Anti RFID skimming hoesjes

[LesC]

M'n vrouw kwam gisteren thuis met een verhaal over skimming van betaalkaarten. In eerste instantie dacht ik dat het om een 'urban myth' ging, maar ik vind artikels over RFID skimming terug, en zelfs hoesjes om je betaalkaarten te beschermen! Simpelweg in de Action te vinden, maar ik kon ze vanmorgen toch niet vinden, omdat ik ook niet wist hoe die dingen er moesten uitzien. Bij bol.com vind je verschillende soorten...

Volgens wiki is 'skimming' :

Skimmen of skimming is het op onrechtmatige wijze bemachtigen en kopiëren van betaalkaartgegevens. Het is een vorm van betaalpasfraude, waarbij criminelen de magneetstrip van een pas kopiëren en de pincode bemachtigen op het moment dat er een betaaltransactie wordt verricht. Vervolgens maken de fraudeurs een kopie van de pas, samen met de pincode kunnen ze geld opnemen en betalen in binnen- en buitenland.
Deze vorm van oplichting bevorderde de invoering van de betaalkaarten met een chip. Bij deze kaarten is skimming van de chip praktisch onmogelijk wanneer de chip gebruikt wordt. De meeste bankpassen hebben momenteel nog een magneetstrip, om compatibel te zijn met oudere betaalsystemen. Die strip kan nog steeds geskimd worden.

In het wiki-citaat gaat het om de magneetstrook, maar volgens andere bronnen kan men vandaag de dag evengoed de chip 'skimmen', hoewel dat volgens wiki 'praktisch onmogelijk' zou zijn.

Heeft iemand meer uitleg, of ervaring?

[Alfa Centauri]

Re: Anti RFID skimming hoesjes

€ 1,76 23％ Off | 2019 Nieuwste Hot 1 Pc Anti-Diefstal Auto Sleutelhanger Rfid Signaal Blocker Faraday Signal Blokkeren Bag Key portefeuilles

https://star.aliexpress.com/share/share.htm?image=A1ee9c557e4854f88bdfdfe935544ebac7.jpg&businessType=ProductDetail&title=%E2%82%AC%201%2C76%20%2023%EF%BC%85%20Off%20%7C%202019%20Nieuwste%20Hot%201%20Pc%20Anti-Diefstal%20Auto%20Sleutelhanger%20Rfid%20Signaal%20Blocker%20Faraday%20Signal%20Blokkeren%20Bag%20Key%20portefeuilles&platform=AE&redirectUrl=https%3A%2F%2Fwww.aliexpress.com%2Fitem%2F33016300012.html%3F%26srcSns%3Dsns_More%26tid%3Dwhite_backgroup_101%26mb%3DRl5JAoekQ9eG1Y0%26businessType%3DProductDetail%26spreadType%3DsocialShare

Kost 2 keer niets en laat geen straling door

[Spanik]

Re: Anti RFID skimming hoesjes

De term skimmen komt van de tijd van de magneetstrips. Voor bankkaarten die contactloos kunnen afrekenen kan je dus zonder dat de eigenaar een handeling moet doen een betaling doen. Die technologie is vrij te koop. Ook betere antennes zodat de transactie op grotere afstand kan gebeuren. Je moet daarna natuurlijk wel met wat zo gestolen is wegkunnen. Maar wie leest zijn uittreksels en kijkt elke transactie van een ppar euro na? Onverwachte honderd euro dat wel. Maar als ik op het werk een koffie uit de automaat haal is dat een transactie van 0,1 euro op mijn uittreksel. Hier en daar een paar euro voor een broodje. Ik lees die niet.

Dus als je zo een dag op een bus zit en van elke bankkaart 3.25 euro haalt.... mooi bedrag.

[demuro]

Re: Anti RFID skimming hoesjes

Enkele maanden geleden was er op VRT een uitzending, waar men toonde dat het mogelijk was om een bedrag over te boeken, met een apparaatje.
Portefeuille in achterzak, apparaatje dicht genoeg houden (was wel zeer dicht),en het was gebeurd.
Natuurlijk is dat rekeningnummer waar het bedrag op geboekt wordt wel bekend.
Dus het kan.

[Heembeek]

Re: Anti RFID skimming hoesjes

Nog gemakkelijker om dit risico te ontlopen is het contactloos betalen uitzetten.

Vriendelijke groeten

Peter

[buurmanBert]

Re: Anti RFID skimming hoesjes

Er is gelijkenis met RFID tot op zekere hoogte. De manier waarop het werkt in de basis. Maar onderliggend hebben betaalkaarten veel meer beveiliging aan boord.
In betaalkaarten zit ook een soort "afgesloten" deel dat niet uitleesbaar is. Daarin zit de helft van een digitale sleutel.
Ze gebruiken de sleutel om via een soort systeem van bevestiging na te gaan of de betaalkaart wel echt is.
Bij de bank hebben ze de andere helft van de digitale sleutel.
Omdat het protocol veel complexer is duurt de uitwisseling van gegevens ook een pak langer alhoewel dat nog gaat over seconden.

Het is voldoende om meerdere kaarten op zak te hebben.
De kaarten storen elkaar dermate dat uitlezen en negotiatie niet meer fatsoenlijk kan.

Zo heb ik naast meerdere betaalkaarten ook toegangskaarten om binnen te kunnen in ons gebouwen en ook kaarten voor openbaar vervoer en zo.

Het hebben van 1 kaart of weinig kaarten is potentieel wel een probleem tot op zekere hoogte.
Ze kunnen de kaart niet "kraken"/namaken maar ze kunnen wel microtransacties afschrijven voor kleine bedragen. Meestal beperkt tot 20 euro maximaal als ik het goed heb.

Als je paranoia bent kan je ook een kooi van faraday gebruiken. Het is gewoon een metalen "doosje" dat electro magnetische straling tegen zal houden.

[LesC]

Re: Anti RFID skimming hoesjes

Enkele maanden geleden was er op VRT een uitzending, waar men toonde dat het mogelijk was om een bedrag over te boeken, met een apparaatje.
Portefeuille in achterzak, apparaatje dicht genoeg houden (was wel zeer dicht),en het was gebeurd.
Natuurlijk is dat rekeningnummer waar het bedrag op geboekt wordt wel bekend.
Dus het kan.

Dat ging -en ik ben het vanmorgen bij mijn 'research' tegengekomen- om een uitzending van De Factcheckers: https://www.vrt.be/vrtnws/nl/2022/01...estolen-in-tw/
Heel interessant, hoewel Bankenfederatie Febelfin nuanceert: "Het is óók gemakkelijk om vervolgens de identiteit van dit soort fraudeurs te achterhalen. Bovendien hebben we in België geen weet van zulke voorvallen." (citaat uit een verslag n.a.v. die uitzending).
Zou in België nog niet gebeuren? Ik heb daar m'n twijfels bij.

[LesC]

Re: Anti RFID skimming hoesjes

Nog gemakkelijker om dit risico te ontlopen is het contactloos betalen uitzetten.

Vriendelijke groeten

Peter

Dat klopt, Peter, en dat kan ook, maar hoeveel andere kaarten hebben we intussen die met een chip (als die al te kraken valt?) werken: identiteitskaart bv en wellicht nog.

[LesC]

Re: Anti RFID skimming hoesjes

...
Als je paranoia bent kan je ook een kooi van faraday gebruiken. Het is gewoon een metalen "doosje" dat electro magnetische straling tegen zal houden.

Die hoesjes, als je de uitleg van bv Bol.com leest, werken als "een kooi van Faraday". Dit is de bron: https://www.bol.com/be/nl/p/10-pack-...5.ProductImage
En dit is de quote uit de omschrijving van die hoesjes:

Hoe werken de hoesjes?
Deze hoesjes zijn ontworpen om deze RDIF-signalen tegen te houden, door aluminium in het cover wordt er een kleine ‘kooi van faraday’ gemaakt waardoor de elektromagnetische signalen van het pasje niet op te pikken zijn buiten het cover.
Door dit cover kan de kaart dus niet meer uitgelezen of beschreven worden.

En om meerdere kaarten tegelijk te 'beschermen' (als het al dan niet werkt), is dit te koop: https://www.toppoint.com/nl/catalog/...im-card?page=1

Vraag is: maakt men 'de oudjes' gewoon bang, en is dit larie, of hoeveel is er van waar?

Niemand hier, die 'iemand' kent, die op die manier geld is verloren?

[VerSeg]

Anti RFID skimming hoesjes

Vraag aan uw bank een bankkaart zonder contactloos betalen (kan uitgeschakeld worden) en ge hebt nooit problemen, maar ook nooit de voordelen van contactdoos betalen.
Aan alles is een voor- en nadeel … het hangt er enkel van af hoe paranoïde men is en alles wil afschermen.
Het risico is ook beperkt tot 50€, want voor meer dan 50€ aan contactloze betalingen moet men toch een code ingeven en uiteraard kan enkel geld ontvangen worden met een apparaat dat gekoppeld is aan een bankrekening, de ontvanger kan altijd gevonden worden … wat niet wil zeggen dat ze hem altijd gaan vervolgen.
Met de smartphone draadloos betalen is dan nog een redelijke oplossing, je moet je toestel eerst ontgrendelen en de app activeren.

[Spanik]

Re: Anti RFID skimming hoesjes

Vraag aan uw bank een bankkaart zonder contactloos betalen (kan uitgeschakeld worden) en ge hebt nooit problemen, maar ook nooit de voordelen van contactdoos betalen.
Aan alles is een voor- en nadeel … het hangt er enkel van af hoe paranoïde men is en alles wil afschermen.
Het risico is ook beperkt tot 50€, want voor meer dan 50€ aan contactloze betalingen moet men toch een code ingeven en uiteraard kan enkel geld ontvangen worden met een apparaat dat gekoppeld is aan een bankrekening, de ontvanger kan altijd gevonden worden … wat niet wil zeggen dat ze hem altijd gaan vervolgen.
Met de smartphone draadloos betalen is dan nog een redelijke oplossing, je moet je toestel eerst ontgrendelen en de app activeren.

50 euro per betaling tot een maximum van x per dag afhankelijk van je bank en wat je zelf instelt.

Maar in dit soort oplichting gaat het niet om grote bedragen. Je kan rustig een klein bedrag van enkele euro overschrijven van een grote hoop personen. Wie heeft er geen bankkaart met contactloos betalen op zak? Als je elke dag van 100 personen 3 euro kan bekomen dan verdien je meer dan ik met een dag werken. En wie kijkt er zijn bank afschriften na tot op dat detail? Hoeveel zijn er niet die elke dag een broodje en drankje kopen voor 6-8 euro? Eentje meer op een maand? Wie ligt daar van wakker? Dat is het gevaar. Moesten ze direct 500 euro van je rekening halen, dat heeft bijna iedereen gezien.

Dus je doet een online account open, doet een week of 2 van die skimming, sluit de account en herbegint. Denk je echt dat de banken en politie voor die paar honderd euro gaan zoeken? En dat voor vele tientallen gefraudeerden waarvan er 80% (pareto) het nooit gemerkt heeft en dus geen klacht neerlegt. Die 20% die voor 10 euro of zo klacht neerleggen?

Dat het kan is al voldoende bewezen. Of het echt gebeurt is een andere zaak. Het is voor een oplichter relatief veel werk en die zijn van nature lui. Anders zouden het geen oplichters zijn.

Maar dat is dus niet het gevaar. Het grootste probleem is dat de banken dit minimaliseren en zeggen "er is geen probleem" in plaats van zelfs dit kleine probleem ten gronde aan te pakken. Ze verstoppen zich achter een hoop marketing gebabbel dat hun systeem onfeilbaar is en dat als er dus iets mis gaat het de fout van de klant is. Maar hun systeem is niet onfeilbaar en ze doen alsof hun neus bloedt want er iets aan verhelpen zou geld kosten en de CEO zou een minder grote bonus opstrijken.

Dat is het gevaar.

[mutley69]

Re: Anti RFID skimming hoesjes

Ik heb al jaren een pacsafe portefeuille en daar komt niks door (te koop o.a. bij AS Adventure).
Er bestaan ook RFID-verstorende bankkaarten die je tussen je bankkaarten mengt.
Of pak ze in in zilverpapier - of in een metalen doosje - als 't maar iets van mr. Faraday is! Dat is mijn geprefereerde wetenschapper naast mr. Tesla (die van die coils! en de AC - hij heeft gewonnen van Edison maar is hij is er niet rijk van geworden - die hufter van een Musk daar moet ik niets van hebben!).
U kan dat draadloos betalen gerust afzetten in uw bankiertoepassing - ik heb dat gedaan - geen contactloos noch pincodeloos betalen (en geen koppeling met andere banken noch apps, noch smartphones)!

[VerSeg]

Anti RFID skimming hoesjes

50 euro per betaling tot een maximum van x per dag afhankelijk van je bank en wat je zelf instelt.

Origineel lag dat bedrag lager (25€), maar met COVID werd dat op 50€ per betaling gezet.
Men kan inderdaad meermaals 50€ per dag contactloos betalen, maar na elke limiet van 100€ (was ervoor 50€) moet standaard ook minstens één keer de code ingevoerd worden.
Deze bedragen zijn in gans Europa wettelijk beperkt.
Uiteraard als je overdag je pincode ingeeft, dan reset je dit.

https://www.febelfin.be/nl/press-room/banken-trekken-limieten-voor-contactloze-kaartbetalingen-zonder-pincode-op

[buurmanBert]

Re: Anti RFID skimming hoesjes

Die hoesjes, als je de uitleg van bv Bol.com leest...
Vraag is: maakt men 'de oudjes' gewoon bang, en is dit larie, of hoeveel is er van waar?
...

Nee het is zeker geen larie. Maar ze pakken er graag mee uit natuurlijk. Als iets magisch.
Eigenlijk is het gewoon fysica.
Radiogolven kunnen niet voorbij een metalen plaatje. Meer simpel dan dat is het niet.
Zoals eerder gezegd voldoet alufolie ook.

Mijn trick met meerdere kaarten werkt ook erg goed. De kaarten "beschermen" elkaar in die zin dat ze allemaal beginnen te reageren op de radiogolven en een gemend sygnaal produceren.
Uit dat sygnaal is niets serieus meer te distilleren.

RFID is daar iets anders in nog. Bij RFID hebben ze een soort systeem bedacht waarbij tientallen of zelfs honderden zendertjes squentieel en ter gelijkertijd kunnen actief zijn. Die worden dan opgevangen en ingelezen door een ontvanger.
Dit systeem gebruiken ze bv bij het draadloos afhandelen van aankopen in de supermarkt.
Voorwaarde is wel dat elk product die kleine chip aan boord heeft.
De chip zend niet meer uit dan een soort barcode (serienummer) maar dan in radiovorm.

Eigenlijk bestaat die technologie al veel langer. Maar dan in eenvoudige vorm. Ze gebruiken het nog steeds als anti diefstal in bv kleding winkels.
Daar werken ze wel niet met codes maar eerder met resonantie op LC kringen. Maar heel ver van elkaar zit al die technologie allemaal niet.

Vroeger kon dit niet omdat hoge integratie nog niet kon. Met de huidige stand van technologie kan men heel wat proppen in een "chip" van 1mm2.

[Hombre]

Re: Anti RFID skimming hoesjes

Dikwijls erger ik me aan de tendentieuze reportages van Fact Checkers. De kans is veel groter om uw portefeuille gewoon te verliezen, zelfs te laten stelen, dan dat er iemand onterecht uw kaartje scant. Je kan dan ook beter een goede ketting aan de geldbeugel hangen dan zo'n onnuttig signaal blokker hoesje.
Het valt me wel op dat hier goede verdieners aanwezig zijn die blijkbaar de stand van hun bankrekening niet nodig achten om op te volgen.