Kreditkarten-Betrug trotz Chip und PIN

Veröffentlicht am von

c't enthüllt exklusiv eine neue perfide Betrugsmasche

Pressemeldung der Firma Heise Medien Gruppe GmbH & Co KG

Kreditkarten mit Chip und PIN gelten als fälschungssicher. Doch Recherchen des Computermagazins c’t und der Zeit belegen jetzt, dass sich auch solche Karten klonen lassen. Auf der Basis exklusiver Informationen aus der Carder-Szene dokumentiert c’t in der aktuellen Ausgabe 3/16 weltweit zum ersten Mal, wie Betrüger Chipkarten-Klone erstellen und diese für Einkäufe im großen Stil nutzen – und zwar mit jeder beliebigen PIN.

„Die Betrüger nutzen dabei aus, dass asiatische, amerikanische oder südamerikanische Banken häufig die kryptografisch gesicherten Transaktions-Daten nicht prüfen“, erklärt c’t-Redakteur Jürgen Schmidt. Gemeinsam mit den Kollegen von der Zeit sprach er mit einem Aussteiger aus einer auf Kreditkarten-Betrug spezialisierten Bande. Anschließend analysierte c’t die Software, die die Bande genutzt hatte und die für mehr als 20.000 Euro im Untergrund gehandelt wird.

Als Datenbasis für die gefälschten Kreditkarten werden gestohlene Daten reeller Konten genutzt. Die Karten-Rohlinge sind frei im Internet erhältlich. Schmidts Analyse ergab, dass mit Hilfe der sogenannten MacGyver-App am Bezahlterminal verschiedene Sicherheitsmechanismen umgangen werden können. Wenn die Banken die Transaktionen nur schlampig überprüfen, werden die Klone akzeptiert.

Mit den geklonten Karten gehen die Diebe auf Einkaufstour, kaufen hochwertige Produkte oder Gutscheinkarten und machen diese dann über einen Hehler wieder zu Geld. Dem Bundeskriminalamt sind solche Fälle seit Anfang 2015 bekannt. Mehrere auf diese Art gefälschte Kreditkarten wurden bereits von den Ermittlern begutachtet, hieß es. „Für den entstandenen Schaden müssen voraussichtlich die Banken aufkommen“, sagt c’t-Sicherheitsexperte Schmidt, „denn als Herausgeber der Karte haben sie den Vorgang autorisiert.“

Bislang gibt es noch keine Hinweise darauf, dass auch deutsche Banken von diesem Missbrauchsszenario betroffen sind. „Wer seine Kreditkarte allerdings über eine Bank aus den USA, aus Südamerika oder Asien ausgestellt bekommen hat, der sollte seine Kontoauszüge genau prüfen und bei Missbrauch sofort Anzeige erstatten“, rät Schmidt.



Firmenkontakt und Herausgeber der Meldung:
Heise Medien Gruppe GmbH & Co KG
Karl-Wiechert-Allee 10
30625 Hannover
Telefon: +49 (511) 5352-0
Telefax: +49 (511) 5352-129
http://www.heise-medien.de

Ansprechpartner:
Isabel Grünewald
+49 (511) 5352-344



Dateianlagen:
    • Kreditkarten-Betrug trotz Chip und PIN


Weiterführende Links

Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die Huber Verlag für Neue Medien GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die Huber Verlag für Neue Medien GmbH gestattet.