Zaterdag 28 januari

Afgelopen zaterdag in Barneveld de dupe geworden van skimming, oftewel het op onrechtmatige wijze bemachtigen en kopiëren van betaalkaartgegevens. Het is een vorm van betaalpasfraude, waarbij criminelen de magneetstrip van een pas kopiëren en de pincode bemachtigen op het moment dat er een betaaltransactie wordt verricht. Vervolgens maken de fraudeurs een kopie van de pas, samen met de pincode kunnen ze geld opnemen en betalen in binnen- en buitenland.

Skimmen levert veel geld op
Skimmen komt voor in meerdere varianten. Zo kunnen criminelen in winkels nagemaakte omhulsels van een betaalautomaat over de echte automaat plaatsen. Deze omhulsels zijn voorzien van apparatuur die de pincode opslaat wanneer deze wordt ingetoetst en de gegevens van de magneetstrip kopieert als deze door de gleuf wordt gehaald. Ook het ‘nieuwe pinnen’, waarbij gebruik wordt gemaakt van de EMV chip, kan worden geskimt. Dat kan met een klein onopvallend apparaatje dat in de kaartgleuf wordt aangebracht. Een plat printplaatje gaat in de gleuf en wordt gebruikt om de draadloze communicatie tussen de chip en de pinterminal te onderscheppen en te manipuleren. De EMV-skimmer kan op zeer eenvoudige wijze worden geïnstalleerd (op POS terminals), en een zeer lange tijd onopgemerkt blijven omdat het niet zichtbaar is vanaf de buitenkant en automatisch werkt." Daarmee is het een stuk eenvoudiger om veel meer pincodes te oogsten dan met de cameramethode. 

EMV-protocol
De magneetstrip op betaalkaarten lijkt zijn langste tijd te hebben gehad. De oude kaarten worden vervangen door een intelligente chip met het nieuwe EMV-protocol (Europay, MasterCard en Visa). In 2013 moeten alle betaalterminals in Nederland geschikt zijn voor EMV. Met EMV bent u niet langer gebonden aan communicatie via een telefoonlijn, maar verloopt de verbinding via een breedbandinternetverbinding. Een nadeel voor de detailhandel en horeca is dat hiervoor nieuwe pinapparatuur nodig is. Een tweede nadeel is dat de banken het risico van fraude met magneetstrippen willen verschuiven naar de creditcardverwerkers. Die lijken dat risico door te schuiven naar de acceptant als deze nog geen EMV-compatibele apparatuur heeft.

Heeft u nog een oude betaalautomaat staan? Neem dan beschermingsmaatregelen om de kans op skimming te verkleinen:

- Zorg ervoor dat het pinapparaat goed is afgeschermd, zodat klanten onbespied hun pincode kunnen invoeren

- Controleer na een inbraak de pinapparatuur. Onderzoek of er verborgen camera's zijn geplaatst

- Breng een sticker aan op de verbinding tussen bodemplaat en bovenkast zodat ze niets kunnen inbouwen of markeer de terminal zodat ze er geen andere voor in de plaats kunnen zetten

- Controleer dagelijks of er iets is gebeurd met de pinapparatuur en check regelmatig het serienummer van de terminal

- Check de identiteit van een controleur of monteur

- Richt een beveiligingscamera op de kassa met de betaalapparatuur

- Koppel de terminal los na sluitingstijd en stop hem in een kluis

- Als u meerdere terminals heeft staan, kunt u bij de leverancier een applicatie krijgen die detecteert of een terminal uitgeschakeld is geweest

Preventieve maatregelen
De opsporing van skimmers is geen eenvoudige zaak, er zijn echter wel simpel preventieve maatregelen te nemen. Ondernemers kunnen de betaalautomaten in hun zaak ‘merken’ zodat een nagemaakt omhulsel van een standaard betaalautomaat direct opvalt. Laat de pinautomaat zo min mogelijk onbewaakt achter, zet hem zoveel mogelijk onder de toonbank i.p.v. erop. Ziet je vaste pinautomaat er anders uit ? Gebruik hem dan niet.

Veilig pinnen doe je zo

· Dek met je hand de pincode af. Meelezers maken zo geen kans.

· Doe zo snel mogelijk melding bij je bank als je (het idee hebt) geskimt te zijn.

· Doe aangifte bij de politie. Bij sommige banken is dat nodig om het geld terug te krijgen.

NB
Vrijwel alle betaalautomaten zijn tegenwoordig voorzien van een 'invoermondje'. Dit mondje ziet de klant op het scherm voordat hij begint te werken met de betaalautomaat. De klant moet er op letten dat de invoermond er exact zo uitziet als op het scherm. Elke andere invoermond kan een lezer bevatten die de magnetische strip op de pas leest. Omdat criminelen ook in staat zijn gebleken de echte invoermondjes na te maken, was er extra beveiliging nodig. Bij moderne varianten blokkeert de betaalautomaat zodra iemand probeert de echte invoermond te verwijderen.

Het is altijd veiliger om een automaat binnen een bank of winkel te gebruiken dan een buitenautomaat. Fraudeurs hebben enige tijd nodig om een lezer aan te brengen. Dat is buiten makkelijker dan binnen. Het is echter voorgekomen dat fraudeurs in een winkel met de betaalautomaat knoeiden terwijl een groot pak op de lopende pand tussen caissière en klant stond, zodat de caissière niets merkte of dat fraudeurs zich lieten insluiten of inbraken om 's nachts de betaalautomaat te bewerken.

- Als er voldoende afstand gehouden wordt kunnen anderen de ingevoerde pincode niet aflezen.

- Als een pincode wordt ingegeven, moet de klant altijd de invoer met zijn hand afschermen. De invoer kan dan niet afgelezen worden met een camera.

- Door het banksaldo zeer regelmatig te controleren vallen transacties die onbekend zijn sneller op, de bankpas kan dan direct geblokkeerd worden.

- Valse frontjes lopen vaak minder soepel dan de echte. Als een pas een paar keer terug lijkt te komen, kan het om een vals frontje gaan. Breek de transactie af en neem contact op met de bank.

- Bij het instellen van een opnamelimiet kan dan niet meer dan een bepaald bedrag per dag afgehaald worden. De klant moet in dit geval wel zijn rekening regelmatig controleren, anders kan het gestolen bedrag toch flink oplopen.

- Er kan een tweede rekening geopend worden als huishoudrekening. Als deze rekening gebruikt wordt om geld af te halen en de limiet op deze rekening is laag, dan blijft eventueel misbruik beperkt.

- Als 'smart chips' beschikbaar komen kan de oude pas ingewisseld worden voor een 'slimme pas' (smart chip). Het zal niet alle fraude voorkomen, maar wel veel.