La coppia britannica insegue Bank Over Prelievi "fantasma"

Quando Emma Woolf di Londra registrò il suo conto online con la banca Abbey National all'inizio di marzo, si aspettava di vedere un saldo di £ 10.000 (US $ 16.300).

Invece, aveva solo £ 23.

Il conto di Woolf era stato prosciugato da una serie di prelievi e acquisti di carte di debito che lei stessa non autorizzava, un tipo di frode che è diventato fin troppo comune poiché i criminali informatici hanno perfezionato i metodi per rubare i soldi per via elettronica.

[Ulteriori letture: Come rimuovere il malware dal tuo PC Windows]

Da allora, Woolf e il suo fidanzato Jonathan Groman hanno cercato di ottenere il rimborso del denaro da Abbey National, ma senza successo. Sostengono che la loro carta di debito si trovava in una cassaforte chiusa a chiave della casa di Woolf quando le transazioni si sono svolte e che nessun altro conosceva il PIN (Personal Identification Number).

"La carta non era mai fuori dalla cassaforte", ha detto Groman.

Tra dicembre e febbraio, i prelievi sono stati fatti vicino alla residenza di Woolf. Abbey National ha dichiarato in una lettera a Woolf che la persona che ha avviato uno dei prelievi ha avuto due tentativi falliti di inserire il PIN, ma ha ottenuto correttamente la terza volta.

Dopo che Woolf ha notato la frode a marzo, le è stato inizialmente detto che la carta era stata clonata. Abbey National ha poi cambiato la sua storia, dicendo a Woolf che la sua carta era usata nei bancomat.

Il calvario di Woolf non è diverso da quello dei cosiddetti casi di "ritiro fantasma", dove i clienti delle banche notano misteriosi prelievi dai loro account nonostante abbiano il loro carte.

La posizione di Abbey National sul disaccordo con Woolf si basa sulla tecnologia chip-and-PIN utilizzata nelle carte di debito e di credito in tutta Europa. Il chip di ogni carta contiene una chiave crittografica unica per quella carta, che viene utilizzata per autenticare una transazione quando viene inserito un PIN di quattro cifre.

"Posso dire che la tua vera carta è stata utilizzata perché il chip unico della carta era letto dalle macchine ", scrisse Karen Cross, direttore operativo di Abbey National, in una lettera vista da IDG News Service. "Il chip non può essere copiato, quindi sappiamo che era la carta autentica utilizzata e non una carta clonata."

Una carta di debito scambia informazioni con uno sportello automatico durante una transazione. Gli sportelli bancomat nel Regno Unito dovrebbero verificare se vi è un microchip nella scheda, il che impedirebbe l'uso di carte clonate.

Tuttavia, fino al 2007, alcuni sportelli automatici consentivano ancora di effettuare transazioni solo leggendo il informazioni sulla banda magnetica di una scheda chip-e-PIN, ha dichiarato Steven Murdoch, ricercatore di sicurezza presso l'Università di Cambridge.

L'analisi dei file di registro registrati dall'ATM nonché sulla scheda stessa può rivelare ulteriori dettagli sulle transazioni.

Ma Abbey National ha incaricato Woolf di distruggere la carta e restituirla alla banca. Quel consiglio - che anche altre banche hanno dato in casi simili - è l'equivalente di cremare immediatamente una vittima di omicidio, ha detto Murdoch.

"Le banche non dovrebbero distruggere le carte", ha detto.

Groman ha detto che ha ancora la carta ma è in piccoli pezzi. Ma Murdoch ha detto che è possibile che il microchip, che è molto più piccolo del punto di contatto d'argento o d'oro sulla carta, potrebbe essere intatto. Quel chip ha informazioni sul numero di transazioni effettuate con la carta.

Il confronto del numero di prelievi fraudolenti rispetto al numero di transazioni contate dalla carta potrebbe rivelare una discrepanza che indicherebbe una diversa spiegazione per la frode, ha detto Murdoch. Il microchip dovrebbe essere analizzato da un esperto.

Secondo le regole bancarie del Regno Unito, i clienti dovrebbero essere rimborsati per prelievi fraudolenti, tranne nel caso in cui la banca decida che qualcuno è incurante del loro PIN.

"In questo caso il ladro ha usato la tua carta nello sportello automatico e ha inserito il tuo PIN correttamente ", scrisse Julia Church, investigatrice di frodi con l'unità Financial Crime Operations di Abbey National, in una lettera del 13 marzo a Woolf. "In queste circostanze, Abbey non è in grado di assumersi la responsabilità per la perdita."

I £ 10.000 del conto Woolf erano destinati a essere utilizzati per l'ulteriore sviluppo del sito Web Sociallyjewish.com, che la coppia gestisce, ha affermato Groman. Dal momento che i soldi sono spariti, i piani di sviluppo sono stati messi in attesa.

Groman ha detto che hanno assunto un avvocato e hanno richieste in sospeso con Abbey National per ulteriori informazioni. Anche la polizia metropolitana sta lavorando sul caso.