RE: VISA PIN Verfahren unsicher?

[Christian Kahlo <C.Kahlo@intershop.de>]

Hi Andreas,

> From: Andreas Jellinghaus [mailto:aj@dungeon.inka.de]
> Sent: Thursday, February 06, 2003 9:26 AM
> 
> Mit ein bischen Training ist es sehr einfach, Leute beim eingeben
> der PIN zu beobachten. Kombinier das mit einem Taschendieb,
> und das Geld fliest. "Knacken" muss man dafür die PIN nicht.

Ausspaehung ist ausgeschlossen, da dazu in einer fremden Stadt
ein Geldautomat mit dieser VISA-Karte haette benutzt werden
muessen. Das koennen wir ausschliessen. Wenn, dann die ec-Karte,
die ist aber interessanter Weise nicht betroffen. Nur die VISA-
Karte.

> Es ist aber mehrfach vorgekommen, das Falsche Geräte 
> aufgestellt wurden.

Dito.

> Sein es die falschen Geldautomaten mit einem Menschen drinnen, sein
> es EC-Terminals die nur so aussehen, den legalen Zahlbetrag z.B. in
> einer Tankstelle nicht abbuchen, sich dafür aber Kartendaten und PIN
> merken. Wird später die Karte geklaut oder eine falsche Karte
> hergestellt, so kann mit der PIN zusammen Geld abgebucht werden.

An welcher Tankstelle kannst Du mit Kredikarte und PIN bezahlen?
Bei ec-Karte klar, aber wenn ich mit einer Mastercard oder VISA
zur Tanke gehe wollen die immer Autogramm statt PIN.
 
> Ausführlich nachlesen kannst du das ganze bei Ross J. 
> Anderson, Security
> Engineering und diversen Papers von Ihm und seinen Mitarbeitern.

Ist bekannt.
 
> Aber haben angeblich nicht alle Automate in .de eine Kamera
> eingebaut, die ein Bild vom Abhebenden macht? Und werden
> nicht auch alle Räume mit Geldautomaten videoüberwacht?

Kann ich nicht beurteilen. Die Bank stellt sich bisher auf die
Hinterbeine und macht gar nichts ausser den Kunden des Betrugs
zu bezichtigen.

> Wenn die Bank den Geldverlust einfach an den Kunden abwälzen kann,
> dann hat Sie auch keinen Anlass der Sache nachzugehen. Ich weis aber
> auch nicht, wieweit die Bank überhaupt solchen Sachen nachgehen kann,
> oder das Polizei oder Staatsanwaltschaft machen müssen.

OK. Thanx for hint.
 
> > Die Berliner Bank Gesellschaft behauptet derjenige habe seine
> > Karte "absichtlich verloren", um die Karte da sie zur Verwendung
> > mit Pin am ec-Automaten tauglich ist, zu missbrauchen.
> Das ist ein Betrugsvorwurf, sollen Sie doch bitte eine Strafanzeige
> einrichten und die Überwachungsvideos und Fotos mit 
> einbringen. Aufgrund dieser Fakten kann man das dann prüfen.

Bisher ist es beim Betrugsvorwurf geblieben und man will das Geld
vom Kunden. Das wird sicher binnen naechster Zeit eskalieren.

Gruesse,
Christian

--
To unsubscribe, e-mail: debate-unsubscribe@lists.fitug.de
For additional commands, e-mail: debate-help@lists.fitug.de