Abo
  • Services:
Anzeige
Besonders dünne Skimmer verschwinden komplett im Kartenschlitz.
Besonders dünne Skimmer verschwinden komplett im Kartenschlitz. (Bild: http://krebsonsecurity.com)

Geldautomaten: Hersteller warnt vor Miniwanzen im Kartenschlitz

Besonders dünne Skimmer verschwinden komplett im Kartenschlitz.
Besonders dünne Skimmer verschwinden komplett im Kartenschlitz. (Bild: http://krebsonsecurity.com)

Trotz rückläufiger Zahlen ist das Ausspähen von Bankkarten immer noch weit verbreitet. Hersteller NCR warnt nun vor besonders dünnen Lesegeräten, die von außen am Geldautomaten nicht zu entdecken sind.

Der US-amerikanische Geldautomatenhersteller NCR warnt vor dem zunehmenden Einsatz extrem unauffälliger Skimming-Geräte durch Kriminelle. Wie der Sicherheitsexperte Brian Krebs berichtet, sind die Magnetstreifen-Lesegeräte so dünn, dass sie komplett in den Kartenschlitz hineingesteckt werden können und dadurch von außen nicht zu entdecken sind.

Anzeige

In einer Warnung an Banken und andere Kunden habe NCR geschrieben, dass übliche Sicherungsmaßnahmen bei diesen Lesegeräten nicht greifen würden: "Das liegt daran, dass diese Skimmer tief im Innern des Kartenlesers sitzen, entfernt von den Detektoren oder Störsendern." Dem Unternehmen zufolge wurden diese Skimming-Geräte in Geldautomaten aller Hersteller und bislang in folgenden Ländern entdeckt: Griechenland, Irland, Italien, Schweiz, Schweden, Bulgarien, Türkei, Großbritannien und USA. Die Kriminellen wollten mit der neuen Technik offenbar Anti-Skimming-Geräte umgehen, die sich in der Blende befänden.

Geräte speichern Daten selbst

Die Geräte sind den Fotos zufolge kaum dicker als eine Lithium-Knopfzelle (CR2032), wie sie beispielsweise für Armbanduhren verwendet wird. Die ausgelesenen Daten können dabei an eine kleine Kamera gesendet werden, die die PIN-Eingabe aufzeichnen soll. Ein Sicherheitsexperte von NCR berichtete zudem davon, dass die Skimmer die aufgezeichneten Daten auch selbst speichern könnten. Auf diese Weise könnten die Geräte länger im Einsatz bleiben, da die Batterie nicht so schnell leer werde.

Anders als frühere Skimmer würden die neuen Geräte auch nicht so schnell einen Kartenstau verursachen. Daher seien sie für die Kriminellen wiederverwendbar und könnten nach dem Einsatz in einem Geldautomaten mitsamt den Daten aus dem Gerät entnommen werden. NCR plant dem Bericht zufolge ein Update für seine Firmware, die das Einführen der Skimmer in den Kartenschlitz erkennen soll.

Hacker hackt im Urlaub Skimmer für PIN-Eingabe

Wie eine typische Kameraeinheit funktioniert, die die PIN-Eingabe aufzeichnet, hat kürzlich der US-Sicherheitsexperte Matt South beschrieben. Bei einem Urlaub auf Bali bemerkte er, dass eine Plastikabdeckung über dem Eingabefeld nur locker befestigt war und sich leicht entfernen ließ. Da er in der Abdeckung mehrere Steckerbuchsen und einen kleinen Schalter entdeckt hatte, nahm er das verdächtige Ding mit ins Hotel.

Dort gelang es ihm, ein USB-Kabel an die Buchsen anzuschließen. Tatsächlich fand sein Computer ein Laufwerk, auf dem zahlreiche Eingabevorgänge mit einer kleinen Spionagekamera gespeichert waren. Im Innern der Plastikabdeckung fand sich neben einer Handybatterie eine kleine Platine zum Steuern der Kamera und zum Speichern der Daten. South fand nach eigenen Angaben jedoch keinen Skimmer für die Magnetstreifen in dem manipulierten Geldautomaten. Er vermutete, dass die Kriminellen über das Netzwerk an die Kundendaten gelangen wollten. Ob möglicherweise ein neuartiger Skimmer eingesetzt wurde, ist unklar.

Kartenchip erschwert Missbrauch durch Kriminelle

Da seit 2011 die Transaktionen im europäischen Sepa-Raum nur noch mit Chip autorisiert werden, sind die Täter nach Angaben des Bundeskriminalamts (BKA) gezwungen, "den Einsatz ihrer noch auf Magnetstreifenbasis funktionierenden 'White Plastics' ins außereuropäische Ausland zu verlagern". Laut BKA wurden gefälschte Zahlungskarten im Jahr 2013 am häufigsten in den USA, Brasilien, Indonesien, Indien und Thailand eingesetzt. In Einzelfällen seien weitere "Verwertungsstaaten" in Mittel- und Südamerika, Asien und Afrika registriert worden.

Nach Ansicht des BKA erschweren die Umstellung auf die Chiptechnik und das sogenannte Magstripe-Controlling den Einsatz gefälschter Karten. Zu einer solchen Magnetstreifenkontrolle, wie beispielsweise Geo-Control, gehörten neben der Aktivierung des Magnetstreifens für den Einsatz in "Nicht-Chip-Ländern" auch die Reduzierung der Einsatzmöglichkeiten nach Risikoländern und die Festlegung von Limits für Auslandsabhebungen. Beim Geo-Control müssen Kunden den Einsatz ihrer Karte vor der Reise in bestimmte Länder freischalten lassen.


eye home zur Startseite
zorndyuke 17. Mai 2016

Aus welchem Stück Buchstabe/Silbe/Wort siehst du heraus, dass ich das zum ersten Mal...

jayjay 10. Mai 2016

Aber es ist doch soooo viel schöner nur die Überschrift zu lesen und dann gleich seinen...

jayjay 10. Mai 2016

Ach mittlerweile is man unter den Kiddys doch schon ein Hacker wenn man ein Plugin für...



Anzeige

Stellenmarkt
  1. CAL Consult GmbH, Nürnberg
  2. Warner Music Group Germany Holding GmbH, Hamburg
  3. Computacenter AG & Co. oHG, Berlin, Frankfurt, Ratingen, Stuttgart, München
  4. operational services GmbH & Co. KG, verschiedene Standorte


Anzeige
Hardware-Angebote
  1. ab 799,90€
  2. (Core i5-7600K + Asus GTX 1060 Dual OC)
  3. und bis zu 60€ Steam-Guthaben erhalten

Folgen Sie uns
       


  1. Wemo

    Belkin erweitert Smart-Home-System um Homekit-Bridge

  2. Digital Paper DPT-RP1

    Sonys neuer E-Paper-Notizblock wird 700 US-Dollar kosten

  3. USB Typ C Alternate Mode

    Thunderbolt-3-Docks von Belkin und Elgato ab Juni

  4. Sphero Lightning McQueen

    Erst macht es Brummbrumm, dann verdreht es die Augen

  5. VLC, Kodi, Popcorn Time

    Mediaplayer können über Untertitel gehackt werden

  6. Engine

    Unity bekommt 400 Millionen US-Dollar Investorengeld

  7. Neuauflage

    Neues Nokia 3310 soll bei Defekt komplett ersetzt werden

  8. Surface Studio

    Microsofts Grafikerstation kommt nach Deutschland

  9. Polar

    Fitnesstracker A370 mit Tiefschlaf- und Pulsmessung

  10. Schutz

    Amazon rechtfertigt Sperrungen von Marketplace-Händlern



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Quantencomputer: Nano-Kühlung für Qubits
Quantencomputer
Nano-Kühlung für Qubits
  1. IBM Q Mehr Qubits von IBM
  2. Quantencomputer Was sind diese Qubits?
  3. Verschlüsselung Kryptographie im Quantenzeitalter

Tado im Langzeittest: Am Ende der Heizperiode
Tado im Langzeittest
Am Ende der Heizperiode
  1. Speedport Smart Telekom bringt Smart-Home-Funktionen auf den Speedport
  2. Tapdo Das Smart Home mit Fingerabdrücken steuern
  3. Mehr Möbel als Gadget Eine Holzfernbedienung für das Smart Home

Blackberry Keyone im Test: Tolles Tastatur-Smartphone hat zu kurze Akkulaufzeit
Blackberry Keyone im Test
Tolles Tastatur-Smartphone hat zu kurze Akkulaufzeit
  1. Blackberry Keyone kommt Mitte Mai
  2. Keyone Blackberrys neues Tastatur-Smartphone kommt später
  3. Blackberry Keyone im Hands on Android-Smartphone mit toller Hardware-Tastatur

  1. Bessere Variante, da mit Android: Onyx Boox Max Carta

    kvoram | 18:34

  2. Re: Wie soll das bei der Einreise funktionieren?

    robinx999 | 18:31

  3. Re: Gutes Konzept... schrottiges OS, und dann 4000¤

    Berner Rösti | 18:30

  4. Re: wie hätte sich auch was verbessern sollen?

    berlin79 | 18:26

  5. Re: Unix, das Betriebssystem von Entwicklern, für...

    Berner Rösti | 18:25


  1. 18:10

  2. 10:10

  3. 09:59

  4. 09:00

  5. 18:58

  6. 18:20

  7. 17:59

  8. 17:44


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel