Birleşik Krallık Banka'yla 'Fantom Geri Çekilme' Davasında

Bir İngiltere yargıcı, hesabından sekiz ATM para çekme işlemi yapmadığını iddia eden bir adam tarafından dava açıldıktan sonra Perşembe günü İngiltere bankası Halifax lehine karar verdi.

İngiltere'de ilk kez bir kişinin "fantom çekilmesi" üzerine dava açtığı, insanların kartlarının ve kart detaylarının güvende olduğuna inanmasına rağmen ATM'lerden hesaplarından para çekildiğini söylediler.

Alain Job, Şubat 2006'daki hesabından 2.100 £ (3.100 $) biriktirdi. Halifax ile bir anlaşmaya varma girişimi, bir geri ödeme ile sonuçlanmadığı için dava açtı. Bir günlük deneme, 30 Nisan'da Nottingham İlçe Mahkemesi'nde başladı. İş, ATM kartının klonlanabileceğine ve parayı çekmek için kullanılabileceğine inanıyor.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]

İş büyük olasılıkla itirazda bulunacak. Job, "Kararın kararını inceleyeceğiz" dedi. "Bizim için doğru stratejinin ne olduğunu göreceğiz."

Avrupa, gömülü bir mikroçip içeren çip-ve-PIN (Kişisel Kimlik Numarası) kartlarını kullanıyor. Kullanıcılar işlem sırasında bir PIN girmelidir.

İş avukatı Stephen Mason, yargıcın iş dosyalarının çıktılarının işlerin gerçek kartlarının kullanıldığını göstermek için günlük dosyalarından aldığını söyledi.

Dijital kanıt koleksiyonunda uzmanlaşmış Mason ve ATM dolandırıcılığı hakkında yazmış, günlük dosyaları ikincil kanıtlar olduğunu ve İş'in kartının klonlanmamış olduğunu kanıtlamadığını söyledi. Günlük dosyaları, bankanın kayıt sistemine bir işlemle ilgili olarak ATM tarafından gönderilen bilgileri içermektedir.

İşin ATM kartı ve ARQC (Yetki İsteği Kriptogramı) dahil olmak üzere, Halifax tarafından bir kez tutulan iki temel kanıt imha edilmiştir. Mason, bankanın arka uç sistemleriyle etkileşimde bulunan karttaki şifreleme anahtarlarından oluşturulan bilginin, dedi. ARQC, kart çipinin makine tarafından okunup okunmadığını gösteriyor.

Halifax, ARQC'nin imha edildiğini söylediğinden, ilk etapta hiç var olmamıştı. Mason, “ARQC olmasaydı, klonlanmış bir kartın kullanılması ya da sadece manyetik şeritli bir klonlanmış kart olması olasıydı” diyen Mason, klonlanmış çip ve PIN kartlarının bilinen bir örneği olmadığını kabul ettiğini de sözlerine ekledi.

Halifax, diğer birincil kanıtları sunma konusunda da başarısız oldu: ATNM makine kayıtları.Mason ilerledikçe Job'un davasına karıştığını söyledi ve İngiltere'ye karşı dava için zamanında Halifax'tan bilgi talep etmek için çok geç oldu. Mahkeme prosedürleri çalışır.

ATM kartlarının manyetik şeritleri kopyalanabilir. Çoğu zaman, hırsızlar şerit kopyalayacak, klonlanmış bir kart oluşturacak ve ABD veya Doğu Avrupa'daki gibi mikroçipin varlığını doğrulayamayan ülkelerde ATM makinelerinde kullanacaktır. Çip-ve-PINli ATM'lerde bile, çipin arızalı olması ve işlemin geçmesine izin verilmesi durumunda bu makinelerin bir kısmı manyetik şeridi okumayı tercih edecektir.

Suçluların bir mikroçip nasıl klonlanacağına henüz inanmadılar. Güvenlik araştırmacıları tarafından yapılmış olmasına rağmen, bir çip ve PIN kartı için. Ama Mason, "hırsızların denemesi muhtemeldir" dedi. U.K. kart ödemeleri derneği APACS, kartların suçlular tarafından henüz klonlandığına inanmıyor.

İş, hesabından eksik para fark ettiğinde alarm verdiğini söyledi. Tartıştığı işlemlerden birinin saat 10: 50 civarında olduğunu söyledi. Bir gece onun oturma odasında otururken cebinde cüzdanı ve kartı ile haberleri izliyordu.

"Kart çalınamadı" dedi.