http://www.montrada.de/deutsch/kundenservice/sicherheit.html
Erneute Manipulation von POS-Terminals
Wie bereits im März dieses Jahres wurden auch im September und Oktober Kartenlese- geräte an Terminals in Verbrauchermärkten unbemerkt manipuliert. Dadurch erlangten die Täter eine große Anzahl von Kartendaten für die Herstellung von Kartendubletten. Eingesetzt wurden die Dubletten insbesondere zum Bargeldbezug an Geldautomaten in Spanien, Frankreich, Rumänien und Italien.
Im Unterschied zu den Vorfällen im Frühjahr, bei denen die manipulierten Kartenlese- geräte nach den Datenabgriffen gestohlen wurden, ließen die Täter die Terminals bei den jüngsten Attacken in den Unternehmen zurück, um keinen Verdacht aufkommen zu lassen. Noch keine Erkenntnisse gibt es jedoch darüber, wann und wie die Kriminellen die Geräte manipulierten. Die zurückgelassenen Terminals werden derzeit kriminaltechnisch vom Bundeskriminalamt in Wiesbaden untersucht.
electronic cash ist sicher
Das electronic cash-System ist ein anerkannt sicheres Verfahren, mit dem jährlich zum einen weit über eine Milliarde elektronische Zahlungen und Verfügungen an Geldauto- maten und weit mehr als 65 Milliarden Transaktionen an elektronischen Kassen im Handel unter Verwendung von Karte und PIN problemlos durchgeführt werden. Im Rahmen der Abwicklung kommt es aber doch vereinzelt auch hier zu Manipulationsfällen, bei denen Kartendaten und PINs auf unterschiedliche Weise ausgespäht werden. Die Kreditwirtschaft untersucht diese Fälle detailliert und arbeitet hierbei eng mit den Ermittlungsbehörden zusammen. Ergebnisse dieser Untersuchungen werden sorgfältig ausgewertet und führen häufig zur Überführung der Täter und auch zu verbesserten Sicherheitsmaßnahmen des Systems, wie z.B. Anpassungen der Sichtschutzbestimmungen für POS-Terminals oder erweiterte technische Abwehrmechanismen an Geldautomaten.
Kunden bleiben schadlos
Kunden erleiden in keinem Fall einen Schaden, wenn es trotz des sorgfältigen Umgangs mit Karte und PIN durch eine Manipulation zu einem Missbrauch kommt, da die Schadens- beträge in solchen Fällen immer und in voller Höhe solidarisch von der deutschen Kreditwirtschaft getragen werden.
Enge Zusammenarbeit mit der Industrie
Analog zur hervorragenden Kooperation mit der Polizei intensiviert das deutsche Kreditgewerbe auch die Zusammenarbeit mit allen am Zahlungsverkehr beteiligten Industriepartnern. Infolgedessen ist mit weiteren Sicherheitslösungen im Bereich der POS-Terminals/Händlerkassen zu rechnen. Auch die Strafverfolgungsbehörden sind sehr eng eingebunden und stehen Industrie und Kreditwirtschaft tatkräftig zur Seite.
Information an Händler:
- Lassen Sie keine unbefugte Person unbeaufsichtigt an Kartenlesegeräte.
- Terminals sollten täglich auf Spuren von Manipulationen überprüft werden.
- Bei Manipulationsverdacht oder offensichtlichen Spuren am Terminal sollten umgehend die Polizei sowie der entsprechende Netzbetreiber für Zahlungsabwicklungen benachrichtigt werden.
- Kommt ein Techniker unangemeldet zu Wartungsarbeiten des Terminals, lassen Sie sich den entsprechenden Auftrag des Netzbetreibers für Zahlungsabwicklungen vor- legen, und versichern sie sich zusätzlich nochmals telefonisch bei Ihrem Netzbetreiber über die Identität des Technikers, bevor Sie ihm Zugang zum Terminal gewähren.
- Benachrichtigen Sie bei einem Einbruch oder Einbruchsverdacht (auch wenn es sich nur um vermeintliche leichte Diebstahlsdelikte wie ein paar Stangen Zigaretten o.ä. handelt) umgehend die Polizei sowie ihren Netzbetreiber für Zahlungsabwicklungen und fordern eine Überprüfung der Bezahlterminals an.
Stand: November 2007
Kontakt
montrada GmbH
Friedberger Straße 191
61118 Bad Vilbel
Telefon: +49 (0)6101 829 - 0
Telefax: +49 (0)6101 829 - 120
E-Mail: info@montrada.de