Kortsvindlernes nye våpen

Kortsvindling i minibank har vært en trussel mot forbrukere i en årrekke. Såkalt «skimming» går ut på at forbryteren monterer avlesningsutstyr i en minibank eller kortterminal, som så kopierer datainformasjonen på bankkortet.

Informasjonen fra bankkortet blir så kopiert over på et falsk kort som kan brukes til uttak eller varekjøp.

Bruk av denne svindelmetoden har man sett mange eksempler på her til lands, og senest i juni i 2014 pågrep politiet i Bergen tre menn som skal ha svindlet til seg informasjon på rundt 2000 bankkort.

Skimmingutstyr kan være svært vanskelig å avdekke, og nå ser det ut til å bli enda vanskeligere.

Nettsiden Krebs On Security, en nettside som fokuserer på nyheter innen sikkerhet, melder at et nytt og forbedret skimmingutstyr skal være avslørt i bank i Sør-Europa. Skimmingutstyret skal være ekstremt lite i størrelse og teknologisk sofistikert. Utstyret skal visstnok få strøm fra et klokkebatteri til rundt 20 kroner.

Informasjon om hvilken bank og hvor i Sør-Europa utstyret ble oppdaget blir holdt tilbake ettersom episoden fortsatt er under etterforskning, men banken har selv sluppet bilder av skimmingutstyret i håp om at det skal bidra til å gjøre folk oppmerksomme på svindlermetoden.

En kilde i banken forteller til Krebs On Security at utstyret ble avdekket i kortåpningen i en minibank etter en alarm om en feil i maskinen ble sendt til banken. Alarmen ble mest sannsynlig utløst av svindlerne selv da de forsøkte å installere nyvinningen.

- Utstyret ble oppdaget i minibankens kortåpning og svindlere klarte ikke å få den ut. Vi har ikke oppdaget noe skjult kamera (som brukes for å filme PIN-koden. journ. anm), ettersom de mest sannsynlig tok det med seg. Det var heller ingenting over tastaturet for å registrere PIN-koder, forteller kilden.

De siste årene har bankene gjort mye for å forhindre skimming, blant annet ved å innføre chip i bankkort. Chipen gjør kopiering av kortinformasjon vanskeligere og dyrere for svindlerne, men ikke umulig. En av grunnene til dette er fordi chip er blitt standard hos mange europeiske kortutstedere, men ikke i resten av verden. Svindlerne skimmer derfor til seg kortinformasjon og kopierer det over på kopikort uten chip. Disse kortene sendes så til medsammensvorne i andre verdensdeler hvor chip ikke brukes og kortene kan misbrukes.