| Jewiki unterstützen. Jewiki, die größte Online-Enzyklopädie zum Judentum.
Helfen Sie Jewiki mit einer kleinen oder auch größeren Spende. Einmalig oder regelmäßig, damit die Zukunft von Jewiki gesichert bleibt ... Vielen Dank für Ihr Engagement! (→ Spendenkonten) |
How to read Jewiki in your desired language · Comment lire Jewiki dans votre langue préférée · Cómo leer Jewiki en su idioma preferido · בשפה הרצויה Jewiki כיצד לקרוא · Как читать Jewiki на предпочитаемом вами языке · كيف تقرأ Jewiki باللغة التي تريدها · Como ler o Jewiki na sua língua preferida |
Skimming (Betrug)
Skimming (engl. für „Abschöpfen“) ist ein englischer Begriff für einen Man-in-the-Middle-Angriff, der illegal die Daten von Kreditkarten oder Bankkarten zum Kreditkartenbetrug ausspäht. „Beim Skimming werden illegal Kartendaten erlangt, indem Daten von Magnetstreifen ausgelesen und auf gefälschte Karten kopiert werden.“[1] Mit der gefälschten Karte erfolgt dann eine Abhebung bzw. Bezahlung zulasten des rechtmäßigen Karteninhabers.
Details
Ein typisches Angriffsmuster ist das gleichzeitige Ausspähen von Magnetstreifeninhalt der Kredit- oder EC-Karte zusammen mit der PIN an einem Geldautomaten. Die Daten der EC-Karte werden dann typischerweise auf einen leeren Kartenrohling (sog. White-Plastic) aufgebracht, mit dem die Betrüger dann – zusammen mit der PIN – Bargeld an Geldautomaten abheben können (Kontoplünderung). Da die Karte im Besitz des Eigentümers verbleibt, bemerkt der Inhaber des Kontos diesen Angriff in der Regel erst mit Abholung der Kontoauszüge oder wenn die Bank nach Überziehung des Dispositionskredits einschreitet.
Bei Geldautomaten sind inzwischen verschiedene Varianten beschrieben worden, denen gemeinsam ist, dass die fortschreitende Miniaturisierung der Lesegeräte die Manipulation von Automaten enorm vereinfacht. Eine Variante ist es, auf den Einschiebeschacht direkt am Geldautomaten ein Lesegerät in Form eines kleinen Kunststoffrahmens aufzubringen. Die Karte wird dann einfach durch das zusätzliche Lesegerät hindurch in den Automaten gezogen und dabei der Inhalt des Magnetstreifens ausgelesen. Alternativ werden auch Vorfälle berichtet, bei denen ein zusätzliches Lesegerät in den Türöffner der Filiale eingebaut wurde (häufig erfordert schon der Zutritt zum Vorraum mit dem Geldautomaten den Einsatz der Karte). Beim Deep-Insert-Skimming werden äußerst dünne „Kartenlese-Wanzen“ direkt in den Kartenschlitz von Bankautomaten eingeführt. Diese Wanzen bestehen aus einem Metallplättchen mit Leseeinheit, Speicherchip und einer sehr dünnen Batteriezelle.[2][3]
Die Eingabe der PIN wird meist mit einer kleinen Funk-Kamera gefilmt, die oft oberhalb der Tastatur in einer angeklebten Kunststoffleiste versteckt ist (sogenannte „Kameraleiste“). Diese ist in der Regel selbst für argwöhnische Benutzer kaum erkennbar. Es kommen aber auch ganze Tastenfeld-Attrappen (Skimmer) zum Einsatz, die über das eigentliche Tastenfeld geklebt werden und einfach die Tastendrücke aufzeichnen.[4] Auch mit Wärmebildkameras kann die PIN noch nach der Eingabe von der Tastatur abgelesen werden.[5]
Diese Angriffsmuster sind deshalb möglich, weil der Zugang zu den Kartendaten vom Lesegerät gesteuert wird,[6] nicht wie bei moderneren Smartcards von dem Chip auf der Karte selbst. Die Kartendaten sind auf dem Magnetstreifen ungeschützt und können von jedermann ausgelesen werden. Das ist bei Smartcards anders: Hier kann zum einen nur ein Teil des Inhalts überhaupt ausgelesen werden, zum anderen kontrolliert die Karte selbst die korrekte Eingabe der PIN und sperrt sich selbst nach einer gewissen Zahl von Fehlversuchen. Da viele Geldautomaten im Ausland (noch) nicht für Smartcards ausgelegt sind (zum Beispiel in Nord-, Mittel- und Südamerika), enthalten viele der ausgegebenen Kreditkarten oder Bankkarten weiterhin – auch wenn sie mit einem Chip ausgestattet sind – aus Kompatibilitätsgründen einen Magnetstreifen, der das Skimming begünstigt.
Bei Kreditkarten verfahren die Täter ähnlich. Hier wird die Karte des Opfers z. B. beim Bezahlen in einem Restaurant neben dem regulären Kartenlesegerät noch durch ein zweites gezogen.
Sofern das Opfer nicht grob fahrlässig gehandelt hat, ersetzt die jeweilige Bank den entstandenen Schaden. Bei einem Verdacht auf Diebstahl der Daten kann eine Karte bei der Zentralen Anlaufstelle zur Sperrung elektronischer Berechtigungen (Notrufnummer 116116) gesperrt werden.
Mit Antiskimming-Modulen kann durch den kombinierten Einsatz mehrerer Abwehrmechanismen das Skimming beinahe unmöglich gemacht werden.
Statistik
| Jahr | Deutschland | ||
|---|---|---|---|
| Manipulationen | Geräte | Entstandener Schaden | |
| 2005 | 219[7] | 7 Mio. Euro[7] | |
| 2006 | 308[7] | 11 Mio. Euro[7] | |
| 2007 | 1.349[8] | 21 Mio. Euro[7] | |
| 2008 | 2.387[9] | 40 Mio. Euro[7] | |
| 2009 | 2.058[10] | 964[9] | 40 Mio. Euro[9] |
| 2010 | 3.183[11] | 1.765[9] | 60 Mio. Euro[9] |
Siehe auch
Weblinks
- Alexander Seidl: Debit Card Fraud: Strafrechtliche Aspekte des sog. "Skimmings", ZIS 2012, 415 (PDF; 149 kB)
- Alexander Seidl, Katharina Fuchs: Zur Strafbarkeit des sog. "Skimmings", HRRS 06/2011, 210.
- Bilder von manipulierten Geldautomaten
- Angriff der Karten-Kloner, Heise-Security (Stand: 2007)
- Wie kann ich mich gegen Skimming am Geldautomaten schützen?
- Der Spiegel 50/1986: Hacken statt knacken - Bankraub a la carte (8. Dezember 1986)
- FAZ-Artikel: Vorgang des Geldabhebens und Möglichkeiten des Skimming (vom 5. Mai 2011)
- Der Fall des Monats im Strafrecht 01/2012: (Vorfeld-)Strafbarkeit des Skimming (Besprechung eines Beschlusses des BGH vom 11. August 2011)
Einzelnachweise
- ↑ Pressemitteilung des BKA (Link nicht mehr abrufbar)
- ↑ Fabian A. Scherschel: Fast unauffindbar: Skimming mit Deep-Insert-Wanzen in Bankautomaten, heise Security, 9. Mai 2016
- ↑ Fabian A. Scherschel: l+f: Deep-Insert-Wanze bei der Arbeit im Bankautomat, heise Security, 14. Juni 2016
- ↑ Daniel Bachfeld: Angriff der Karten-Kloner, heise Security, 14. Dezember 2007
- ↑ Cem Güler: Bankautomaten Fingerzeig für Kriminelle, Süddeutsche Zeitung, 1. September 2015
- ↑ http://www.itwissen.info/definition/lexikon/EC-Karte-EC-smartcard.html
- ↑ 7,0 7,1 7,2 7,3 7,4 7,5 Antwort der Bundesregierung auf die Kleine Anfrage der Abgeordneten Jan Korte, Karin Binder, Caren Lay, weiterer Abgeordneter und der Fraktion DIE LINKE. (PDF; 88 kB) Schutz vor PIN-Skimming. 27. April 2011, abgerufen am 13. Juni 2011.
- ↑ Skimming nimmt in Deutschland dramatisch zu. Abgerufen am 13. Juni 2011.
- ↑ 9,0 9,1 9,2 9,3 9,4 Attacken auf Geldautomaten nehmen um die Hälfte zu. 10. Mai 2011, abgerufen am 13. Juni 2011.
- ↑ Tausende Kunden werden an Geldautomaten abgezockt. 10. Mai 2011, abgerufen am 13. Juni 2011.
- ↑ Manipulierte Geldautomaten: Karlsruher Polizei gibt Tipps. 13. Juni 2011, abgerufen am 13. Juni 2011.
| Dieser Artikel basiert ursprünglich auf dem Artikel Skimming (Betrug) aus der freien Enzyklopädie Wikipedia und steht unter der Doppellizenz GNU-Lizenz für freie Dokumentation und Creative Commons CC-BY-SA 3.0 Unported. In der Wikipedia ist eine Liste der ursprünglichen Wikipedia-Autoren verfügbar. |