Klonen
Klonen is het kopiëren van gestolen creditcard- of betaalpasinformatie naar een nieuwe kaart. Klonen, ook wel skimming genoemd, vereist het kopiëren van informatie naar een creditcardterminal met behulp van een elektronisch apparaat of software, en vervolgens de informatie van de gestolen kaart overbrengen naar een nieuwe kaart of om een bestaande kaart met de informatie te herschrijven.
Klonen afbreken
Cloning maakt gebruik van een elektronisch apparaat om de kaart te scannen, dus hoeft de fysieke kaart niet te worden gestolen. Een werknemer gebruikt een draagbare lezer om de kaart te scannen voordat deze in een creditcardterminal wordt geplaatst. Hierdoor kan de informatie op een magneetstripkaart, die doorgaans tijdens het transactieproces wordt gecodeerd, in het apparaatgeheugen worden vastgelegd. Nadat de informatie is vastgelegd, kan deze worden overgebracht naar de magnetische strip van een nieuwe kaart of worden gebruikt om gegevens op een reeds gestolen creditcard te overschrijven. Voor kaarten die naast een magneetstrip een pincode gebruiken, moet de pincode worden geobserveerd en vastgelegd.
Chipkaarten versus diefstal van magnetische kaarten
Een chipkaart is een standaard debetkaart of creditcard met een ingebouwde microchip en een traditionele magneetstrip. Chipkaarten worden ook smartcards of EMV-kaarten genoemd. EMV staat voor Europay, MasterCard, Visa. Het is de wereldwijde standaard voor op transacties gebaseerde debet- en credit-transacties. De chip codeert informatie om de gegevensbeveiliging te verhogen bij transacties op terminals of geldautomaten die zijn ingeschakeld voor chips. Chipkaarttechnologie biedt een extra beveiligingslaag bij gebruik op een chip-compatibele terminal. Chiptechnologie kan bepaalde soorten fraude als gevolg van datalekken helpen verminderen; het voorkomt echter geen datalek. De chip maakt de transactie veiliger door informatie te coderen bij het voltooien van een transactie op een chip-enabled terminal. Hierdoor bieden zowel chip en pin als chip- en handtekeningtransacties verbeterde beveiliging tegen namaak.
EMV-kaarten maken gebruik van een authenticatieprotocol dat POS-terminals (POS) of geldautomaten (ATM's) vereist om een nonce te genereren, het onvoorspelbare nummer, voor elke transactie om ervoor te zorgen dat het nieuw is. Sommige EMV-implementeerders hebben eenvoudige tellers, tijdstempels of algoritmen gebruikt om dit nummer te leveren. Dit stelt hen bloot aan een zogenaamde pre-play-aanval die niet te onderscheiden is van het klonen van kaarten, omdat deze toegang heeft tot de logs die beschikbaar zijn voor de kaartuitgevende bank, en kan worden uitgevoerd, zelfs als het onmogelijk is om een kaart fysiek te klonen, waarbij de account wordt geëxtraheerd informatie en deze in een andere kaart laden. Het klonen van kaarten is het soort fraude dat EMV is ontworpen om te voorkomen.
Vergelijk beleggingsrekeningen Aanbieder Naam Beschrijving Adverteerder Openbaarmaking × De aanbiedingen die in deze tabel worden weergegeven, zijn afkomstig van samenwerkingsverbanden waarvan Investopedia een vergoeding ontvangt.