UK Man Fights Halifax Bank Over 'phantom' Withdrawal

سيواجه رجل بريطاني شركة هاليفاكس المصرفية العملاقة الأسبوع المقبل في المحكمة بعد أن رفع دعوى قضائية ضد خسارة 2،100 جنيه إسترليني (3100 دولار أمريكي) من حسابه عبر ماكينة نقدية.

Alain Job ، مهاجر من الكاميرون ، رأى المال يختفي من حسابه لكنه يحافظ دائما على بطاقته في حوزته ولم يفعل الانسحاب. وقد تقدم بشكواه إلى "خدمة أمين المظالم المالية" في المملكة المتحدة ، التي تتوسط في النزاعات بين البنوك والعملاء ، لكنها خسرت في أوائل عام 2007. <99> قرر أيوب رفع دعوى ضد الانسحاب الوهمي ، مسجلاً أول قضية قانونية في المملكة المتحدة تتحدى البنوك يقول روس أندرسون ، أستاذ الهندسة الأمنية بجامعة كمبريدج ، إنه نظام أمني قوي مصمم لمنع تزوير البطاقات. سيتم الاستماع إلى قضية Job في محكمة مقاطعة Nottingham في 30 أبريل.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

تعذر الوصول إلى المهمة على الفور. وقال شاهد خبير كان من المقرر أن يدلي بشهادته الأسبوع المقبل إنه لا يستطيع هو ولا أيوب التعليق علنا ​​على الدعوى لكي لا يؤثران على نتائجها بشكل غير مناسب.

قضية أيوب تشكك في أمن الشريحة ورقم التعريف الشخصي (شخصي) رقم الهوية) نظام بطاقة قدم في جميع أنحاء أوروبا منذ عدة سنوات بعد الاحتيال على نطاق واسع بطاقة. فبدلاً من استخدام توقيع لإتمام معاملة لدى تاجر ما ، يجب على الشخص إدخال رقم تعريف شخصي مكون من أربعة أرقام ، يتم التحقق منه من خلال جهاز نقدي أو نقطة بيع من خلال رقاقة البطاقة.

ولكن أندرسون - الذي وقد وجهت انتقادات قوية للرقاقات و PIN - فضلا عن غيرها من الباحثين الأمنيين في كامبريدج وأبرز العديد من العيوب التقنية مع النظام الذي يمكن أن يفسر كيف فقدت وظيفته أمواله.

Anderson and Nicholas Bohm، a متقاعد متقاعد قدمت ورقة في وقت سابق من هذا العام تشرح بالتفصيل كيف يمكن تخريب الشريحة والرقم الشخصي كجزء من مراجعة خدمة أمين المظالم المالية.

تستخدم آلات النقد آليات التحقق لضمان عدم استنساخ بطاقة معينة ، ولكن في بعض الحالات يمكن تجاوز هذه الشيكات. بعض آلات النقد ستقوم بقراءة بيانات الحساب من الشريط المغناطيسي للبطاقة إذا كانت الشريحة لا تعمل.

كما يمكن إنشاء بطاقات "نعم" التي يمكن أن تقوم بمعاملات مع أي PIN إذا سمح لآلة معينة بالتصريح المعاملات دون الاتصال مرة أخرى إلى البنك ، وفقا للصحيفة. وقد أثبت الباحثون أيضًا أنه من الممكن الحصول على مفتاح سرّي من شريحة تحسب شهادة المعاملة التي تشير إلى أن البطاقة مشروعة لآلة نقدية على الرغم من أنها مزورة.

وتؤكد هاليفاكس أن لديها دليلاً على أن بطاقة Job الحقيقية كانت استخدمها على آلة نقدية ، على الرغم من أن البنك لم يكشف عن تلك التفاصيل بعد.

التفاصيل التقنية جانبا ، أندرسون قال إن البنوك البريطانية وضعت إيمانًا أعمى بتقنيتها الأمنية ودفعت المسؤولية عن خسائرها على العملاء غير المدركين.

"عندما صممت البنوك نظام الشريحة والرقم السري ، ظنوا أنهم سوف يفرطون في مخاطر الاحتيال على الآخرين ،". أندرسون. في الولايات المتحدة ، تقع المسؤولية على عاتق البنوك لإثبات أن العميل في وقال اندرسون يجب أن يقوموا برد الأموال. وفي المملكة المتحدة ، تبدو العملية أكثر غموضاً ، حيث تميل خدمة محقق الشكاوى المالية إلى جانب البنوك ، وفقاً للصحيفة.

"من المهم حقًا أن نبتعد عن نهج المملكة المتحدة المتمثل في السماح للمصارف بالادعاء بأن النظام آمن "، وقال أندرسون.

تاريخ المحكمة Job's الأسبوع المقبل لديه القدرة على تغيير كيفية معالجة البنوك الاحتيال. "هذه الحالة يمكن أن تحدث فرقا ،" وقال اندرسون. "لا نعرف الطريقة التي ستذهب بها."