Bescherm paspoort en bankpas!

Reactie van Wim van Teeffelen op 27 Juni 2016 op 13.56

Je hebt het zelf thuis uitgeprobeerd en het werkt, schrijf je. Dat lees ik ook altijd in advertenties van allerlei bedrijfjes die dure hoesjes proberen te verkopen voor de pinpas. Hoe dan? Kun je beschrijven hoe dat je dat precies hebt uitgeprobeerd?

Helaas is het een broodje-aap verhaal dat iedereen maar langs je hoeft te lopen met een appje om je gegevens te stelen, want je hebt een geïntegreerde betaalautomaat (software  en hardware) nodig om gegevens van de kaart te kunnen halen, dus:

a) de zakkenroller moet zijn betaalautomaat op minder dan vijf centimeter van je bankpas zien te krijgen
b) als je een tweede pasje met chip in je portemonnee hebt zitten (bv Ov-jaarkaart, creditkaart, andere pinpas) dan kan de betaalautomaat niks uitlezen en geeft hij een foutmelding
c) zo'n betaalautomaat krijgt de dief alleen als hij beschikt over een zakelijke bankrekening en ingeschreven staat bij de kamer van koophandel. Kortom, de dief is heel gemakkelijk te achterhalen.
Deze vorm van zakkenrollen is nog nooit voorgekomen. Er wordt slechts over gepraat en de aluminium pasjeshoudersverkopers doen goede zaken.

Maar omdat je schrijft dat je het zelf hebt uitgeprobeerd is er mogelijk toch iemand die een hele slimme app heeft geschreven en alle beveiligingen heeft omzeilt, vandaar dat ik graag wil weten hoe je dan precies hebt bewezen dat het werkt.

Wim

Reactie van Uveke op 27 Juni 2016 op 14.13

Dank je wel, Wim; ik prijs je kritische geest.

Reactie van Leon Speetjens op 27 Juni 2016 op 14.20

Inderdaad Wim en nog iets... je moet ook nog een ijzeren pashouder gebruiken. Want alu is geen goede beschermer tegen em-golven. Dus die manntjes doen inderdaad goede zaken en ze kozen alu omdat dat lichter is, niet oxydeert en goedkoper om te produceren. Maar het is wel "kek" zo'n alu=doosje!

Dubbele broodjes aap en misschien nu zelfs drie keer onzin..

Groet

Leon speetjens

Reactie van Louise (68) op 27 Juni 2016 op 17.13

Van mij mogen jullie best argwanend zijn hierover hoor, in iets beleefder bewoordingen had ook gekund!  Ik had ook mijn vraagtekens. Mijn zoon heeft een app geinstalleerd, dit naar aanleiding van een gesprek met mijn bankier en hij had binnen de kortste keren mijn gegevens! Je hoeft maar te googelen op app piratage carte bancaire en je vindt de nodige adressen.  De CNRS, de officiele Centre Nationale de Recherche Scientifique heeft er een blog aan gewijd, ook daar kun je vraagtekens bijzetten, het is geen officieel onderzoek geweest. Volgens de Cnil "Comité Nationale d'information et libertés" kunnen de transacties niet meer uitgelezen worden, ook de naam verschijnt niet meer, maar toch verschijnen er nog een aantal gegevens. Uit le Mondevan vorig jaar:

Vers un chiffrement des données ?

"En matière de sécurité, la CNIL rappelle qu’à sa demande, « sur les cartes émises depuis septembre 2012, le nom du porteur n’est plus lisible par l’intermédiaire de l’interface sans contact d’une carte bancaire. Et, depuis juin 2013, il n’est plus possible de lire l’historique des transactions. » Ces évolutions ont permis de réduire les risques d’atteintes à la vie privée et de créations de fausses cartes bancaires.

Toutefois, certaines informations échangées au moment du paiement sans contact le sont toujours « en clair ». La commission appelle donc le secteur bancaire à aller plus loin en rendant impossible la collecte et la réutilisation de ces données à travers la mise en place d’un « chiffrement des échanges ».

Comme on dit: "tu mourras moins bête!" :( :(

Reactie van Wim van Teeffelen op 27 Juni 2016 op 17.50

Hallo Louise, ik denk dat er geen aggressive bedoelingen zijn, in elk geval niet bij mij. De apps waar je naar verwijst lezen de persoonsgegevens uit. Als je schrijft 'mijn zoon had binnen de kortste keren mijn gegevens' bedoel je dan hij de naam van de rekeninghouder, het IBAN-nummer, het nummer van de pas en de vervaldatum van de pas kon uitlezen? Dat is namelijk precies hetzelfde wat je leest op het fysieke kaartje. Dus een zakkenroller heeft dan helemaal geen app nodig, maar moet je portemonnee rollen (en dat gebeurt natuurlijk regelmatig) om dezelfde gegevens te verkrijgen. Gegevens waar je overigens verder niets mee kunt! Een ijzeren of aluminium hoesje voor je pas zal deze zakkenrollers niet afschrikken. 

Indien je zoon met die app inzage heeft gekregen in de balans van jouw bankrekening of recente transacties, of (nog spannender): een trasactie heeft kunnen doen, dan ben ik zeer geïnteresseerd in de precieze naam van de app.

Wim

Reactie van Leon Speetjens op 27 Juni 2016 op 17.52

Sorry Louise, het was niet onbeleefd bedoeld. Wel een beetje "hollands te recht voor de raap"zal ik niet meer doen.

Dank voor je goed bedoelde waarschuwing.

Leon Speetjens,

Reactie van edith janzen op 27 Juni 2016 op 20.21

Dat rollen van je kaart op afstand, werkt alleen als de dief op kleine afstand van je loopt en de gegevens opneemt. Dan kan evt het contactloos roven tot het grensbedrag van 50(?)E plaatsvinden. Echter als de dief op andere wijze je pincode te weten komt, door mee te kijken, cameraatje in de automaat verstopt had etc etc, kan hij (zij) pas tot groot incasseren overgaan. Dus voor het echte werk zijn 2 stappen nodig, gegevens aftappen en de pincode te weten komen. En die pincode zit niet (op electronise wijze) in je tasje/jas. En dan de vraag, wat wordt er uitgelezen van je paspoort op afstand? Een metalen beschermmapje geeft weer gedoe bij passeren van de poortjes bij de winkel, entree van universiteit, concertzaal, politiebureau, lezing waar een hoge piet gaat spreken etc. 

Reactie van Lilian op 27 Juni 2016 op 21.07

Ik ben ook wel benieuwd naar die bankier die een app doorgeeft waarmee je binnen de kortste keren de gegevens krijgt.

Reactie van ger van der vlugt op 28 Juni 2016 op 10.05

beste louise,

ik mis in de hele discussie 1 oplossing: gewoon uitzetten.
voor zover ik weet kan je bij de meeste banken die connectiviteit via
de site vd bank uitzetten of anders dmv een aanvraag daartoe. simpel.

met vriendelijke groet ger vd vlugt

Reactie van Hans Carstens op 29 Juni 2016 op 13.39

Mijn bank, BNP, vroeg 40 € voor het opnieuw aanmaken van een kaart zonder die emisie chip.
Zond van het geld, maar wel zo veilig, altijd doen. En vooraf, bij vernieuwing, de volgende keer uitdrukkelijk vermelden dat le een pas MET emissie chip NIET zult accepteren.
Ondanks hun "ja maar" geklets.
Een valse card-reader is niet moeilijk na te maken of te verkrijgen voor oplichters, in aziatische landen waar de "rechtsregels" wat vrijer zijn.
Die staan er mee bij de ingang van grote warenhuizen (Printemps etc.) verborgen in een handtas. Vraag maar na bij de politie. Géén broodje aap verhaal, helaas.

Je reactie hieronder, dit zijn de huisregels.