Giudice Sides With UK Bank nel caso 'Prelievo fantasma'

Un giudice del Regno Unito ha emesso un giudizio a favore della banca britannica Halifax dopo che è stato denunciato da un uomo che afferma di non aver effettuato otto prelievi bancomat dal suo conto.

È la prima volta che qualcuno nel Regno Unito ha fatto causa per "prelievi fantasma", dove la gente dice che i soldi sono stati ritirati dai loro conti tramite sportelli automatici, nonostante credano che i dettagli delle carte e delle carte siano al sicuro.

Alain Job afferma di aver perso un cumulativo £ 2,100 (US $ 3,100) dal suo conto nel febbraio 2006. Ha citato in giudizio dopo che i suoi tentativi di raggiungere un accordo con Halifax non hanno dato luogo a un rimborso. Un processo di un giorno è iniziato a Nottingham County Court il 30 aprile. Job ritiene che la sua carta bancomat avrebbe potuto essere clonata e utilizzata per prelevare il denaro.

[Ulteriori letture: Come rimuovere malware dal PC Windows]

Lavoro probabilmente presenterà un ricorso. "Stiamo andando a studiare la decisione del giudizio", ha detto Job. "Vedremo qual è la strategia giusta per noi".

L'Europa utilizza schede chip-e-PIN (Personal Identification Number), che hanno un microchip incorporato. Gli utenti devono inserire un PIN durante una transazione.

L'avvocato di Job, Stephen Mason, ha detto che il giudice ha accettato le stampe dai file di registro per mostrare che la vera carta di Job era stata utilizzata per le transazioni.

Mason, specializzato nella raccolta di prove digitali e ha scritto sulla frode ATM, detti file di log sono prove secondarie e non necessariamente dimostrano che la carta di Job non è stata clonata. I file di registro comprendono le informazioni inviate dall'ATM relative a una transazione sul sistema di registrazione della banca.

Due elementi di prova primari, una volta detenuti da Halifax, sono stati distrutti, inclusa la carta ATM di Job e l'ARQC (Authorization Request Cryptogram), un pezzo di informazioni generate dalle chiavi di crittografia sulla carta che interagisce con i sistemi di back-end della banca, ha detto Mason. L'ARQC mostra se il chip della carta è stato letto dalla macchina.

Dato che Halifax ha detto che l'ARQC è stato distrutto, è possibile che non sia mai esistito in primo luogo. "Probabilmente, se non ci fosse ARQC, è possibile che sia stata usata una carta clonata o solo una carta clonata con una striscia magnetica", ha detto Mason, aggiungendo che accetta che non ci sono casi noti di carte chip-e-PIN clonate.

Halifax non è riuscito a presentare altre prove primarie: la macchina ATNM registra.Mason ha detto che è stato coinvolto nel caso di Job mentre stava progredendo, ed era troppo tardi per richiedere informazioni da Halifax in tempo per il processo a causa di come il Regno Unito le procedure giudiziarie funzionano.

La banda magnetica delle carte bancomat può essere copiata. Spesso i ladri copiano la striscia, creano una carta clonata e la usano in sportelli automatici in paesi che non verificano la presenza del microchip, come negli Stati Uniti o nell'Europa orientale. Anche con i bancomat chip-e-PIN, alcune di queste macchine leggeranno automaticamente la banda magnetica se il chip è difettoso e consentiranno il passaggio della transazione.

Non si ritiene che i criminali abbiano ancora capito come clonare un microchip per una scheda chip-e-PIN, sebbene sia stata effettuata da ricercatori della sicurezza. Ma Mason ha detto "è molto probabile che i ladri ci stiano provando". L'associazione per i pagamenti con carta degli Stati Uniti, APACS, non crede che le carte siano state ancora clonate dai criminali.

Job ha detto di essere allarmato quando ha notato che i soldi mancavano dal suo account. Ha detto che una delle transazioni che ha contestato si è verificato intorno alle 10:50. una notte in cui era seduto nel suo salotto a guardare le notizie con il portafoglio e il cartoncino in tasca.

"La carta non poteva essere stata rubata", ha detto.