Userbase

Roemeense betaalkaartenfraudeurs zijn van plan om begin november de grootste skimmingoperatie ooit uit te voeren, zo blijkt uit e-mailverkeer dat door Ultrascan is onderschept.

Bij skimmingoperaties worden pasgegevens gekopieerd. De pinpassen worden aan aangepaste betaalautomaten gekoppeld en de code wordt via verborgen camera's gefilmd. De Roemeense criminelen hebben behalve bankautomaten ook betaalautomaten in winkels op het oog. Via inbraken worden de apparaten aangepast, zo zegt Frank Engelsman van het Amsterdamse detectivebureau Ultrascan.

De Roemeense oplichters maken deel uit van een bende die gedeeltelijk al was opgerold in Nederland. Begin oktober werden elf Roemenen in Amsterdam aangehouden op verdenking van 'skimmen' bij grote winkels en bij een bouwmarkt in de Molukkenstraat.

Een deel van de bende zou zich al in de Belgische hoofdstad bevinden. De voorbereidende groep zorgt voor huisvesting, de tweede ploeg bestaat uit inbrekers en mensen met kennis op het gebied van IT. "De leider van deze groep heeft veel ervaring op dit gebied", weet Engelsman.

De operatie die de Roemenen opzetten, duurt tot kerst, zo voorspelt Engelsman. Ultrascan heeft de informatie inmiddels doorgespeeld aan de Belgische politie.

Jaarlijks 'verdwijnt' er zo'n 600 miljoen euro door skimming. Banken zouden het probleem onvoldoende aanpakken. Zogenoemde mondjes die over de betaalsleuven worden geplaatst zijn in veel gevallen niet meer dan een 'cosmetische ingreep', zo zeggen critici. Engelsman: "Roemeense bendes laten zich er in elk geval niet door ontmoedigen."

Bron: Webwereld.nl van 25 oktober 2007

Re: Experts waarschuwen voor nieuwe internetdreiging
Vermoedelijk kan men hier via de Oudere link naar MS in quote wat Info vinden.

Blue-Sky schreef:<img src="http://upload.userbase.be/upload/scc_kl.jpg" align="left" width="120" height="100">Surfers worden omgeleid naar valse sites. Eerst was er phishing om ongerust over te worden en nu slaan malafide hackers opnieuw toe. Ook de nieuwe techniek, pharming genaamd, aast op de persoonlijke gegevens van surfers. Alleen is het dit maal veel moeilijker om de fraude te doorprikken. Reden voor Microsoft om mee aan de alarmbel te trekken, nadat eerder het Internet Storm Center (ISC) een waarschuwing de wereld in stuurde.

Pharming bouwt verder op een fout in software op Domain Name-servers (DNS). Deze servers zorgen ervoor dat URL's die u invoert in de adresbalk van de browser vertaald worden in het reële internetadres (IP-adres) van de site die u wenst te bezoeken. Hackers hebben nu een manier gevonden om binnen te breken bij DNS-servers en een nieuw IP-adres te koppelen aan een URL. Hierdoor wordt de surfer ongezien omgeleid naar een andere webserver, waar wellicht een exacte kopie van de echte site op draait. Experts zijn verontrust omdat het voor gewone gebruikers heel moeilijk wordt om te detecteren dat ze slachtoffer zijn van een pharmingoplichting. In tegenstelling tot phishing voeren zij immers zelf de URL in. Als het dan om een goede vervalsing gaat, hebben ze weinig reden om te twijfelen dat ze op de echte site zitten. Door een valse homebankingsite of online winkel te creëren, kunnen de oplichters op deze manier vermoedelijk vrij gemakkelijk gevoelige logingegevens of kredietkaartnummers oogsten.

De eerste melding van een pharmingfraude kwam er al in maart. Ondertussen meldt het ISC een toenemend aantal DNS-inbraken die surfers omleiden naar malafide sites. In de eerste instanties ging het vooral om websites die allerlei geneesmiddelen aanboden, waardoor het surfers snel doorhadden dat er iets niet in de haak was.

De kwetsbaarheid die de DNS-hack (ook wel DNS cache poisoning) mogelijk maakt, is aanwezig in Windows NT 4.0, 2000 en het recent Windows Server 2003. Het probleem kan verholpen worden door een patch te installeren of een standaardinstelling aan te passen.
Meer informatie hiervoor vindt u op deze pagina van Microsoft.

Bron: ZDNet.be van 8 april 2005

Dank aan Limburg, die 'n PM stuurde i.v.m. deze topic?



<center> ==================== </center>
Wat ik me wel herinner, bij het tanken onderweg aan n' Duits tankstation waar na betaling de ingetikte pincode genoteerd werd, door middel van 'n miniatuur spy-camera.
Met een handig snel truukje werd dan de kaart door 'n kaartlezer gemanipuleerd,...zonder dat de eigenqaar het gemerkt had.
Gegevens bekend en kunnen dan gewoon je geld afhalen.

Dat is wel meerdere jaren geleden, moet vóór 1990 geweest zijn.