WikiDer > Abschäumen

Skimmen

Skimming oder überfliegen ist der unrechtmäßige Erwerb und das unrechtmäßige Kopieren von Zahlungskartendetails. Es ist eine Form von DebitkarteBetrug, wo Kriminelle die Magnetstreifen Kopie einer Karte und erhalten den PIN-Code bei einer Zahlungstransaktion. Die Betrüger erstellen dann eine Kopie der Karte, zusammen mit dem PIN-Code können sie im In- und Ausland Geld abheben und bezahlen.

Diese Art von Betrug förderte die Einführung von Zahlungskarten mit Chip. Bei diesen Karten ist ein Abschöpfen des Chips bei Verwendung des Chips praktisch unmöglich. Die meisten Bankkarten haben derzeit noch einen Magnetstreifen, um mit älteren Zahlungssystemen kompatibel zu sein. Dieser Comic kann immer noch überflogen werden.

Was ist Skimming?

Normalerweise zum Abschöpfen a Zahlterminal in einem unbewachten Moment "bearbeitet", damit ein Kunde, der Transaktion merkt nicht, dass seine Daten kopiert werden. Beim Skimming wird ein Gerät verwendet, das den Magnetstreifen auf der Karte lesen und kopieren kann. Dieses Gerät wird vor dem Schlitz des Zahlungsterminals platziert und sieht aus wie der echte Konvertierungsmund. Mit Tricks, wie einem eingebauten MiniKamera oder 'über die Schulter schauen', dann die Stift kopiert. Später kann die Karte gefälscht und Geld vom betreffenden Konto abgebucht werden. Eine andere Variante ist das Kopieren von Daten von Zahlungskarten in Restaurants und Geschäften, wo der Kunde die Karte abgeben muss, bevor er bezahlen kann. Der Pass wird von einem Mitarbeiter durch ein Gerät geleitet, das die Daten kopiert. Auf die eine oder andere Weise erfährt der Betrüger auch die PIN. Aus diesem Grund sollte die Karte niemals abgegeben werden, wenn dies an der Kasse verlangt wird, sondern Sie sollten immer selbst mit einem Pin-Automaten bezahlen. Dies wird oft in Restaurants und Geschäften gewarnt.

Seit einiger Zeit werden Kunden von der Banken gewarnt. Wenn während des Betriebs am Zahlterminal verdächtige oder seltsame Dinge passieren, müssen sie dies immer sofort der Bank melden. Die Bank versteht Verdächtiges oder Seltsames, zum Beispiel: Der Eingabemund sieht anders aus als normal oder die Karte kommt einige Male zurück, bevor der Automat die Karte „entnimmt“. Bei Bedarf kann die Bank Sofortmaßnahmen ergreifen, indem sie das Zahlterminal schließt und die Karte sperrt. Um es in der Zwischenzeit zu erschweren, eine Düse zu platzieren, die den Magnetstreifen lesen kann, wird ein sogenanntes Klaviergerät auf den meisten Automaten installiert. Ein Kunde sieht dann auf dem Homescreen vor einer Aktion, wie das Bezahlterminal aussehen soll. Wenn der Eingabemund anders aussieht als auf dem Bildschirm, sollte der Kunde die Maschine nicht benutzen und sofort die neben der Maschine aufgeführte Nummer anrufen, um dies zu melden. Außerdem muss die Nummer des Automaten angegeben werden, damit die Bank, zu der der Automat gehört, schnellstmöglich handeln kann. Bei modernen Geldautomaten geht das Zahlterminal außer Betrieb, wenn der sichere Karteneingang des Automaten zerstört wird.

In einer Reihe von Ländern sind Zahlungskarten inzwischen mit einem „Smart Chip“ ausgestattet, der nicht kopiert werden kann. Dieser Chip wird seit 2005 schrittweise in den Niederlanden und Belgien eingeführt. Siehe dazu das Thema EMV. Auch dieser Chip verhindert nicht jeden Betrug, da Kartennummer und Ablaufdatum ausgelesen werden können. Zusammen mit dem Card Verification Code (CVC) reichen diese Daten oft für Transaktionen aus, beispielsweise für Telefon- oder Internetkäufe. Die Haftung im Betrugsfall liegt dann vollständig beim Händler, da die Karte dem EMV-Standard entspricht (der Verlag hat daher alles Mögliche getan), aber der Händler macht davon keinen Gebrauch.

Wie funktioniert es

Skimming wird auf unterschiedliche Weise durchgeführt, wobei die Technik hinter dem Skimming komplex ist, die Ausführung jedoch einfach ist. Derzeit gibt es[(seit wann?] (2009) offenbart vier Arten, in denen Skimming durchgeführt wird.

Kamera oder Uhr

Das Zahlungsterminal ist mit einer zusätzlichen Software im Gerät selbst ausgestattet, für die der Skimmer das Zahlungsterminal abschrauben muss. Die Software erstellt eine Kopie des Magnetstreifens der Zahlungskarte und eine kleine Kamera zeichnet die Eingabe des PIN-Codes auf. Der Zeitpunkt der Transaktion wird ebenfalls erfasst. Durch die Zeiterfassung wissen die Skimmer, welcher PIN-Code zu welcher Kopie gehört. Manchmal ist keine Kamera installiert, in diesem Fall versuchen die Skimmer, dem Kunden über die Schulter zu schauen, um den PIN-Code zu sehen - auch dann wird die Zeit notiert.

Tastenfeld

Auch jetzt[(seit wann?] das Zahlungsterminal ist mit zusätzlicher Software ausgestattet; dazu muss der Skimmer das Zahlterminal abschrauben. Die Software erstellt eine Kopie des Magnetstreifens der Zahlungskarte und eine Tastatur wird auf oder unter den regulären Tasten des Zahlungsterminals platziert. Gibt dann jemand seinen PIN-Code ein, wird die Zahlenkombination registriert.

Aufbaufront

Die Skimmer platzieren eine falsche Front (Front Mouth) auf dem Zahlungsterminal, in dieser Front befindet sich ein Lesegerät, das die Daten vom Magnetstreifen auf der Zahlungskarte lesen kann. Diese Daten werden in der Regel drahtlos an den Betrüger weitergegeben. Zum Stehlen der PIN wird in der Regel eine Minikamera verwendet, aber auch „über die Schulter schauen“ und die Tastatur kommen zum Einsatz.

Geld abheben

Die Zahlungskarte wird mit den Daten des Magnetstreifens gefälscht. Das Konto wird dann mit dem gestohlenen PIN-Code geplündert. Geld wird oft in einem anderen Land abgehoben, weil die Leute dort nicht genau wissen, wie eine niederländische Karte aussieht.

Skimming an Land

Belgien

Etwa hundert Besucher, die am 28. März 2009 auf dem Grote Markt in Hasselt Geld an einem Geldautomaten abgehoben haben[1], sind einer Skimming-Gang zum Opfer gefallen, das Bankkonto von etwa zwanzig Opfern wurde aus der amerikanischen Stadt Atlanta geplündert. Es ist der bisher größte bekannte Fall von Skimming in Limburg.

Anfang 2011 haben die meisten Banken entschieden, dass das Abheben von Geld mit einer regulären Zahlungskarte außerhalb Europas nicht mehr möglich ist, es sei denn, Sie verlangen dies ausdrücklich. Diese einfache Lösung hat dazu geführt, dass das Skimming für Kriminelle nicht mehr attraktiv ist.[2]

Die Niederlande

Skim-Automat an einem NS-Fahrkartenautomaten im Jahr 2008

In den Niederlanden entstand 2007 ein Schaden von 15 Millionen Euro durch Skimming.[3] 2008 stieg die Zahl der Fälle von Zahlungskartenbetrug stark an. Im Jahr 2009 betrug der Schaden durch Skimming 36 Millionen.[4] Im Jahr 2008 zielten Skimmer hauptsächlich auf Fahrkartenautomaten an NS-Bahnhöfen.

Aber auch an gewöhnlichen Zahlterminals fand Skimming statt. Seit 2007 können die Betrüger auch Zahlungsterminals in Geschäften bearbeiten, Restaurants, Tankstellen, Kinos und größere Geschäfte (u.a. Bau- und Gartencenter) sind diesem bereits zum Opfer gefallen. Da die Bearbeitung eines Automaten einige Zeit in Anspruch nimmt, besteht der Verdacht, dass sich die Diebe einlassen, um die Automaten vorzubereiten.[5] Bei Outdoor-Maschinen haben die Abschäumer immer Zeit, die Maschine zu ruhigen Zeiten zu bearbeiten.

Allein im Jahr 2008 hat die Eisenbahnpolizei bis November 2008 500 Meldungen über Skimming an NS-Fahrkartenautomaten. Es stellte sich heraus, dass die meisten Täter Rumänien und kam oft extra zum Skimming in die Niederlande. In den Ländern rund um die Niederlande sind Karten oft schon mit einem „Smart Chip“ ausgestattet, weshalb Skimmer in die Niederlande ziehen, wo die Karten noch einen Magnetstreifen haben, der sich leichter kopieren lässt.[6] Anfang Dezember entdeckte der NS-Reisende Paul Wiegmans am Bahnhof in Alkmaar ein Skimming-Gerät.[7] über diesen Fund wurde im Fernsehen berichtet, unter anderem in der Sendung Netwerk.[8] Seitdem weiß die Öffentlichkeit, worauf sie achten muss: Im Januar 2009 wurde in Den Haag eine Skimmer-Bande festgenommen, weil Menschen Fronten an Zahlterminals entdeckten.[9] Wie sich herausstellte, stammten die Täter aus Osteuropa. Schätzungen zufolge waren Mitte 2008 zwischen 9.000 und 11.000 osteuropäische Kriminelle in den Niederlanden aktiv, die unter anderem am Skimming beteiligt sind.[10]

Im 2011 wurde in den Niederlanden für 40 Millionen Euro abgeschöpft, 2010 waren es noch 15 Millionen Euro.

Am 1. Dezember 2011 ist der Nationaler Skimming-Punkt (NSP) gegründet. Es ist eine nationale Initiative und eine Meldestelle für Polizei, Strafverfolgung und Banken. Das Team ist bei der Polizei von Mittel- und Westbrabant in . untergebracht Breda.

Abschäumen verhindern

  • Fast alle Zahlterminals sind heutzutage[(seit wann?] mit einem 'Eingabemund' ausgestattet. Der Kunde sieht diesen Mund auf dem Bildschirm, bevor er mit dem Bezahlterminal zu arbeiten beginnt. Der Kunde sollte darauf achten, dass der Futtermund genau so aussieht wie auf dem Bildschirm. Jeder andere Eingabemund kann einen Leser enthalten, der den Magnetstreifen auf der Karte liest. Da Kriminelle auch die echten Eingabemäuler nachahmen konnten, war zusätzliche Sicherheit erforderlich. In modernen Varianten blockiert das Bezahlterminal, sobald jemand versucht, den echten Eingabemund zu entfernen. An NS-Fahrkartenautomaten erscheint beim Bezahlen auch ein Bild des Eingabemundes auf dem Bildschirm, so dass vor der Zahlung überprüft werden kann, ob der Eingabemund genau so aussieht wie dieses Bild. In diesem Fall ist neben der Bank auch die NS unter Angabe von Standort und Nummer des Automaten zu informieren.
  • Es ist immer sicherer, einen Automaten in einer Bank oder einem Geschäft zu verwenden, als einen Automaten im Freien. Betrüger brauchen einige Zeit, um einen Leser zu gewinnen. Draußen ist es einfacher als drinnen. Es kam jedoch vor, dass Betrüger das Zahlterminal in einem Geschäft manipulierten, während sich ein großes Paket auf dem Förderband zwischen Kassiererin und Kunde befand, sodass die Kassiererin es nicht bemerkte oder sich Betrüger einsperren ließen oder einbrachen nachts am Bezahlterminal zu arbeiten.
  • Bei ausreichendem Abstand können andere den eingegebenen PIN-Code nicht lesen. Deshalb sollte man immer mit Abstand zum Geldautomaten warten, wenn der Automat nicht frei ist. Dies wird manchmal am Boden mit einer Linie angezeigt.
  • Bei Eingabe eines PIN-Codes muss der Kunde die Eingabe immer mit der Hand abschirmen. Der Eingang kann dann nicht mit einer Kamera gelesen werden.
  • Bleiben Sie aufmerksam, wenn Sie einen Trade ausführen. Beenden Sie die Transaktion, bevor Sie auf die Frage oder Hilfe der anderen Person antworten.
  • Prüfen Sie bei jeder Transaktion, ob Sie Ihre eigene Karte zurückerhalten haben.
  • Durch die sehr regelmäßige Überprüfung des Bankguthabens werden unbekannte Transaktionen schneller bemerkt, die Bankkarte kann dann sofort gesperrt werden.
  • Falsche Fronten laufen oft weniger glatt als die echten. Wenn ein Pass ein paar Mal zurückkommt, könnte es sich um ein falsches Faceplate handeln. Brechen Sie die Transaktion ab und wenden Sie sich an die Bank.
  • Bei der Festlegung eines Auszahlungslimits kann pro Tag nicht mehr als ein bestimmter Betrag ausgezahlt werden. In diesem Fall muss der Kunde sein Konto regelmäßig überprüfen, da sich sonst der gestohlene Betrag erheblich erhöhen kann.
  • Ein zweites Konto kann als Haushaltskonto eröffnet werden. Wenn dieses Konto zum Abheben von Geld verwendet wird und das Limit auf diesem Konto niedrig ist, ist jeglicher Missbrauch begrenzt.
  • Rufen Sie bei Verdacht auf Skimming immer die Polizei

Siehe auch

Externe Links