Datendiebstahl BKA will Magnetstreifen auf Kredit- und EC-Karten abschaffen
Der Betrug mit gefälschten Geldkarten an Bankautomaten hat stark zugenommen. Das Bundeskriminalamt fordert Karten ohne Magnetstreifen - nur dann wären Kundendaten sicher.
© Karl-Josef Hildenbrand/dpa
Eine EC-Karte im Eingabeschlitz eines Geldautomaten einer Sparkasse in Kaufbeuren
Im Kampf gegen den Betrug mit gefälschten Kredit- und EC-Karten hat das Bundeskriminalamt (BKA) eine Abschaffung der eingearbeiteten Magnetstreifen gefordert.
Nur wenn der Magnetstreifen an den Karten wegfalle, könne das Ausspähen von Kundendaten an Geldautomaten verhindert werden, sagten Vertreter der Behörde der Frankfurter Allgemeinen Sonntagszeitung. Dann werde auch der Einsatz gefälschter Karten, mit denen im Ausland hohe Summen von fremden Konten abgehoben würden, nahezu unmöglich gemacht.
Anzeige
Die Zahl der sogenannten Skimming-Angriffe, bei denen sich Kriminelle die auf den Magnetstreifen gespeicherten Daten und die Geheimzahl zu verschaffen versuchen, war im ersten Halbjahr 2010 massiv gestiegen. Laut BKA wurden von Januar bis Juni 2010 mehr als 1900 solcher Attacken an mehr als tausend Geldautomaten registriert, das waren fast doppelt so viele wie im gesamten Jahr 2009. Dieser Trend habe sich nach BKA-Angaben im zweiten Halbjahr 2010 fortgesetzt.
Auch nach der Umstellung auf Chiptechnologie zum 1. Januar 2011 werden die meisten Karten weiter mit Magnetstreifen ausgestattet sein, um den Zahlungsverkehr auch außerhalb des Euro-Zahlungsverkehrsraums (Sepa) zu gewährleisten. Das BKA befürchtet dem Bericht zufolge deshalb ein weiteres Ansteigen der Skimming-Fälle. Die Behörde hat der Kreditwirtschaft demnach eine "Zwei-Karten-Strategie" vorgeschlagen: Kunden, die ihre Karten nur im Euro-Zahlungsraum einsetzen - das seien etwa 95 Prozent aller Karteninhaber -, sollen Karten nur mit Chip bekommen. Wer die Karte auch außerhalb Europas einsetzen wolle, könne eine zweite mit Magnetstreifen beantragen.
Anzeige
- Datum 02.01.2011 - 19:51 Uhr
- Quelle ZEIT ONLINE, AFP
- Kommentare 10
- Versenden E-Mail verschicken
- Empfehlen Facebook, Twitter, Google+
- Artikel Drucken Druckversion | PDF
-
Artikel-Tools präsentiert von:
könnte man ihn doch einfach mit dem Messer abkratzen und das Problem wäre gelöst.
Also wenn das BKA behauptet dass die Karten dann "sicher" wären...
Sicher ist nichts was digital ist.
Sicherer können Karten dadurch sein - aber mehr auch nicht.
Zum Thema Chip - es wurde in England demonstriert wie man Karten mit einem Chip nutzen kann ohne den PinCode zu kennen - allerdings müsste man dafür Zugriff auf die Karte haben - und braucht etwas Hardware.
-> War wohl ein PhD Projekt/Masters Projekt...
Das hier ist das Beste was ich auf die schnelle finden konnte:
http://feeds1.zdnet.co.uk...
Link zur Master Thesis inklusive.
Wenn der Magnetstreifen wegfällt werden halt wieder Karten als ganzes gestohlen...
Mag sein das Chip und Pin sicherer sind als der Magnetstreifen, nur blöderweise immernoch nicht so sicher, das ich mich trauen würde damit zu bezahlen.
Gerade hat auf dem 27. Chaos Communication Congress in Berlin ein Team von der Cambridge Uni eine Methode vorgestellt, wie man mithilfe von etwas Hardware und einer Gestohlenen EC/ Kreditkarte ohne Pin nahezu beliebige Geschäfte machen kann.
http://www.cl.cam.ac.uk/r...
Deren Leistung ist es, das die im Endeffekt jede beliebige PIN nutzen können: Der Karte wird vorgemacht es gäbe keine Tastatur am Gerät und dem Gerät wird vorgemacht die PIN sei richtig.
Veröffentlicht wurden diese Lücken schon Februar 2010, trotzdem funktionieren die noch heute.
Würde man das Auto so sicher machen wie die EC-Karten, würde sich niemand mehr ein Auto kaufen
Und wie sieht es mit dem neuen Perso aus?
.
Mal eben Perso abgeben an deR Poststation, Bank, Autohaus, Disko - und zack! Jeder Kriminelle hat die kompletten biometrischen Daten - fix ein Fingerabdruck hergestellt und schon geht das lustige shoppen im Internet los...
Ist die Antwort der Politik... auch nicht wenn ihr Autovermieter im Urlaub den kurz mal kopieren möchte für den Fall dass sie den PKW nicht zurückbringen.
Abgesehen davon, wenn ich mich nicht irre darf man den neuen Personalausweis gar nicht kopieren...
Ich freue mich schon auf die ganzen Probleme die ganz Europa mit dem deutschen Personalausweis haben wird... entweder werden die Deutschen noch unbeliebter oder sie zahlen alle für einen Pass... - was für die Regierung ein ziemlicher finanzieller Gewinn sein dürfte. Um die 60€ für ein glorifiziertes Notizbuch (es sei denn man reist in Visa-Länder).
Ist die Antwort der Politik... auch nicht wenn ihr Autovermieter im Urlaub den kurz mal kopieren möchte für den Fall dass sie den PKW nicht zurückbringen.
Abgesehen davon, wenn ich mich nicht irre darf man den neuen Personalausweis gar nicht kopieren...
Ich freue mich schon auf die ganzen Probleme die ganz Europa mit dem deutschen Personalausweis haben wird... entweder werden die Deutschen noch unbeliebter oder sie zahlen alle für einen Pass... - was für die Regierung ein ziemlicher finanzieller Gewinn sein dürfte. Um die 60€ für ein glorifiziertes Notizbuch (es sei denn man reist in Visa-Länder).
Ist die Antwort der Politik... auch nicht wenn ihr Autovermieter im Urlaub den kurz mal kopieren möchte für den Fall dass sie den PKW nicht zurückbringen.
Abgesehen davon, wenn ich mich nicht irre darf man den neuen Personalausweis gar nicht kopieren...
Ich freue mich schon auf die ganzen Probleme die ganz Europa mit dem deutschen Personalausweis haben wird... entweder werden die Deutschen noch unbeliebter oder sie zahlen alle für einen Pass... - was für die Regierung ein ziemlicher finanzieller Gewinn sein dürfte. Um die 60€ für ein glorifiziertes Notizbuch (es sei denn man reist in Visa-Länder).
der staat oder seine sicherheitsorgane koennen bei sachen, die sich in der privaten wirtschaft abspielen nur empfehlungen geben. die entscheider in der privaten wirtschaft, hier die banken, entscheiden dann schlicht nach einer kosten-risiko rechnung. solange diese fuer die banken mit billigen und "unsicheren" karten immer noch positiv aufgeht, wird sich so schnell nichts aendern. gerade dann auch noch, wenn die banken es immer wieder schaffen missbrauchsfaelle ohnehin auf den kunden abzuwaelzen. erst wenn die kosten durch kriminellen missbrauch der "unsicheren" karten den banken zu sehr zusetzen wuerden und auch all diese faelle gaenzlich nicht mehr den kunden angelastet werden koennten, dann wuerden sicher viele banken mal dazu uebergehen faehige programmierer, kryptologen, sicherheitsexperten usw. einzusetzen um eine bankkarte zu entwickeln, die dem eben dann hoechts moeglichen sicherheitsstandard entspricht. mal sehen ob wir es noch erleben...
"Seit 1979 befindet sich das so genannte MM-Merkmal auf allen deutschen Debitkarten. "MM" steht für "moduliertes Merkmal", eine im Kartenkörper eingebrachte, geheime maschinenlesbare Substanz. Das MM-Merkmal in der Karte korrespondiert mit der "MM-Box", die sich in allen deutschen Geldautomaten befindet.
Das MM-Verfahren schützt vor dem Einsatz von Kartendubletten und hat sich als sehr effektiv erwiesen. In Deutschland sind seit dessen Einführen keine Schäden entstanden."
http://www.kartensicherhe...
Da stellt man sich als Kartenbesitzer die Frage, warum diese Technik nicht einfach angewendet wird.
Zwar soll es beim MM-Merkmal einige technische Störanfälligkeiten geben, aber diese hätte man doch schon längst (sprich in den letzten 30 Jahren) technisch beheben können.
Natürlich ist es sicher, daß in der Technik nichts sicher ist, aber es würde doch den jetzt bekannten Skimming-Trend in diesem Ausmaße nicht geben.
Die Cambridge-"Hacker" verfügen über das nötige Spezialwissen, über das nicht jeder Kriminelle so schnell verfügen kann.
Denen geht bestimmt nicht um die Diebstähle. Sie können sich wohl einfach nicht auf einem Magnetstreifen einnissten. Da ist ein Chip viel besser geeignet. Und in 2 Wochen fordern sie auch einen RFID-Chip zusätzlich. Wegen Sicherheit und so, ist klar.
Bitte melden Sie sich an, um zu kommentieren