Re: VISA PIN Verfahren unsicher?

[Sebastian <sebastian@expires1203.datenknoten.de>]

Am Don, 2003-02-06 um 16.08 schrieb Twister (Bettina Jodda):
> Meiner Mom wurde im Urlaub in Österreich die EC-Karte (samt kompletter 
> Einkaufstasche) gestohlen, sie ist dem Dieb noch hinterhergelaufen, konnte 
> ihn aber, da er auf einem kleinen Mofa zuckelte, nicht mehr erreichen.
> :-(

Dies ist leider kein Einzelfall. Hier scheint Ausspähen aber möglich zu
sein. Vielleicht hat der Dieb sie beim Einkaufen beobachtet?

Welche Frage aber AFAIK noch kein Gericht beantwortet hat, ist
diejenige, wie sehr ein Kunde aufpassen muß, daß keiner die Eingabe
beobachtet. Muß man den Raum vorher nach versteckten Kameras absuchen?
Woher weiß man, ob das Gerät eine "offizielles" und nicht-manipuliertes
ist? 

> Einen Zettel mit der PIN hatte sie definitiv *nicht* dabei (der Zettel lag 
> brav zuhause, wie es sich gehört).

Wobei ein Gericht dies auch schon mal als fahrlässig eingestuft hatte:
Ein Einbrecher hatte sowohl Karte als auch PIN entwendet, obwohl sie an
verschiedenen Stellen im Haus deponiert waren...

> Es wurde, so die Bank, prinzipiell davon ausgegangen, dass sie die PIN 
> irgendwo in der Tasche etc. notiert hatte - Zitat "sonst hätte man ja wohl 
> nicht so schnell Geld abheben können"

Ich frage mich immer, wer hier eigentlich wem etwas nachweisen muß.

Wie dem auch sei: nach den bisher bekannten Unterlagen gibt es einige
Schwächen beim PIN-Verfahren. So sind gewisse PINs wahrscheinlicher als
andere. Jedoch gibt es keinen Anhaltspunkt dafür, daß man die PIN exakt
nur bei Vorliegen der Karte (ohne Chip!) berechnen könnte. Wenn irgendwo
das System "geknackt" wurde, dann vermutlich eher auf der Seite des
internationalen Maestro-Netzes oder der Evidenzzentralen - korrupte
Mitarbeiter? Leider habe ich bisher nur wilde Spekulationen und wenig
Fakten in diese Richtung gesehen. Auffällig ist jedoch, daß manchmal
Abhebungen im Ausland erfolgten, obwohl die Originalkarte kurz zuvor im
Inland entwendet wurde. Die Kartendaten müssen folglich elektronisch
transferiert worden sein. Dies läßt auf mindestens eine international
operierende Bande schließen.

Sebastian

--
To unsubscribe, e-mail: debate-unsubscribe@lists.fitug.de
For additional commands, e-mail: debate-help@lists.fitug.de