Il Regno Unito combatte Halifax Bank Over 'fantasma' Ritiro

Un uomo del Regno Unito affronterà il gigante bancario Halifax la prossima settimana in tribunale dopo aver citato in giudizio la perdita di £ 2,100 (US $ 3,100) dal suo conto tramite un bancomat.

Alain Job, un immigrato da Il Camerun ha visto i soldi sparire dal suo conto ma sostiene che ha sempre avuto la sua carta in suo possesso e non ha fatto il ritiro. Ha presentato la sua denuncia al Financial Ombudsman Service del Regno Unito, che medita le controversie tra banche e clienti, ma ha perso all'inizio del 2007.

Il lavoro ha deciso di citare in giudizio il ritiro fantasma, segnando il primo caso legale nel Regno Unito che sfidava le banche contend è un forte sistema di sicurezza progettato per prevenire le frodi con le carte, ha dichiarato Ross Anderson, professore di ingegneria della sicurezza presso l'Università di Cambridge. Il caso di Job sarà ascoltato a Nottingham County Court il 30 aprile.

[Ulteriori letture: Come rimuovere malware dal PC Windows]

Il lavoro non è stato immediatamente raggiunto. Un testimone esperto che è in procinto di testimoniare la prossima settimana ha detto che lui e Giobbe non possono commentare pubblicamente la causa in modo da non influenzarne indebitamente l'esito.

Il caso di Job mette in dubbio la sicurezza del chip-e-PIN (personale numero di identificazione) sistema di carte introdotto in tutta Europa diversi anni fa dopo una diffusa frode cartacea. Piuttosto che usare una firma per completare una transazione presso un commerciante, una persona deve inserire un PIN di quattro cifre, che è verificato da un bancomat o terminale di punto vendita attraverso il microchip della carta.

Ma Anderson - chi è stato un critico molto vocale di chip-and-PIN - così come altri ricercatori di sicurezza a Cambridge hanno evidenziato diversi difetti tecnici con il sistema che potrebbero spiegare come Giobbe ha perso i suoi soldi.

Anderson e Nicholas Bohm, un avvocato in pensione, ha presentato un documento all'inizio di quest'anno che spiega in dettaglio come il chip-e-PIN potrebbe essere sovvertito come parte di una revisione del Financial Ombudsman Service.

Gli sportelli automatici utilizzano meccanismi di verifica per garantire che una particolare carta non sia stata clonata, ma in alcuni casi tali controlli possono essere aggirati. Alcuni bancomat leggeranno i dati dell'account dalla striscia magnetica di una carta se il chip non funziona.

Possono essere create anche le cosiddette carte "sì" che possono eseguire una transazione con qualsiasi PIN se una determinata macchina è autorizzata ad autorizzare transazioni senza ricollegarsi alla banca, secondo la carta. I ricercatori hanno anche dimostrato che è possibile ottenere una chiave segreta da un chip che calcola un certificato di transazione che indicherebbe che la carta è legittima per un bancomat anche se è falsata.

Halifax sostiene che ha la prova che la vera carta di Job era usato presso un bancomat, anche se la banca non ha ancora rivelato questi dettagli, ha detto Anderson.

I dettagli tecnici a parte, Anderson ha detto che le banche del Regno Unito hanno messo la cieca fiducia nelle loro tecnologie di sicurezza e hanno respinto la responsabilità per le perdite sui clienti inconsapevoli.

"Quando le banche progettarono il sistema chip-e-PIN, pensarono che avrebbero eliminato il rischio di frode sugli altri", ha detto Anderson.

Negli Stati Uniti, la responsabilità spetta alle banche dimostrare che il cliente è a colpa o devono rimborsare i soldi, ha detto Anderson. Nel Regno Unito, il processo è molto più opaco, secondo il giornale Financial Ombudsman Service che tende a schierarsi con le banche.

"È molto importante abbandonare l'approccio del Regno Unito di lasciare che le banche affermino che il sistema è sicuro ", Ha detto Anderson.

La data del tribunale di lavoro della prossima settimana ha il potenziale per cambiare il modo in cui le banche devono affrontare le frodi. "Questo caso potrebbe fare la differenza", ha detto Anderson. "Non sappiamo in che direzione andrà."