere problemen bij verlies dan bij verlies van de huidige pinpas. Maar wel veiliger (en duurder, dus is niet vervangen nog steeds goedkoper).
De overgang van magneetstrip naar EMV-chip is al langzaam begonnen. Als je een nieuwe pinautomaat aanschaaft wordt geadviseerd om er een te nemen die al EMV-chips kan lezen.

Meer info is te vinden op http://www.hbd.nl/view.cfm?page_id=6019
Geadviseerd is nog steeds niet gelijk aan "verplicht"
Dat is omdat je niet zomaar vanuit het niets dit kan gaan lopen verplichten.

Alle banken en afnemers zullen het dan eerst eens moeten worden dat er overgegaan wordt binnen een bepaalde periode op het nieuwe systeem en wat de afspraken omtrent dit systeem zullen zijn.
Er staat bijvoorbeeld dat het systeem gebaseerd is op het creditcard systeem en dat momenteel de kosten voor creditcard gebruik vele malen hoger zijn dan bij het pinnen en dat hier dus eerst een prijs afspraak over gemaakt zal dienen te worden.

Als je nu niet een pinautomaat aanschaft die emv al ondersteund, dan loop je dus gewoon simpelweg kans om wanneer alles over gaat op emv je dan een nieuwe automaat dient te kopen.

Als je het artikel op hbd.nl ook leest blijkt het al een ouder artikel te betreffen en wordt er in de ene alinea geroepen dat er medio 2009 een vervangingsplan met definitieve data's opgesteld zal worden, maar wordt in een andere alinea al weer een definitieve vervangings datum genoemd.

Ik weet niet wat het verschil in prijs is, maar er zal vast wel een behoorlijk prijsverschil in zitten. En zo lang er nog geen datum is waarop het huidige systeem uit de lucht zal gaan kan ik mij zo voorstellen dat vooral een kleinere ondernemer voor de goedkopere oplossing zal gaan.
Probleem met je vingerafdruk is dat je hem niet zo eenvoudig kunt vervangen, danwel laten blokkeren. Als je pinpas gejat wordt kun je eenvoudigweg met je bank bellen dat ze hem blokkeren, en dat je een nieuwe krijgt - lukt niet zo snel met je vingerafdruk, danwel je iris. Als ze eenmaal je vingerafdruk hebben - wat overigens niet zo moeilijk is, als je bepaalde televisieseries wilt geloven - en ze die kunnen gebruiken op apparaten - wat overigens ook niet zo moeilijk blijkt te zijn - ben je het spreekwoordelijke haasje.

Nee, dan blijf ik liever bij een systeem dat zowel goed te blokkeren valt (een vervangbaar medium) en een persoonlijke identificatie (pin-code) die alleen in combinatie met elkaar te gebruiken zijn.
Je zou toch zeggen dat het opvalt als iemand zo'n halve laptop aan een NS kaartautomaat hangt :P
Trek een NS service pakje aan en je mag wel nog meer aan die pinautomaat hangen dan alleen een laptop.
haha ja dat denk ik ook.
hoewel je ook kleine mooi weggewerkte exemplaren hebt die je nauwelijks ziet.
maar mij fop je er niet mee.. moest er iets veranderd zijn aan onze bankautomaat zou ik het wel merken
Ik dus niet, aangezien ik nagenoeg nooit de pin gebruik
afgelopen week voor de eerste keer in 2 jaar tijd weer eens, op een NS station...

kan je je voorstellen hoe ik dit nu volg :)

ik zou dus een geprepareerde niet onderscheiden van de echte, en ik mag toch wel aannemen dat ik aardig in de techniek "thuis" ben.
laat staan jan op de hoek, die zal het ook niet zomaar herkennen
Collega had het laatst ook, werd door de bank gebeld met de vraag of hij echt z'n dagmaximum op had genomen, nee dus. Die moest geld lenen om weer thuis te komen.
De ellende is die automaten veranderen elke paar maanden, het station waar ik regelmatig opstap heeft nu 3 verschillende varianten. 2 daarvan hebben het pinpad zover ingebouwd dat als ik m'n hand erboven houd ik en m'n andere hand niet kan zien en geen ruimte heb om te typen.
Hetzelfde geld voor pinautomaten, elke bank heeft z'n eigen maatregel en als er straks een lila automaat staat met een banklogo erboven zou ik daar ook m'n pas in schuiven.

Ik zou bijvoorbeeld die OV-pas van harte toejuichen ware het niet dat het daar nog dramatischer mee gesteld is, daar hoef je zelf geen transactie uit te voeren om je abonnement te laten kopiŽren.

Ondanks uitgebreide veiligheidsmaatregelen van banken, bedrijven en de overheid lijkt de gemiddelde burger makkelijker geplukt te kunnen worden dan ruwweg 20, 30 jaar geleden. Toen liepen mensen nog rond met bundels geld en wist je waar je op moest letten als je je geld niet afhandig wilde laten maken.
Ik zou bijvoorbeeld die OV-pas van harte toejuichen ware het niet dat het daar nog dramatischer mee gesteld is, daar hoef je zelf geen transactie uit te voeren om je abonnement te laten kopiŽren.
En ook die pas wordt volautomatisch geblokkeerd en de reiziger gecompenseerd als dat gebeurd blijkt te zijn. Niet direct vanwege het offline werken van de automaten in rollend materieel natuurlijk, maar heel lang duur 't niet.
het gebruikelijke excusses zullen ze wel hebben toch. de trein gemist :)

nah. Skimmen is idd wel bekend alleen je past nu iets aan en volgende week is dat ook weer door de skimmers opgelost.

enige vorm van oplossen hiervan is de techniek aanpakken. De o zo mooie magneet strip is zo achterhaald. Ik denk dat we langzaam moeten overstappen naar een ander type systeem.
Als wat men blokkeert of probeerd te verhinderen kan iemand weer iets nieuws verzinnen. Het is kat en muis spel.

Denk dat de enige oplossing is om ander type beveiliging te ontwikkelen dan alleen visuele en beperkte technisch onmogelijk maken.
Helemaal mee eens! Gelukkig dat jij wel door het sarcasme heen kon lezen....

Naja bijna helemaal mee eens, skimmen is echt wel makkelijk tegen te gaan (bv een doorzichtig watermerk plastic erop te plakken, wellicht met een licht censor. naja dat id duurde 7 seconde inclusief typen) Wat belangrijk is is dat het niet het probleem van de eindgebruiker is.

Gekste is dat de NS er nu pas iets aan doet, hoewel het al jaren bekend is en pinnen redelijk geforceerd is.

Je hand boven je code moeten houden is logisch maar niet iedereen KAN dat begrijpen. Dus al die opmerkingen mogen van mij de prullenbak in! Het systeem moet in veilig zijn.
Diefstal heeft daar natuurlijk niets mee te maken dat kan met gewoon geld ook! Dus opmerkingen van bv "jochemmicha" als beter moeten opletten met het afschermen van hun pincode." zijn in die zin on te recht. Ga dat je oma of niet begaafde jongeren maar uitleggen.... En iedereen vergeet wel is wat dus ook je hand er voor te houden, wat belangrijk zou moeten zijn is dat het niet voor problemen zorgt van de eindgebruiker

[Reactie gewijzigd door Lord Kelvin op 11 december 2008 23:33]

Heeft iemand een werkende link naar een foto hoe zo'n skimming frontje eruit ziet?
deze zien er vaak uit als een gewone pin gleuf.
de voorkant kan dan ook verschillend uit zien.

Ik denk idd dat de chip op je kaart een oplossing kan zijn. Deze zijn een stuk lastiger te kopieeren aangezien je contact punten direct met het apperaat nodig hebt.

en hierom het pinautomaat om te bouwen wil je gegevens kopieeren
Klik even op het woord 'opzetstuk' in het artikel en je ziet precies hoe zo'n frontje voor de NS-automaten eruit ziet.

Op dit item kan niet meer gereageerd worden.



Apple iOS 10 Google Pixel Apple iPhone 7 Sony PlayStation VR AMD Radeon RX 480 4GB Battlefield 1 Google Android Nougat Watch Dogs 2

© 1998 - 2016 de Persgroep Online Services B.V. Tweakers vormt samen met o.a. Autotrack en Carsom.nl de Persgroep Online Services B.V. Hosting door True