Judge Sides mit UK Bank in "Phantomentzug" Fall

Ein britischer Richter entschied Donnerstag zugunsten der britischen Bank Halifax, nachdem es von einem Mann verklagt wurde, der behauptet, dass er acht Geldautomatenabhebungen von seinem Konto nicht gemacht hat.

Es ist das erste Mal, dass jemand in Großbritannien wegen "Phantom-Abhebungen" verklagt wird, wo Leute sagen, dass Geld über Geldautomaten von ihren Konten abgezogen wurde, obwohl sie glauben, dass ihre Karten- und Kartendetails sicher sind.

Alain Job behauptet, er habe einen verloren kumulative £ 2.100 (US $ 3.100) von seinem Konto im Februar 2006. Er verklagte, nachdem seine Versuche, einen Vergleich mit Halifax zu erreichen, nicht zu einer Rückerstattung führten. Ein eintägiger Prozess begann am 30. April vor dem Nottingham County Court. Job glaubt, dass seine Bankomatkarte geklont worden sein könnte, um das Geld abzuheben.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

Job wird wahrscheinlich Berufung einlegen. "Wir werden die Entscheidung des Urteils studieren", sagte Job. "Wir werden sehen, was die richtige Strategie für uns ist."

Europa verwendet Chip-und-PIN (Personal Identification Number) -Karten, die einen eingebetteten Mikrochip haben. Benutzer müssen eine PIN während einer Transaktion eingeben.

Job Anwalt, Stephen Mason, sagte der Richter akzeptiert Ausdrucke aus Log-Dateien zu zeigen, dass Job echte Karte für die Transaktionen verwendet worden war.

Mason, spezialisiert auf digitale Beweismittel Sammlung und hat über ATM-Betrug geschrieben, besagte Log-Dateien sind sekundärer Beweis und beweisen nicht unbedingt, dass Hiobs Karte nicht geklont wurde. Die Protokolldateien umfassen Informationen, die vom Geldautomaten über eine Transaktion an das Bankdatensystem gesendet werden.

Zwei primäre Beweisstücke, die einst von Halifax gehalten wurden, wurden zerstört, darunter die ATM-Karte von Job und das ARQC-Kryptogramm (Authorization Request Cryptogram) von Informationen, die von den Verschlüsselungsschlüsseln auf der Karte erzeugt werden, die mit den Backendsystemen der Bank interagiert, sagte Mason. Der ARQC zeigt an, ob der Chip der Karte von der Maschine gelesen wurde.

Da Halifax gesagt hat, dass die ARQC zerstört wurde, ist es möglich, dass sie nie existiert hat. "Wenn es keinen ARQC gab, ist es möglich, dass eine geklonte Karte verwendet wurde oder nur eine geklonte Karte mit einem Magnetstreifen", sagte Mason und fügte hinzu, dass er akzeptiert, dass es keine geklonten Chip- und PIN-Karten gibt.

Halifax versäumte es auch, andere primäre Beweise vorzulegen: die ATNM-Maschine. Mason sagte, dass er in den Fall von Job involviert wurde, als es voranschritt, und es zu spät war, um die Informationen von Halifax pünktlich zur Verhandlung zu bekommen Gerichtsverfahren funktionieren.

Der Magnetstreifen von Geldautomatenkarten kann kopiert werden. Oft kopieren Diebe den Streifen, erstellen eine geklonte Karte und verwenden sie in Geldautomaten in Ländern, die das Vorhandensein des Mikrochips nicht verifizieren, wie in den USA oder Osteuropa. Selbst bei Chip-und-PIN-Geldautomaten lesen einige dieser Maschinen standardmäßig den Magnetstreifen, wenn der Chip defekt ist und die Transaktion durchläuft.

Es wird nicht angenommen, dass Kriminelle herausgefunden haben, wie man einen Mikrochip klont für eine Chip-und-PIN-Karte, obwohl es von Sicherheitsforschern durchgeführt wurde. Aber Mason sagte: "Es ist sehr wahrscheinlich, dass Diebe es versuchen." Die US-amerikanische Kartenzahlungen-Vereinigung APACS glaubt nicht, dass Karten von Kriminellen noch geklont worden sind.

Job sagte, er sei alarmiert, als er bemerkte, dass Geld auf seinem Konto fehlte. Er sagte, eine der Transaktionen, um die er stritt, ereignete sich gegen 22:50 Uhr. in einer Nacht, als er in seinem Wohnzimmer saß und die Nachrichten mit seiner Brieftasche und Karte in seiner Tasche beobachtete.

"Die Karte hätte nicht gestohlen werden können", sagte er.