Sicherheitshinweise

Skimming-Angriffe auf Kartenleser

NCR Atleos liegen Berichte über Skimming-Angriffe auf Karten in den USA vor. Bei diesen Angriffen bringen Kriminelle Geräte an Geldautomaten an, die beim Einführen der Karte die Daten des Magnetstreifens auslesen und speichern. Zusätzlich wird häufig eine Kamera zur PIN-Erfassung installiert, um die PIN-Eingabe aufzuzeichnen. Die gestohlenen Magnetstreifendaten werden dann zur Erstellung von Kartenkopien verwendet, mit denen anschließend Geld von den Konten der Opfer abgehoben wird.

Wichtige Punkte

• Die häufigste Methode des Skimmings ist das sogenannte Deep-Insert-Skimming (manchmal auch als M3- oder D3-Skimming bezeichnet). Diese Methode betrifft sowohl motorisierte Kartenleser als auch DIP-Leser. Zur Prävention sind spezifische Hardware-Gegenmaßnahmen am Geldautomaten erforderlich. Deep-Insert-Skimming ist weit verbreitet, da viele Geldautomaten in den USA nicht gegen diese spezielle Form des Skimmings geschützt sind.
• Kartenskimming ist bei Chipkarten nicht möglich. Skimming-Verluste können von Kartenausstellern verhindert werden, indem alle Autorisierungsanfragen für Fallback-Transaktionen (Magnetstreifen) von Chipkarten abgelehnt werden. Die meisten Kartenaussteller außerhalb der USA lehnen Magnetstreifen-Transaktionen bereits ab, was zu einem starken Rückgang des Kartenskimmings außerhalb der USA geführt hat.
• Kartenskimming ist zudem bei kontaktlosen Chipkarten nicht möglich. Karten, die am Geldautomaten kontaktlos vorgehalten statt eingesteckt werden, können nicht geskimmt werden. NCR Atleos empfiehlt die Aktivierung kontaktloser Transaktionen und ermutigt Finanzinstitute dazu, Karteninhaber über die Vorteile der kontaktlosen Nutzung zu informieren und sie dazu zu motivieren, ihre Karten nicht mehr einzustecken.

Empfehlungen:

• NCR Atleos empfiehlt dringend, einen umfassenden Skimming-Schutz für alle Geldautomaten in den USA zu implementieren. Dies beinhaltet die Nachrüstung von Deep-Insert-Skimming-Schutz bei Geldautomaten, die bereits über einen Blenden-Skimming-Schutz verfügen.
• Aktivieren Sie kontaktlose Transaktionen und weisen Sie Karteninhaber darauf hin, die Karte zum Bezahlen einfach vor das Terminal zu halten, anstatt sie einzustecken.

Bei Fragen oder Anliegen wenden Sie sich bitte an Ihren NCR Atleos-Ansprechpartner.

Wir danken Ihnen für die vertrauensvolle Zusammenarbeit.

NCR Atleos Sicherheitsteam