Abo
  • Services:
Anzeige
Besonders dünne Skimmer verschwinden komplett im Kartenschlitz.
Besonders dünne Skimmer verschwinden komplett im Kartenschlitz. (Bild: http://krebsonsecurity.com)

Geldautomaten: Hersteller warnt vor Miniwanzen im Kartenschlitz

Besonders dünne Skimmer verschwinden komplett im Kartenschlitz.
Besonders dünne Skimmer verschwinden komplett im Kartenschlitz. (Bild: http://krebsonsecurity.com)

Trotz rückläufiger Zahlen ist das Ausspähen von Bankkarten immer noch weit verbreitet. Hersteller NCR warnt nun vor besonders dünnen Lesegeräten, die von außen am Geldautomaten nicht zu entdecken sind.

Der US-amerikanische Geldautomatenhersteller NCR warnt vor dem zunehmenden Einsatz extrem unauffälliger Skimming-Geräte durch Kriminelle. Wie der Sicherheitsexperte Brian Krebs berichtet, sind die Magnetstreifen-Lesegeräte so dünn, dass sie komplett in den Kartenschlitz hineingesteckt werden können und dadurch von außen nicht zu entdecken sind.

Anzeige

In einer Warnung an Banken und andere Kunden habe NCR geschrieben, dass übliche Sicherungsmaßnahmen bei diesen Lesegeräten nicht greifen würden: "Das liegt daran, dass diese Skimmer tief im Innern des Kartenlesers sitzen, entfernt von den Detektoren oder Störsendern." Dem Unternehmen zufolge wurden diese Skimming-Geräte in Geldautomaten aller Hersteller und bislang in folgenden Ländern entdeckt: Griechenland, Irland, Italien, Schweiz, Schweden, Bulgarien, Türkei, Großbritannien und USA. Die Kriminellen wollten mit der neuen Technik offenbar Anti-Skimming-Geräte umgehen, die sich in der Blende befänden.

Geräte speichern Daten selbst

Die Geräte sind den Fotos zufolge kaum dicker als eine Lithium-Knopfzelle (CR2032), wie sie beispielsweise für Armbanduhren verwendet wird. Die ausgelesenen Daten können dabei an eine kleine Kamera gesendet werden, die die PIN-Eingabe aufzeichnen soll. Ein Sicherheitsexperte von NCR berichtete zudem davon, dass die Skimmer die aufgezeichneten Daten auch selbst speichern könnten. Auf diese Weise könnten die Geräte länger im Einsatz bleiben, da die Batterie nicht so schnell leer werde.

Anders als frühere Skimmer würden die neuen Geräte auch nicht so schnell einen Kartenstau verursachen. Daher seien sie für die Kriminellen wiederverwendbar und könnten nach dem Einsatz in einem Geldautomaten mitsamt den Daten aus dem Gerät entnommen werden. NCR plant dem Bericht zufolge ein Update für seine Firmware, die das Einführen der Skimmer in den Kartenschlitz erkennen soll.

Hacker hackt im Urlaub Skimmer für PIN-Eingabe

Wie eine typische Kameraeinheit funktioniert, die die PIN-Eingabe aufzeichnet, hat kürzlich der US-Sicherheitsexperte Matt South beschrieben. Bei einem Urlaub auf Bali bemerkte er, dass eine Plastikabdeckung über dem Eingabefeld nur locker befestigt war und sich leicht entfernen ließ. Da er in der Abdeckung mehrere Steckerbuchsen und einen kleinen Schalter entdeckt hatte, nahm er das verdächtige Ding mit ins Hotel.

Dort gelang es ihm, ein USB-Kabel an die Buchsen anzuschließen. Tatsächlich fand sein Computer ein Laufwerk, auf dem zahlreiche Eingabevorgänge mit einer kleinen Spionagekamera gespeichert waren. Im Innern der Plastikabdeckung fand sich neben einer Handybatterie eine kleine Platine zum Steuern der Kamera und zum Speichern der Daten. South fand nach eigenen Angaben jedoch keinen Skimmer für die Magnetstreifen in dem manipulierten Geldautomaten. Er vermutete, dass die Kriminellen über das Netzwerk an die Kundendaten gelangen wollten. Ob möglicherweise ein neuartiger Skimmer eingesetzt wurde, ist unklar.

Kartenchip erschwert Missbrauch durch Kriminelle

Da seit 2011 die Transaktionen im europäischen Sepa-Raum nur noch mit Chip autorisiert werden, sind die Täter nach Angaben des Bundeskriminalamts (BKA) gezwungen, "den Einsatz ihrer noch auf Magnetstreifenbasis funktionierenden 'White Plastics' ins außereuropäische Ausland zu verlagern". Laut BKA wurden gefälschte Zahlungskarten im Jahr 2013 am häufigsten in den USA, Brasilien, Indonesien, Indien und Thailand eingesetzt. In Einzelfällen seien weitere "Verwertungsstaaten" in Mittel- und Südamerika, Asien und Afrika registriert worden.

Nach Ansicht des BKA erschweren die Umstellung auf die Chiptechnik und das sogenannte Magstripe-Controlling den Einsatz gefälschter Karten. Zu einer solchen Magnetstreifenkontrolle, wie beispielsweise Geo-Control, gehörten neben der Aktivierung des Magnetstreifens für den Einsatz in "Nicht-Chip-Ländern" auch die Reduzierung der Einsatzmöglichkeiten nach Risikoländern und die Festlegung von Limits für Auslandsabhebungen. Beim Geo-Control müssen Kunden den Einsatz ihrer Karte vor der Reise in bestimmte Länder freischalten lassen.


eye home zur Startseite
zorndyuke 17. Mai 2016

Aus welchem Stück Buchstabe/Silbe/Wort siehst du heraus, dass ich das zum ersten Mal...

jayjay 10. Mai 2016

Aber es ist doch soooo viel schöner nur die Überschrift zu lesen und dann gleich seinen...

jayjay 10. Mai 2016

Ach mittlerweile is man unter den Kiddys doch schon ein Hacker wenn man ein Plugin für...



Anzeige

Stellenmarkt
  1. über Ratbacher GmbH, München
  2. über 3C - Career Consulting Company GmbH, deutschlandweit (Home-Office)
  3. über Ratbacher GmbH, Raum Frankfurt
  4. GERMANIA Fluggesellschaft mbH, Berlin-Tegel


Anzeige
Blu-ray-Angebote
  1. (u. a. Vier Fäuste für ein Halleluja, Zwei bärenstarke Typen,Vier Fäuste gegen Rio)
  2. 125,00€
  3. (u. a. Apollo 13, Insidious, Horns, King Kong, E.T. The Untouchables, Der Sternwanderer)

Folgen Sie uns
       


  1. Apple

    Aktivierungssperre des iPads lässt sich umgehen

  2. Amazon

    Downloader-App aus dem Fire-TV-Store entfernt

  3. Autonomes Fahren

    Apple zeigt Interesse an selbstfahrenden Autos

  4. Sicherheit

    Geheimdienst warnt vor Cyberattacke auf russische Banken

  5. Super Mario Bros. (1985)

    Fahrt ab auf den Bruder!

  6. Canon EOS 5D Mark IV im Test

    Grundsolides Arbeitstier mit einer Portion Extravaganz

  7. PSX 2016

    Sony hat The Last of Us 2 angekündigt

  8. Raspberry Pi

    Schutz gegen Übernahme durch Hacker und Botnetze verbessert

  9. UHD-Blu-ray

    PowerDVD spielt 4K-Discs

  10. Raumfahrt

    Europa bleibt im All



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Nach Angriff auf Telekom: Mit dem Strafrecht Router ins Terrorcamp schicken oder so
Nach Angriff auf Telekom
Mit dem Strafrecht Router ins Terrorcamp schicken oder so
  1. 0-Day Tor und Firefox patchen ausgenutzten Javascript-Exploit
  2. Pornoseite Xhamster spricht von Fake-Leak
  3. Mitfahrgelegenheit.de 640.000 Ibans von Mitfahrzentrale-Nutzern kopiert

Digitalcharta: Operation am offenen Herzen der europäischen Demokratie
Digitalcharta
Operation am offenen Herzen der europäischen Demokratie
  1. EU-Kommission Mehrwertsteuer für digitale Medien soll sinken
  2. Vernetzte Geräte Verbraucherminister fordern Datenschutz im Haushalt
  3. Neue Richtlinie EU plant Netzsperren und Staatstrojaner

Garamantis: Vorsicht Vitrine, anfassen erwünscht!
Garamantis
Vorsicht Vitrine, anfassen erwünscht!
  1. Gentechnik Mediziner setzen einem Menschen Crispr-veränderte Zellen ein
  2. Zarm Zehn Sekunden schwerelos
  3. Mikroelektronik Wie eine Vakuumröhre - nur klein, stromsparend und schnell

  1. Re: Es sind immer die Ausländer

    Prinzeumel | 05:23

  2. Re: Verschränkung von Polizei und Geheimdienst...

    Rulf | 05:18

  3. Re: "... viele Millionen Unfälle jährlich...

    Prinzeumel | 05:15

  4. Re: Memristor fehlt noch

    Ach | 04:40

  5. Re: Noch umständlicherer Kopierschutz

    regiedie1. | 04:20


  1. 12:54

  2. 11:56

  3. 10:54

  4. 10:07

  5. 08:59

  6. 08:00

  7. 00:03

  8. 15:33


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel