Re: Social Hacking - BSI warnt vor Popup mit 0190-Dialern Kamera Wertbestimmung

30. Juli 2003 23:55
> > Wieso Falschgeld? Ich weiß zwar nicht was Du mit "Der Trick mit den
> > zusätzlichen Klasse-3-Lesern meinst und ich weiß auch nicht was GAA
> > ist, aber d m a verstehe ich so.
>
> Klasse-3-Leser: Kästchen mit Kartenschlitz, Tastatur und Display:
> »Bitte geben Sie Ihre PIN ein.«
> GAA: Geldausgabeautomat.

Ok, wenn ich Dich richtig verstehe sind das die, die an Kassen
hängen. Wo sowieso fast jeder auf die Finger kucken kann, wenn man
seine PIN eingibt. Wieder was gelernt :-))

> > Man nehme einen Kartenleser, eine Digicam, etwas Blech oder Plastik
> > und etwas Bastelgeschick. Mit der Kamera Wertbestimmung wird die PIN erspäht. Der
> > Kartenleser kopiert die Karte.
>
> Ich habe nicht behauptet, daß das Magnetkartensystem der Banken
> sicher sei. Im Gegenteil, es ist sogar hochgradig unsicher.

Das war auch nur als Auflistung der Geräte für die Manipulation unten
gedacht.

> > Danach wird eine Kopie Deiner Karte angelegt womit dann Geld
> > abgehoben wird. Da Du die Karte noch hast ist sie nicht gestohlen und
> > Du bemerkst es erst nach dem nächsten Kontoauszug. Dann hast Du eine
> > schwehre Zeit die Bank von dem Betrug zu überzeugen. Besonders, weil
> > das Ganze bis dahin abgebaut sein kann und Du nicht wirklich weißt
> > wie es passiert ist.
> > (hab ich mal in der Zeitung gelesen glaube ich)
>
> Beim Abheben von Geld werden Bilder aufgezeichnet.

He, jetzt mach mich mal nicht noch paranoider :-)

> > d m a passiert das nicht, weil er die Geräte sehr genau kennt. Dir
> > oder Mir kann das leicht passieren. Ich jedenfalls habe mir vorher
> > die Automaten nicht so genau angesehen.
>
> Ich stecke meine Karte nicht in jeden x-beliebigen Kartenleser. Ich
> traue mir schon zu, einen manipulierten GAA zu erkennen.

Das dachte ich auch, bis ich die Bilder gesehen habe (nein es war
ganz sicher nicht die Illustrierte mit den 4 großen Buchstaben) :-)
Es scheint aber wirklich viele gegeben zu haben die es nicht
bemerkten. Es geht nicht um Dich, es geht um die breite Masse. Auch d
m a wollte nur ein weiteres Beispiel geben, wo die Masse getäuscht
und hintergangen wird, ohne, daß man ihr einen Vorwurf machen kann.

schönen Gruß
derFremde