UK Couple Chases Bank über 'Phantom' Abhebungen

Als sich Emma Woolf von London Anfang März bei ihrem Online-Konto bei der Abbey National Bank anmeldete, rechnete sie mit einem Saldo von £ 10.000 (US $ 16.300).

Stattdessen hatte sie nur £ 23.

Woolfs Konto war durch eine Reihe von Abhebungen und Debitkartenkäufen, die sie nicht autorisierte, entwässert worden, eine Art von Betrug, der nur allzu weit verbreitet ist, da Cyberkriminelle Methoden weiterentwickelt haben, um Geld elektronisch zu stehlen.

Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

Seither versuchen Woolf und ihr Verlobter Jonathan Groman, das Geld von Abbey National erstattet zu bekommen, aber ohne Erfolg. Sie behaupten, dass ihre Debitkarte in einem verschlossenen Safe bei Woolf zu Hause war, als die Transaktionen stattfanden und niemand die PIN (Personal Identification Number) kannte.

"Die Karte war nie aus dem Safe", sagte Groman.

Zwischen Dezember und Februar wurden die Abhebungen in der Nähe von Woolfs Wohnsitz vorgenommen. Abbey National sagte in einem Brief an Woolf, dass die Person, die einen der Auszahlungen initiierte, zwei gescheiterte Versuche hatte, die PIN einzugeben, aber zum dritten Mal richtig.

Nachdem Woolf den Betrug im März bemerkt hatte, wurde ihr das zuerst gesagt Karte wurde geklont. Abbey National änderte daraufhin seine Geschichte und erzählte Woolf, dass ihre eigene Karte in Geldautomaten verwendet wurde.

Woolfs Leidensdruck ist nicht unähnlich anderen sogenannten "Phantomentzug" -Fällen, wo Bankkunden mysteriöse Auszahlungen von ihren Konten bemerken, obwohl sie ihren Besitz besitzen Karten.

Abbey National Haltung zu der Meinungsverschiedenheit mit Woolf basiert auf der Chip-und-PIN-Technologie in Debit-und Kreditkarten in ganz Europa verwendet. Der Chip in jeder Karte enthält einen für diese Karte eindeutigen kryptografischen Schlüssel, mit dem eine Transaktion authentifiziert wird, wenn eine vierstellige PIN eingegeben wird.

"Ich kann sagen, dass Ihre echte Karte verwendet wurde, weil der eindeutige Chip in der Karte war gelesen von den Maschinen ", schrieb Karen Cross, Betriebsleiterin von Abbey National, in einem Brief des IDG News Service. "Der Chip kann nicht kopiert werden, daher wissen wir, dass es sich um die echte Karte und nicht um eine geklonte Karte handelt."

Eine Debitkarte tauscht während einer Transaktion Informationen mit einem Geldautomaten aus. Geldautomaten in Großbritannien sollten prüfen, ob sich ein Mikrochip in der Karte befindet, der die Verwendung geklonter Karten verhindern würde.

Allerdings erlaubten einige Geldautomaten noch im Jahr 2007, dass Transaktionen nur durch Lesen der Informationen von einem Chip-und-PIN-Karte Magnetstreifen, sagte Steven Murdoch, ein Sicherheitsforscher an der Universität von Cambridge.

Analysieren die Log-Dateien von der ATM erfasst sowie auf der Karte selbst können mehr Details über Transaktionen offenlegen.

Aber Abbey National wies Woolf an, die Karte zu zerstören und sie der Bank zurückzugeben. Dieser Rat, den andere Banken in ähnlichen Fällen auch gegeben haben, entspreche der sofortigen Verbrennung eines Mordopfers, sagte Murdoch.

"Die Banken sollten keine Karten zerstören", sagte er.

Groman sagte er hat immer noch die Karte, aber es ist in kleinen Stücken. Aber Murdoch sagte, dass es möglich ist, dass der Mikrochip, der viel kleiner als der Silber- oder Goldkontaktpunkt auf der Karte ist, intakt sein könnte. Dieser Chip enthält Informationen über die Anzahl der mit der Karte durchgeführten Transaktionen.

Ein Vergleich der Anzahl der betrügerischen Auszahlungen mit der Anzahl der von der Karte gezählten Transaktionen könnte eine Diskrepanz ergeben, die auf eine andere Erklärung für den Betrug hindeutet, sagte Murdoch. Der Mikrochip müsste von einem Experten analysiert werden.

Nach britischen Bankregeln sollen Kunden Geld für betrügerische Auszahlungen erstattet bekommen, außer wenn die Bank beschließt, dass jemand mit ihrer PIN unachtsam ist.

"In diesem Fall der Dieb hat Ihre Karte im Geldautomaten benutzt und Ihre PIN korrekt eingegeben ", schrieb Julia Church, eine Betrugsforscherin bei Abbey National's Financial Crime Operations Unit, in einem Brief vom 13. März an Woolf. "Unter diesen Umständen kann Abbey keine Verantwortung für den Verlust übernehmen."

Die £ 10,000 in Woolfs Konto sollte für die weitere Entwicklung der Website Sociallyjewish.com verwendet werden, die das Paar führt, sagte Groman. Seit das Geld verschwunden ist, wurden die Entwicklungspläne auf Eis gelegt.

Groman sagte, sie hätten einen Anwalt eingestellt und hätten noch weitere Anfragen bei Abbey National, um weitere Informationen zu erhalten. Auch die Metropolitan Police arbeitet daran.