Re: Wie soll die Bank nachweisen, dass nicht ausgespäht wurde ? - Bankkundin haftet nach ec-Karten-Diebsta...

5. Oktober 2004 17:00

> Da wird es eine Bank schwer haben, denn die "Ausspäher" könnten ja
> auch ihre Spuren verwischt und die Anbauten vom Automaten wieder
> entfernt haben.

Viele Geldautomaten haben links, rechts oder unten hinter einem
Plastikstreifen eine (SW-IR-) Kamera, die den Benutzer der Karte
fotografiert, üblicherweise dreimal, auf jeden Fall bei der Eingabe
der Pin und meist auch bei der Geldentnahme aus dem Automaten.

Stellt die Bank dieses Bild zur Verfügung, kann man sehen, wer die
Pin eingegeben hat, es gibt also ein Foto des Täters. Nicht alle
Geldautomaten haben eine Kamera.

Wie so ein Bild aussehen kann, sieht man hier:
<http://www.polizei.bayern.de/ppobb/pded/fahndung/ut/20030416_schwand<br>orf/schwandorf.htm>

Links unten im Bild werden relevante Daten wie Uhrzeit, Datum, BLZ
und Kontonummer festgehalten (diese Angaben wurden für dieses
Fahndungsfoto übrigens NICHT unkenntlich gemacht!).
Das beweist jedoch u. U. nur, daß der Inhaber der Karte nicht selbst
abgehoben hat. Wie der (unauthorisierte) Benutzer an die Pin gekommen
ist, ist damit nicht geklärt.

> Ausserdem könnte immer noch beim Eingeben der Geheimzahl bei
> irgendeinem Geschäft jemandem über die Schulter geschaut werden.
> Danach noch die Geldbörse mit EC-Karte"besorgen".

Es gibt auch ec-taugliche Kassen, die per WLAN (mit ohne ohne WEP
spielt hier bei hinreichend krimineller Energie keine große Rolle) an
einen Zentralrechner angebunden sind. Hier genügt ein einfaches
Mithören der Daten aus der Umgebung, um an eine beliebige Menge an
Kartendaten nebst zugehöriger Pin zu kommen. Siehe auch hier:
<www.Uwe.de/ct/tv/artikel/49613>

Es gibt so viele Möglichkeiten, an vertrauliche Daten heranzukommen.
Es ist das mangelnde Schutzbewußtsein sowohl der Betreiber als auch
der Konsumenten, daß Fälle wie diese möglich sind.



CU