Details en foto's NS-skimapparaat gepubliceerd

Vorige week dinsdag werd een skimapparaat, een stukje huisvlijt om pinpasgegevens te stelen, aangetroffen op een NS-kaartjesautomaat in Alkmaar. De eerlijke vinder onderwierp de hardware aan een uitgebreid onderzoek.

Skimapparaten worden gebruikt om nietsvermoedende mensen die middels een pinpas willen betalen hun pin af te troggelen. Over het algemeen worden ze voor de echte pinpasopening van een betaal- of pinautomaat geplaatst samen met een camera die het pinnen vastlegt. Indien de gebruiker van de automaat niets doorheeft en de pincode intoetst, beschikt de eigenaar van het skimapparaat over een werkende pin en kan deze vervolgens een pinpas klonen en de rekening van de slachtoffers plunderen. Het skimapparaat dat Paul Wiegmans op een pinautomaat van de NS op het station Alkmaar aantrof, nam hij mee naar huis, analyseerde de hardware en nam de nodige foto's.

Het skimapparaat is ongeveer één centimeter dik, was bovenop de reguliere kaartlezer geplaatst en sloot netjes aan bij de boven- en onderrand van de betaalautomaat. De hardware binnen het apparaat bestond uit een usb-filmcamera die, bijgelicht door een infraroodled, opnames van het intoetsen van de pincode maakt. De filmpjes worden in 3gpp-formaat op een 2GB-geheugenkaartje weggeschreven, waarop 32 uur video kan worden opgeslagen. De camera wordt door een accu van een Nokia-mobieltje gevoed. De infrarood-led die het toetsenbord bijlicht, wordt door een 3V-lithiumbatterij gevoed.

Om de pinpas te kunnen klonen, is een magneetleeskop onder de pasgleuf aangebracht. Deze leeskop en bijbehorende elektronica worden eveneens door een accu uit een Nokia-telefoon gevoed. De elektronica die de uitgelezen gegevens van de magneetstrip van de pinpas naar een eeprom-chip wegschrijft, werd niet verder geanalyseerd. Een penlite van anderhalve volt voedt ten slotte een ledje om de activiteit van de neplezer aan te geven.

Reacties (125)

Wat mij ook opvalt op de foto's, is dat deze automaat op straat lijkt te staan. (ik zie nooit zo veel autos op 't station) Op deze manier zou een skimmer dus dag, maar ook nachtelijk toegang hebben tot deze automaat. Zou 't niet verstandig zijn van de NS om de kaartjesautomaten binnen of op de perronnen te zetten, wat 's nachts afgesloten kan worden? Dan kan er in ieder geval 's nachts niet bijgekomen worden, en is er waarschijnlijk ook meer camerabewaking mogelijk.

Zou 't niet verstandig zijn van de NS om de kaartjesautomaten binnen of op de perronnen te zetten

Zonder geldig vervoersbewijs(kaartje, abo) mag je je niet op de peronnen begeven.

't gaat hier over boeven

Het punt lijkt mij meer dat je als goedwillende treinreiziger in overtreding bent als je pas op het perron je kaartje koopt, dat perron mag je namelijk eigenlijk niet op zonder dat kaartje.

Eigenlijk stom, ik doe dat zo vaak als ik weer es iemand van de trein moet halen...

Ben je wel eens op een klein station geweest? Daar staan echt geen hekken hoor.

Ik zou het niet erg prettig vinden om met naam en toenaam op internet te komen als je zo'n ding hebt gevonden. De lui die die skimapparaten maken zijn meestal niet de meest vriendelijke mensen...

De sticker die op het skim-apparaat zit vind ik wel mooi.. "Houd uw pin privé", met vervolgens een camera erin

Ik denk niet dat die hun knutselwerk gaan ophalen. Waarom zouden deze mensen uit de anonimiteit treden. Die zien waarschijnlijk hun werk, lachten er eens om en maken een nieuwe.

Met het geld wat ze in het buitenland hebben opgehaald hebben ze wel genoeg geld om na te vragen waar iemand woont en daarna even iemand inhuren om diegene een niet zo vriendelijk bezoekje te plegen.

Door degene die dit in de publiciteit heeft gebracht lopen hun geld mis
edit: en ze zijn hun apparaat van 2600 euro kwijt

[Reactie gewijzigd door redstorm op 15 december 2008 16:41]

Ik weet niet maar zo iemand inhuren is ook niet goedkoop he .

Ik denk dat men zoals door flijten zegt. gewoon even lachen en gewoon lekker doorgaan met skimmen.

Hier staat een mirror

Het probleem ligt niet de NS. Die kan de lezers aan blijven passen, maar er komt altijd weer een skim-oplossing voor de oplichters.

Het probleem is dat de banken een zeer verouderd systeem gebruiken van magneetpassen. Al zeker 5 jaar, misschien 10 jaar weten ze van deze manier van fraude. Alleen de kosten van het vergoeden van de fraude wegen nog steeds op tegen de kosten van het overstappen naar een nieuw systeem, de chipkaart.
Ik vind het een gemiste kans dat de banken anno 2002, samen met de grootschalige invoering chipknip niet zijn overgestapt op een 'pinnen' via chip. Hoewel 'chippen' jammerlijk gefaald is, hadden ze aan die transitie een verbeterd systeem kunnen overhouden.
Een erg mooie review trouwens!

Gister bij een uitzending van RTL7 lieten ze ook een paar afbeeldingen zien van skim apparatuur. Op één van deze foto's stond een internet adres van een site* waar deze apparatuur wordt verkocht. De site bevat een PDF waarin wordt uitgelegd hoe het apparaat werkt en welke onderdelen het bevat.

Het pakket bestaat uit een pas lezer + een keypad om ook de toetsaanslagen op te nemen. Deze gegevens kunnen vervolgens per SMS verstuurd worden naar een GSM of opgeslagen worden op flash geheugen.

Vind het maar vreemd waarom "iedereen" zegt dat het veilig is als je ervoor zorgt dat een camera niet je toetsaanslagen kan zien maar wat als nu ook het toetsenbord is vervangen dan weten ze nog steeds je pincode. Het risico wordt alleen maar lager omdat de camera manier niet meer werkt.

* weet niet of ik het adres hier wel mag posten omdat het apparaat zelf illegaal is. Waardoor ik het adres achter wegen laat.

Voor eventueel geïnteresseerde hoe "duur" deze apparatuur kost:
GSM skimmer + pinpad = € 4600,-
USB skimmer + pinpad = € 2600,-

[Reactie gewijzigd door Facer op 15 december 2008 14:48]

Zo die skimmers verdienen dus niet alleen met skimmen maar ook met het maken van dergelijke apparaatjes. Niet dat ik mensen nu wil aanzetten om dit te doen, maar het is echt super eenvoudig om zoiets te bouwen; een kind kan de was doen. En het kost dus bij lange na geen 2600 euro.

Een kleine USB camera met 2GB opslag, video in 3gp kost kan en klaar zo'n 60 euro.
zie b.v.: http://www.sourcingmap.co...dio-recorder-p-18785.html

Een kleine magneetstriplezer (met opslag voor zo'n 2000 transacties) kost zo'n 585 euro (korting bij grote afnames)
zie b.v.: http://www.mag-stripe.com/portable.htm

ook hier, een kleinere versie voor zo'n 400 dollar
http://www.incodenet.com/magnetic/miniport-comparison.htm

zelfbouw kan ook, maar dan moet je wel handig zijn, zie b.v.: http://www.camelspit.org/handyswipe/

Neem daarbij wat batterijen of accus's, led's en snoertjes en klaar is kees voor max 700 euro.
Te makkelijk voor woorden, ze moeten echt snel maatregelen nemen bij de NS. En overigens ook met pinnen in het algemeen, want het is niet alleen de NS die getroffen wordt door dit soort acties.

[edit]
Oeps, de 585 euro was voor de bluetooth versie, een gewone versie heb je voor zo'n 200 dollar (150 euro). Dat maakt de totale prijs voor een eenvoudig skim-apparaat zo'n 300 euro.

[Reactie gewijzigd door Noork op 16 december 2008 15:06]

Toch mooi om te zien dat een verzameling hardware die zo'n 50 euro kost voor 4600 euro wordt verkocht

De nieuwste skim-trucs zijn vrijwel perfect: al in de fabriek van pinapparatuur/betaalautomaten (vooral in China) wordt de skimhardware in gebouwd. Er is geen camera meer nodig om het toetsenbord te bekijken, de data wordt rechtstreeks van het toetsenbord afgetapt. De enige (en toegepaste) mogelijkheid om deze apparatuur te detecteren is door bij het verpakken in de fabriek de apparaten te wegen. De gemanipuleerde apparaten zijn namelijk 100gram zwaarder...

Met dank aan de banken die het te duur vonden om chipcards in te voeren ! Nu betalen we met z'n allen ongewild de opkomst van de Roemeense economie....

Zolang wij Nederlanders nog maar met tegenzin willen betalen voor diensten van een bank lijkt mij dat een legitieme afweging. De landen waar men wel met die luxe op zak loopt betaald men minimaal drie maal zo veel voor de afname van bankdiensten. En dan hebben ze nog niet eens de betalingssnelheid van ons systeem. Daar duurt een normale overboeking dágen. Maar ja, het is maar door welke bril je het wilt zien.

Ik pin al jaren mijn treinkaartjes op allerlei NS-stations in Nederland en ik denk dat de dagelijkse treingebruiker donders goed door heeft of hij genept wordt. Bij elke automaat die ik me kan herinneren zit de paslezer echt goed geintegreerd in de automaat. Als ik dit ding zie, lijkt het er op alsof ze hem bovenop hangen/leggen als het ware.

Nogmaals, volgens mij bij de meeste automaten is dit ding wat ik hier boven zie niet echt onopvallend te plaatsen. Ik zou zelf zeggen dat vooral de mensen erin trappen die niet vaak gebruik maken van de kaartjesautomaten en/of mensen die technisch minder handig zijn/ouderen.

Nou heeft de NS sowieso verschillende soorten kaartautomaatsystemen-/kasten, dus allicht dat het nogal verschilt op welke ze wel werken en welke niet.

edit: even de spiegel bekeken met meer foto's van het apparaat en dat ziet er netjes afgewerkt uit, dus misschien ben ik ook al slachtoffer geworden

[Reactie gewijzigd door Tjeerd op 15 december 2008 13:59]

Sinds ik eens iemands pin-code op een afstand van zo'n 7 a 8 meter gewoon kon aflezen door alleen naar de hand/arm-bewegingen te kijken, ben ik erg op mijn hoede. Ik check altijd of eriets vreemd uit ziet en waan mijzelf daarom onder de sterk oplettende pinners. Echter ben ik zelf ook via een NS-apparaat geskimd een paar maand geleden. Ik zal je verklappen dat het niet fijn is om geen geld op je rekening te hebben; zeker niet als je zelf al jaren staat te schreeuwen dat mensen beter op moeten letten.

@bosaap22 hierboven, ik hield dus mijn hand erboven. Lees de onderste regel op deze pagina eens: http://www.maestrocard.com/uk/using/how_to_use.html en dan mag je 1 keer raden of ze jouw handtekening of die van de skimmer op het nagemaakte pasje zetten. Meastro zit op (bijna?) elke PIN-pas en is eigenlijk een soort creditcard; dan weet je dat.

[Reactie gewijzigd door Vincent77 op 15 december 2008 14:23]

De niet-dagelijkse reiziger (en dat zijn er heel wat) ziet het vershil dus donders niet want die heeft geen vergelijking. Zoals je zelf zegt zijn er ook veel verschillende soorten automaten dus als je weinig reist en even niet heel goed oplet ben je de klos.

Bovendien MOET je een kaartje kopen en heb je geen ander alternatief dan bij een automaat. de conducteur zal nooit geloven dat er een skimapparaat op zit, "daar neemt ns maatregelen tegen"

Was het een tweaker?

Redelijk basic ziet het er uit. Dat mensen geen argwaan kregen bij het aanschouwen van de amateuristische voorkant mag ook een wonder heten. Het ziet er meer uit als een sinterklaassurprise dan een betaalunit.

Als dit geheel binnen het design van de NS valt dan is het ook logisch dat het er zo uit ziet. Zelf hou ik automatisch me hand erbij wanneer ik ga pinnen.

Dat is het probleem, ik houd mijn hand ook ervoor als ik ga pinnen. Maar als ik dit ding zo zie dan filmen ze eigenlijk bijna vanuit jouw oogpunt. Daar houdt ik mijn hand niet helemaal voor omdat ik helaas niet blind mijn pincode in kan voeren....

Ik vind het goed om te weten wat voor methodes de skimmers gebruiken, dan kan ik er rekening mee houden.

Wat ik nu probeer te doen is twee toetsen aan raken en daarvan maar 1 indrukken zodat ze niet exact kunnen zien wat ik intyp (dus met twee vingers, vingers beide op een ander getal). Dan wordt het voor hen ook weer iets moeilijker om te raden wat mijn pincode is

Ik hou mijn portomonnee altijd boven mijn handen zodat het keypad niet zichtbaar is.

Jammer genoeg is wel een keer mijn pas geblokkeerd uit voorzorg omdat ik gepind had op een locatie waar geskimmed was

Nou ja jammer, eigenlijk wel goed natuurlijk. Alleen wel vervelend dat ik 's avonds laat op Schiphol stond met een geblokkeerde pinpas en toen naar huis moest

Zo zie je maar, je bank weet precies wanneer je waar bent

Waar je van hun diensten gebruik maakt, bedoel je?

idem hier, vet lastig sta je in centrum nijmegen zonder een cent op zak en de bank net dicht ^^

Maar ja, prettig te weten wel dat ze zo snel reageren door je pas volledig te blokkeren asap.

Wel een mooi stukje oplichting, simpel en het lijkt nog verbazingwekkend effectief te werken ook.

Niet eens zo'n gek idee. Per cijfer moeten ze gokken, 16 mogelijkheden en maar 3 kansen

Totdat je dan zelf in de supermarkt staat en je pas is geblokkeerd. Niet zo erg als een geplunderde rekening, maar met een volle kar met boodschappen toch wel lastig

Zelf hou ik automatisch me hand erbij wanneer ik ga pinnen.

Ik ook, maar niet aan de kant dan de camera.

Jammer dat er geen foto bij zit van het skimapparaat gemonteerd op het NS kaartjes automaat. Ben benieuwd hoe slecht of goed je kan zien dat er een skim apparaat op zit.

[Reactie gewijzigd door 112442 op 15 december 2008 14:14]

Ik denk dat als dit ding eenmaal gemonteerd is je het verschil bijna niet ziet. Zeker op NS stations hebben mensen vaak haast en letten dan al helemaal niet meer op details.

Een aantal weken geleden ben ik zelf ook slachtoffer geworden van een skimactie (welliswaar via een andere methode).
Uiteraard met de bank gebeld om eea te regelen en blokkeren. De medewerker die ik aan de lijn had vertelde me dat de apparatuur en methodes die gebruikt worden zo geavanceerd zijn geworden dat hun eigen monteurs vaak al moeite hebben om te zien dat een pinautomaat is aangepast.
Laat staan een gemiddelde gebruiker zoals “wij”

Als ik nu pin let ik echt op en probeer de kleinste details te checken maar het is een vrij hopeloze strijd ben ik bang…

Het was inderdaad een tweaker. Hij is admin op het bonhoeffer college te Castricum. Kwam hem vandaag vertellen dat zijn bevinding op Tweakers staat. Foto's van het apparaat zijn volgens mij zelfs op school genomen.

Het is overigens Wiegmans, niet Wiegemans.

Een systeembeheerder.
en mijn voormalig stagebegeleider uit m'n MBO tijd.

Mooi werk Paul!

Zojuist de mirror bekeken, en die apparatuur zou je op het eerste gezicht niet zien zitten.

[Reactie gewijzigd door Calrissian op 15 december 2008 13:27]

Ik heb dit gemeld aan het NS loket en later de politie. Ik heb het apparaat uiteindelijk bij de recherche in Alkmaar afgegeven, maar pas nadat ik het skimapparaat zelf goed heb bekeken en gefotografeerd.

Leuk voor je website, maar de technische recherce had wellicht vingerafdrukken e.d. kunnen nemen? Het verwijderen van bewijsmateriaal van een plaats delict lijkt me nou niet echt de juiste manier van handelen....

EDIT: quote komt van het bron bericht

[Reactie gewijzigd door OddesE op 15 december 2008 17:15]

Toch denk ik dat een dergelijke openbaring beter resultaat oplevert dan het bewijs regelrecht naar de recherche sturen.

Ik zal toch wel aan dit artikel denken de volgende keer dat ik bij een kaartjes automaat sta van de NS.

Misschien is het zelf verwijderen niet de ideale oplossing, maar wat is het alternatief? Laten zitten lijkt me nou ook niet zo'n heel goed plan en erbij blijven staan tot de politie arriveert en in de tussentijd proberen iedereen te overtuigen dat ze dat apparaat beter niet kunnen gebruiken... Ook niet echt.
Eerlijk gezegd denk ik dat hij de minst slechte oplossing heeft gebruikt.

Als dit soort apparatuur regelmatig voorkomt, is het dan niet een mogelijkheid om onopvallende medewerkers zich als treinreizigers te laten voordoen en te kijken of er apparatuur aanwezig is. Op het moment dat het geconstateerd wordt, het spul laten zitten en de dader in de kraag grijpen zodra hij het apparaatje komt ophalen?

maar dan staat dat ding wel de hele dag pincodes af te kijken... en je weet niet of de codes misschien wel direct via een gsm doorgestuurd worden, ipv. op een usb-stick.
Hoop niet dat ze dat ooit gaan doen....

Tja dat is waar maar je kunt natuurlijk wel al de banken inseinen op het moment dat je weet welk apparaat het is zodat er voorzorgsmaatregelen genomen kunnen worden in het geval het mis mocht gaan. Je moet die gasten toch op de een of andere manier pakken dus als het met lokaas werkt op deze manier...

Een gsm zou inderdaad kunnen maar op dit moment is dat nog niet het geval, en constant video en magneetgegevens doorsturen is voor de criminelen toch ook weer meer risico. Dat moet dan ook weer ergens aankomen, dan heb je forensische informatie waar je wat mee kan. Anoniem plakken en weghalen is voor die mensen toch een stuk interessanter denk ik.

Oftewel gewoon een arrestatie busje bij automaten laten staan totdat de eigenaar van de skimmer zijn apparaat komt ophalen.

Ben alleen bang dat de makers het ding niet zelf ophalen maar daar eerder een loopjongen voor inhuren.

Die loopjongen kan je volgen.

Zou het ook niet iets zijn om bijvoorbeeld aan de rechterzijkant van de invoergleuf een infraroodzender o.i.d. te plaatsen, in een opstaande rand, die een infraroodstraal parallel aan de invoergleuf naar de andere kant zendt, waar een sensor zit in de opstaande rand aan de andere kant, die de straal opvangt?

Als de straal dan wordt onderbroken doordat er een skimapparaat voor de gleuf wordt geplaatst gaat er (desnoods na een kort interval, voor als iemand per ongeluk met zijn hand door de straal gaat) een (al dan niet stil) alarm af. Het zou geen probleem moeten zijn voor mensen die hun pas invoeren als je de straal op een plaats laat lopen waar mensen niet met hun handen hoeven komen, en het lijkt me redelijk eenvoudig te implementeren. Je hoeft dan alleen maar opstaande randen aan de zijkant van het pasinvoer gebied te hebben om de zender en sensor in te plaatsen, en als je die randen hoog genoeg maakt valt het onmiddelijk op als er toch nog een skimapparaat voor de straal wordt geplaatst, er zit dan namelijk zo veel ruimte tussen de invoergleuf van het skimapparaat en de echte invoergleuf dat je pas er niet meer of niet zo makkelijk meer ingaat.

Het is maar iets wat ik nu even verzin, of het in de praktijk zou werken of mogelijk te duur is weet ik natuurlijk niet zeker, maar volgens mij zou het best te betalen zijn. (zelfde concept als bij die automatisch doortrekkende wc's )

[Reactie gewijzigd door dna1988 op 16 december 2008 13:57]

Saboteer je m eerst, hang je m daarna terug, en vat je de crimies in de kraag als ze m komen ophalen. Heeft niemand er last van.

Dus dan staat er steeds iemand te kijken naar alle mensen die gaan pinnen? Ik hoop dat ook jij daar het probleem van ziet?

Dit is serieuze criminaliteit, daar moet je dan ook serieuze middelen voor inzetten. Dus ja, als daarvoor een rechercheur een nacht in de bosjes moet liggen of in een busje met een verrekijker moet zitten, ja dan moet dat inderdaad. Ik zie niet in waarom dat niet zou kunnen. Je moet natuurlijk niet in je Politie jack er direct naast gaan staan nee.

Okee, je mist duidelijk het punt

Ga jij op je gemak staan pinnen als iemand je in de gaten staat te houden? Nee, want dat kan een crimineel zijn die jou je pincode probeert af te kijken en/of een zakkenroller die kijkt waar jij je portemonaie opbergt.
Bij geldautomaten gaat het nog iets verder, want die persoon probeert misschien ook te kijken hoeveel geld jij op zak hebt/hoeveel je zojuist opgenomen hebt.

Als je ziet dat iemand een automaat in de gaten staat te houden is dat een goede reden om die automaat te mijden en de politie te waarschuwen, zelfs al is het maar de krokettenmuur bij de frituur.
Ook zwervers bij parkeeratomaten, gewoon melden bij de politie, want het creeert een enorm gevoel van onveiligheid en ze mogen daar (o.a. om die reden) niet bedelen.

Ze zouder er juist wel in hun politiejack naast moeten gaan staan, maar dan moet het wel echt politie zijn.

[Reactie gewijzigd door Roland684 op 15 december 2008 15:53]

Lees nou eens wat ik eerder schreef. Ik heb het over posten op het moment dat er is geconstateerd dat er een skim-apparaat ergens op een automaat zit.

Je hoeft toch niet er bovenop te gaan staan om te zien of iemand het skim apparaat komt ophalen. Dat ding is groot genoeg om het van een afstand te zien. Dus die crimineel hoef echt niet in de gaten te hebben dat hij in zicht is, laat staan iemand die gewoon komt pinnen, die heeft daar echt geen last van.

Nee, ik pin óók niet als er iemand omheen staat te hangen, dat is gewoon gezond verstand. Maar een agent in een busje kan gerust 50 of 100 meter verderop staan om te kunnen zien of je het skim apparaat eraf haalt. En op dat moment ingrijpen. Dat is wat ik zei.

Altijd een agent naast iedere automaat zou nóg beter zijn, maar een tikkeltje onrealistisch?

Als dit soort apparatuur regelmatig voorkomt, is het dan niet een mogelijkheid om onopvallende medewerkers zich als treinreizigers te laten voordoen en te kijken of er apparatuur aanwezig is.

Er wordt al geskimmed sinds begin jaren negentig. En het wordt nog véél erger straks met RFID op de creditcards (en passpoorten, etc).
De chip gebruiken ipv de magneetstrip is al voldoende. Het wordt hoog tijd dat men dat eindelijk eens gaat gebruiken. Het is uiterst onverantwoordelijk 't gebruik van magneetstrippen bij zulks nog langer toe te staan.

Interessante vraag is natuurlijk: staan op de eerste beelden misschien aanwijzingen over wie de dader(s) is/zijn?
Die camera zal waarschijnlijk pas inschakelen nadat er een pas ingestopt is, om stroom en geheugen te sparen, maar je weet maar nooit

Maar hij had beter de politie kunnen tippen, of het ding zonder geheugenkaart weer terug moeten hangen, en dmv video-bewaking checken wie het apparaat erweer afhaalt om de data te 'oogsten'.

[Reactie gewijzigd door CyBeRSPiN op 15 december 2008 13:29]

Zoiets had ik ook al in gedachte, zo kunnen zij de daders pakken. Nu heb je alleen het apparaat en weet je de werking.

maar het blijkt uit recent nieuws dat de politie geen enkele prioriteit geeft aan skimmers. dan is deze actie nog beter. Zo raken tenminste veel mensen bekend met de mogelijke uitvoeringen van een skimapparaat en kun je zelf opletten ipv te vertrouwen op de politie.
Goede actie dus.