UK Mann kämpft Halifax Bank über "Phantom" Auszahlung

Ein britischer Mann wird nächste Woche vor Gericht auf den Bankenriesen Halifax treffen, nachdem er den Verlust von 2.100 Pfund (3.100 Euro) von seinem Konto über einen Geldautomaten verklagt hat.

Alain Job, Einwanderer aus Kamerun sah, dass das Geld von seinem Konto verschwand, behauptet jedoch, dass er immer seine Karte in seinem Besitz hatte und die Auszahlung nicht tat. Er nahm seine Beschwerde bei der britischen Financial Ombudsman Service, die Streitigkeiten zwischen Banken und Kunden vermittelt, aber Anfang 2007 verloren.

Job entschied, über die Phantomentzug zu verklagen, markieren die erste Rechtsstreit in Großbritannien herausfordernd, was Banken contend ist ein starkes Sicherheitssystem zur Verhinderung von Kartenbetrug, sagte Ross Anderson, Professor für Sicherheitstechnik an der Universität von Cambridge. Der Fall von Job wird am 30. April im Nottingham County Court verhandelt.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

Der Job konnte nicht sofort erreicht werden. Ein sachverständiger Zeuge, der nächste Woche aussagen soll, sagte, er und Job könnten sich nicht öffentlich zu der Klage äußern, um ihr Ergebnis nicht ungebührlich zu beeinflussen.

Hiobs Fall stellt die Sicherheit der Chip-und-PIN (persönliche Englisch: www.bakom.ch Anstatt eine Unterschrift zu verwenden, um eine Transaktion bei einem Händler abzuschließen, muss eine Person eine vierstellige PIN eingeben, die durch einen Geldautomaten oder ein Kassenterminal über den Mikrochip der Karte verifiziert wird.

Aber Anderson - who war ein sehr lautstarker Kritiker von Chip-und-PIN - und andere Sicherheitsforscher in Cambridge haben mehrere technische Mängel mit dem System hervorgehoben, die erklären könnten, wie Job sein Geld verlor.

Anderson und Nicholas Bohm, ein pensionierter Anwalt, legte Anfang dieses Jahres ein Papier vor, in dem beschrieben wurde, wie Chip-und-PIN im Rahmen einer Überprüfung des Financial Ombudsman Service unterlaufen werden könnte.

Geldautomaten verwenden Verifizierungsmechanismen, um sicherzustellen, dass eine bestimmte Karte nicht geklont wurde Fälle diese Prüfungen können umgangen werden. Einige Geldautomaten lesen Kontodaten vom Magnetstreifen einer Karte aus, wenn der Chip nicht funktioniert.

Es können auch sogenannte "Ja" -Karten erstellt werden, die eine Transaktion mit einer beliebigen PIN ausführen können, wenn eine bestimmte Maschine autorisieren darf Transaktionen ohne Verbindung zurück zur Bank, nach der Zeitung. Forscher haben auch bewiesen, dass es möglich ist, einen geheimen Schlüssel von einem Chip zu erhalten, der ein Transaktionszertifikat berechnet, das anzeigt, dass die Karte für einen Geldautomaten legitim ist, obwohl sie gefälscht ist.

Halifax behauptet, es habe Beweise, dass Hiobs echte Karte war "Andersen sagte, Anderson sagte, dass britische Banken blindes Vertrauen in ihre Sicherheitstechnologie gelegt und die Haftung für Verluste auf unwissende Kunden zurückgeschoben haben", sagte Anderson

"Als die Banken das Chip-und-PIN-System entwarfen, dachten sie, sie würden das Risiko von Betrug auf andere abwälzen", sagte Anderson.

In den USA liegt die Verantwortung bei den Banken zu beweisen, dass der Kunde da ist Schuld oder sie müssen das Geld zurückerstatten, sagte Anderson. Im Vereinigten Königreich ist der Prozess viel undurchsichtiger, und der Financial Ombudsman Service neigt dazu, auf Seiten der Banken zu stehen.

"Es ist wirklich wichtig, dass wir uns von dem britischen Ansatz entfernen, die Banken das System als sicher bezeichnen zu lassen "Anderson sagte.

Job Gerichtstermin nächste Woche hat das Potenzial, zu ändern, wie Banken sich mit Betrug befassen müssen. "Dieser Fall könnte einen Unterschied machen", sagte Anderson. "Wir wissen nicht, welchen Weg es gehen wird."