Wir haben alle von RFID-Skimming gehört, oder? Dabei schleichen sich Kriminelle mit RFID-Lesegeräten von hinten an uns heran und scannen die Kreditkarte oder den Reisepass in unserer Hosentasche, um Informationen zu stehlen, die sie für betrügerische Transaktionen oder Identitätsdiebstahl nutzen können.
Inhalt
- Wie funktioniert RFID-Skimming?
- Ein Verbrechen ohne Opfer
- Echte Verbrechen im Zusammenhang mit kontaktlosen Karten
Die Gefahr des RFID-Skimming hat zu einer riesigen Industrie von RFID-blockierenden Produkten geführt. Es ist eine Standardfunktion in Intelligente Geldbörsen, und Sie können es sogar kaufen Hemden Und Jeans mit integrierten RFID-blockierenden Taschen. Die Frage ist: Lohnt sich der Kauf?
Empfohlene Videos
„Nein, sie sind Geldverschwendung“, sagt Roger Grimes, Evangelist für datengesteuerte Verteidigung bei KnowBe4, sagte Digital Trends. „Du solltest keinen Cent ausgeben. Bis heute gibt es keinen einzigen Bericht über ein einziges Verbrechen in der realen Welt, das durch ein RFID-blockierendes Produkt gestoppt worden wäre.“
Nun, das bringt es auf den Punkt. Aber warum boomt die RFID-Blockierungsbranche immer noch? Lassen Sie uns zunächst verstehen, wie das alles funktioniert.
Wie funktioniert RFID-Skimming?
RFID oder Radiofrequenz-Identifikation ist eine Form der drahtlosen Kommunikation. RFID-Chips werden manchmal in Reisepässen, Kreditkarten und Fahrkarten verwendet, um schnelles Scannen und kontaktloses Bezahlen zu ermöglichen. Diese Chips senden Funksignale aus, die jeder mit einem Lesegerät potenziell abfangen kann.
Theoretisch können Kriminelle Lesegeräte für weniger als 100 US-Dollar kaufen und sich dann hinter Menschen schleichen und deren Taschen scannen, um zu versuchen, Informationen zu stehlen. Die vermeintliche Bedrohung: Die abgeschöpften Informationen können dann genutzt werden, um die Identität des Opfers zu stehlen oder mithilfe seiner Daten betrügerische Transaktionen durchzusetzen. Aber es gibt ein Problem mit dieser Annahme.
„Die Informationen, die tatsächlich auf der Karte gespeichert und übertragen werden, reichen nicht mehr aus, um eine Transaktion abzuschließen“, sagte Grimes. „Das hat sich vor vielen Jahren geändert.“
„Die auf der Karte gespeicherten und übermittelten Informationen reichen nicht mehr aus, um eine Transaktion abzuschließen.“
Heutzutage übermittelt eine Kreditkarte einen einmaligen Transaktionscode, der verschlüsselt ist. Es enthält weder Ihren Namen noch Ihre Rechnungsadresse und vor allem nicht den dreistelligen Code auf der Rückseite Ihrer Karte, der für Online-Transaktionen erforderlich ist. Die Informationen, die überflogen werden können, reichen einfach nicht aus, um dem Dieb die Begehung einer weiteren Straftat zu ermöglichen.
Bei Reisepässen können die übermittelten Informationen ohne den Schlüssel nicht gelesen werden. Alles ist verschlüsselt und kann nur von autorisierten und authentifizierten Lesern gelesen werden. Sie müssen auch die Fotoseite des Reisepasses öffnen, um den Chip zu scannen, und die meisten modernen Reisepässe (ausgestellt nach 2007) verfügen bereits über Abdeckungen, die RFID-Signale blockieren.
Ein Verbrechen ohne Opfer
Die Anbieter von RFID-blockierenden Produkten machen sich die verständliche Angst der Menschen vor dieser Art von Funkkriminalität zunutze. Es gibt jedoch keine Beweise dafür, dass das RFID-Skimming, vor dem sie sich schützen, tatsächlich stattfindet.
Wir haben Kontakt aufgenommen Aktionsbetrug in Großbritannien, um nach gemeldeten Vorfällen von RFID-Skimming zu fragen, und sie stellten den Kontakt zu uns her Britische Finanzen. Die Organisation bestätigte, dass es noch nie bestätigte Berichte über Betrüger gegeben habe, die Geld von der kontaktlosen Karte einer Person abgezogen hätten, indem sie diese einfach auf der Straße oder in öffentlichen Verkehrsmitteln getroffen hätten. Es wurde außerdem festgestellt, dass auf Karten, die sich noch im Besitz des ursprünglichen Besitzers im Vereinigten Königreich befanden, noch nie ein nachgewiesener Vorfall von kontaktlosem Betrug registriert wurde.
Darüber hinaus ist Ihnen der Schutz garantiert, selbst wenn es zu einer solchen Straftat kommen sollte.
„Kunden sind vollständig vor Verlusten geschützt und werden im unwahrscheinlichen Fall nie auf der Strecke bleiben Sie sind Opfer dieser Art von Betrug, anders als wenn sie Bargeld verlieren“, sagte ein Sprecher des britischen Finanzministeriums gegenüber Digital Trends.
In den USA sei die Situation demnach ähnlich Ressourcenzentrum für Identitätsdiebstahl.
Roger Grimes versucht seit Jahren, einem solchen nachweisbaren Verbrechen auf die Spur zu kommen. Neben seiner Arbeit bei KnowBe4, das Schulungen zum Sicherheitsbewusstsein anbietet, ist er auch ein langjähriger Kolumnist zum Thema Computersicherheit. Zuvor war er mehr als 11 Jahre lang als leitender Sicherheitsarchitekt bei Microsoft tätig. Er hat mehrere geschrieben Artikelund hielt zahlreiche Vorträge und Interviews zum Thema RFID-blockierende Produkte.
„Um ehrlich zu sein, wundert es mich, dass die Hersteller dieser Dinge keinen echten Verbrecher dafür bezahlt haben, ein Verbrechen zu begehen, nur um mich zum Schweigen zu bringen“, sagte er lachend.
Hersteller von RFID-blockierenden Produkten erklären normalerweise, wie RFID-Skimming funktioniert. Manchmal verweisen sie auf Demonstrationen von Sicherheitsexperten auf Konferenzen, die zeigen, dass dies möglich ist, oder sie zitieren Statistiken, die sich auf verschiedene Arten von Kreditkartenkriminalität beziehen.
„Es ist so ziemlich ein Betrug“, sagte Grimes. „Es wurde noch nie ein einziges RFID-Verbrechen gemeldet, das durch eines dieser Produkte blockiert worden wäre Selbst wenn es 10 gemeldete Straftaten gäbe, müsste das ein Betrag von mehreren Millionen Dollar sein Industrie?"
Echte Verbrechen im Zusammenhang mit kontaktlosen Karten
Es gibt einige Straftaten im Zusammenhang mit RFID oder NFC (Nahfeldkommunikation) auf Kreditkarten und Smartphones, aber es ist relativ gering. Dies tritt typischerweise auch in Situationen auf, in denen Sie Ihre kontaktlose Karte verwenden, sodass das Sperren von Produkten nicht wirksam wäre.
Beispielsweise kann es in seltenen Fällen vorkommen, dass Händler zu hohe Preise verlangen oder eine gefälschte Fassade an einem Kassenterminal oder Geldautomaten angebracht wurde. Solche Vorfälle werden jedoch schnell aufgedeckt und die Kunden erhalten stets eine Entschädigung. Es gibt auch Situationen, in denen Sie Ihre Karte aus Ihrer Brieftasche oder Tasche nehmen, sodass die RFID-Blockierung ohnehin nicht helfen kann.
Sie sollten sich mehr Gedanken über andere, nachweisbare Straftaten machen, die tatsächlich stattfinden
Laut U.K. Finance ist der Betrug mit kontaktlosen Karten und Geräten mit 19,5 Millionen weiterhin gering Verluste in britischen Pfund im Jahr 2018, verglichen mit Ausgaben in Höhe von 69 Milliarden britischen Pfund im selben Jahr Zeitraum. Betrug mit der kontaktlosen Technologie auf Zahlungskarten und -geräten machte nur 2,9 Prozent der gesamten Verluste durch Kartenbetrug aus.
Bei Kriminellen dreht sich alles um niedrig hängende Früchte. Wenn sie gehen können online zum Dark Web und Kreditkartendaten, einschließlich des dreistelligen Codes, für 3 bis 5 US-Dollar pro Stück kaufen. Warum sollten sie sich die Mühe machen, RFID-Daten zu scannen?
„Es ist ein unglaubliches Risiko, das sich nur sehr wenig auszahlt“, sagte Grimes. „Benutzen das dunkle Netz, sie müssen sich keine Sorgen machen, dass sie einer Person nahe sind oder von der Kamera gefilmt werden.“
Wenn Sie sich Sorgen über Identitätsdiebstahl oder Kreditkartenbetrug machen, sollten Sie sich mehr Gedanken über andere, nachweisbare Straftaten machen, die tatsächlich stattfinden, z Phishing-Betrug. Auch wenn die Verwendung eines RFID-blockierenden Produkts nicht schadet, ist es unwahrscheinlich, dass es hilft, und es besteht kein wirklicher Grund, dafür Geld auszugeben.
„Alufolie funktioniert genauso gut, wenn nicht sogar besser als alle diese RFID-blockierenden Produkte“, sagte Grimes.
Empfehlungen der Redaktion
- Warum nutzen in den USA tatsächlich so wenige Menschen 5G? Das sagen die Experten
- Die Anhörung zum Kartellrecht der Big Tech findet heute statt. Hier erfahren Sie, warum es wichtig ist
- Pluto hat ein schlagendes Herz aus gefrorenem Stickstoff. Hier ist der Grund
- Aus diesem Grund plant SpaceX, an diesem Wochenende eine Rakete in die Luft zu jagen
- Die nächste Charge von Starlink-Satelliten von SpaceX wird weniger glänzend sein. Hier ist der Grund
Werten Sie Ihren Lebensstil aufDigital Trends hilft Lesern mit den neuesten Nachrichten, unterhaltsamen Produktrezensionen, aufschlussreichen Leitartikeln und einzigartigen Einblicken, den Überblick über die schnelllebige Welt der Technik zu behalten.