Help!! De Russen vallen aan........let op je geldstromen

[Rens]

Russen bereiden aanval internetbankieren voor

Volgens het internationale recherchebureau Ultrascan hebben Russische criminelen software laten maken om aanvallen op internetbankieren in 2009 grootschalig mogelijk te maken.

Uit "het Parool" (ANP-bericht)

AMSTERDAM - Sinds het begin van de financiële crisis is het internationale recherchebureau Ultrascan gestuit op onverwacht grote aantallen Russische criminelen, die onder meer naar Nederland zijn gekomen. Volgens de organisatie zoeken ze methoden om Nederlandse banken en hun klanten op te lichten en hun geld te stelen. Ultrascan spreekt van een opvallende ontwikkeling.

Het bedrijf kreeg opdracht van een internationale denktank om onderzoek te doen naar grensoverschrijdende criminele netwerken en cybercrime. Sinds november 2006 speurt de organisatie naar criminelen die zich toeleggen op internationale fraude met bankkaarten en internetbankieren.

Ultrascan zegt dat de Russische misdadigers betaalknooppunten, zoals bijvoorbeeld pinapparaten of glasvezelkabels, onderzoeken en kijken hoe ze daarin een lek kunnen forceren. Ze doen dat met behulp van ''techniek, software, chantage of omkoping''. Het zijn ook de Russen die al hebben bekeken hoe ze bijvoorbeeld de komende maanden de geldautomaten van Wincor Nixdorf van ABN AMRO kunnen aftappen van vertrouwelijke gegevens van rekeninghouders, weet Ultrascan.

Deze skimapparatuur hebben ze al laten ontwikkelen. Ze laten de apparaten de komende tijd via netwerken van stromannen plaatsen.

''De Russen hebben ook software laten maken om aanvallen op internetbankieren in 2009 grootschalig mogelijk te maken. Ze beschikken over programma's voor het draadloos opvangen en decoderen van betaalgegevens'', zegt Ultrascan. Verder weet het recherchebureau dat deze groep criminelen methoden ontwikkelt om glasvezelkabels te splitten en vertrouwelijke bankgegevens die over die lijnen worden verzonden, af te tappen. Daarmee kunnen ze op grote schaal geld van rekeningen stelen en rekeningen manipuleren.

Ultrascan vindt dat banken preventieve maatregelen moeten gaan nemen. ''De omvang van Russische criminele activiteiten is buiten elke proportie'', zo staat in het onderzoek. Daarom is preventie een betere aanpak dan regelgeving en opsporing achteraf, meent een woordvoerder.

Begin dit jaar meldde Ultrascan dat er inmiddels al tienduizenden Nederlandse bankrekeningen in handen van criminele netwerken zijn. Dat probleem zal volgens het bedrijf het komend jaar explosief groeien. De Nederlandse Vereniging van Banken (NVB) zei toen dat ze niet bekend waren met de bevindingen van Ultrascan en dat ze het genoemde aantal niet kon plaatsen. Verder wilde de NVB niet op de omvang van deze criminaliteit ingaan. (ANP)

[Tiberius]

Bij mij is het makkelijk: ze kunnen er hooguit wat bij zetten.

[David J]

Tja. Jarenlang was Nederland vooroplopend qua veiligheid van de betaalinfrastructuur. De combinatie van magneetstrip + PIN was (is) veel veiliger dan magneetstrip met handtekening, zoals in landen om ons heen (Engeland, Frankrijk) gebruikelijk was. Die landen zijn echter al een paar jaar geleden overgestapt op de nieuwe EMV-standaard, waarbij je de combinatie hebt van chip + PIN. Omdat de chip nauwelijks te kopiëren (skimmen) is, en bovendien gebruikt maakt van cryptografie, is deze veel veiliger dan een magneetstrip.

De Nederlandse banken zijn ook bezig met de invoering van EMV (als je recentelijk een nieuwe pas hebt gekregen, is deze waarschijnlijk al klaar voor EMV), maar zijn daarmee nog niet klaar. Dus heeft Nederland binnen West-Europa op dit moment een relatief zwak beveiligde betalingsinfrastructuur. Criminelen zijn net water: ze zoeken altijd het (relatief) laagste punt. Ik verwacht dan ook dat Nederlandse banken haast zullen gaan maken met de echte uitrol van EMV, zodat we weer in de pas lopen met andere landen, en de fraudeurs andere zwakke broeders gaan zoeken. Ik denk overigens niet dat er op dit moment ook echt iets aan de hand is. Ik ben niet echt een expert, maar Nederlandse banken hebben volgens mij hun zaakjes redelijk op orde.

Nog even ter informatie: het enige verschil dat de consument zal merken van het betalen met een EMV-pas, is dat je je pas in de lezer moet stoppen en dat-ie daar gedurende de transactie moet blijven, in plaats van hem door een gleuf te trekken. De EMV-chip zelf is dezelfde chip die je ook gebruikt voor de chipknip.

[Tiberius]

Dat klopt, ja.
Maar dat is een ander beveiligingsprobleem; dat heeft niets met internetbankieren te maken.

Een ander, gebruikersvriendelijker alternatief voor EMV is de PayPass van (voornamelijk) Mastercard. Dat werkt op basis van RFID.