Was ist Klonen?
Beim Klonen werden gestohlene Kredit- oder Debitkarteninformationen auf eine neue Karte kopiert. Das Klonen, auch Skimming genannt, erfordert das Kopieren von Informationen an einem Kreditkartenterminal mit einem elektronischen Gerät oder einer Software und das Übertragen der Informationen von der gestohlenen Karte auf eine neue Karte oder das Überschreiben einer vorhandenen Karte mit den Informationen.
Klonen auflösen
Da beim Klonen ein elektronisches Gerät zum Scannen der Karte verwendet wird, muss die physische Karte nicht gestohlen werden. Ein Mitarbeiter scannt die Karte mit einem tragbaren Lesegerät, bevor er sie in ein Kreditkartenterminal einführt. Auf diese Weise können die Informationen auf einer Magnetstreifenkarte, die normalerweise während des Transaktionsprozesses verschlüsselt werden, im Gerätespeicher gespeichert werden. Sobald die Informationen aufgezeichnet sind, können sie auf den Magnetstreifen einer neuen Karte übertragen oder zum Überschreiben von Daten auf einer bereits gestohlenen Kreditkarte verwendet werden. Bei Karten, die zusätzlich zu einem Magnetstreifen eine PIN-Nummer verwenden, muss die PIN beobachtet und aufgezeichnet werden.
Chipkarten gegen Magnetkarten-Diebstahl
Eine Chipkarte ist eine Plastik-Debitkarte oder Kreditkarte in Standardgröße, die einen eingebetteten Mikrochip sowie einen herkömmlichen Magnetstreifen enthält. Chipkarten werden auch als Smartcards oder EMV-Karten bezeichnet. EMV steht für Europay, MasterCard, Visa. Es ist der weltweite Standard für chipbasierte Debit- und Kredittransaktionen. Der Chip verschlüsselt Informationen, um die Datensicherheit bei Transaktionen an Terminals oder Geldautomaten zu erhöhen, die über einen Chip verfügen. Die Chipkartentechnologie bietet eine zusätzliche Sicherheitsebene, wenn sie in einem chipfähigen Terminal verwendet wird. Die Chip-Technologie kann dazu beitragen, bestimmte Arten von Betrug aufgrund von Datenverletzungen zu reduzieren. Ein Datenverstoß wird jedoch nicht verhindert. Der Chip macht die Transaktion sicherer, indem er Informationen verschlüsselt, wenn eine Transaktion an einem chipfähigen Terminal abgeschlossen wird. Infolgedessen bieten sowohl Chip- und Pin- als auch Chip- und Signaturtransaktionen eine verbesserte Fälschungssicherheit.
Bei EMV-Karten wird ein Authentifizierungsprotokoll verwendet, für das Kassenterminals oder Geldautomaten erforderlich sind, um für jede Transaktion eine Nonce (unvorhersehbare Nummer) zu generieren, um sicherzustellen, dass sie neu ist. Einige EMV-Implementierer haben einfache Zähler, Zeitstempel oder Algorithmen verwendet, um diese Nummer bereitzustellen. Dies setzt sie einem so genannten Pre-Play-Angriff aus, der sich nicht vom Klonen von Karten unterscheidet, da er auf die Protokolle zugreift, die der kartenausgebenden Bank zur Verfügung stehen, und auch dann ausgeführt werden kann, wenn es unmöglich ist, eine Karte physisch zu klonen und das Konto zu extrahieren Informationen und laden Sie es in eine andere Karte. Das Klonen von Karten ist die Art von Betrug, die durch EMV verhindert werden soll.
