2011-06-20 YLE: Taskuvarkaat yhä useammin pankkikorttien kimpussa

[Possumi]

http://www.yle.fi/alueet/helsinki/2011/06/taskuvarkaat_yha_useammin_pankkikorttien_kimpussa_2674321.html

Ulkomaisten taskuvarkaiden tekemät pankkikorttivarkaudet lisääntyvät Helsingissä. Tyypillisesti pin-koodi urkitaan automaatilla, jonka jälkeen kortti viedään.

Itse koen suureksi ongelmaksi typerien pin-lukijoiden sijoittamisen kassalla sekä itse lukijalaitteiden puutteellisen suojaamisen. Usein pitäisi olla kolme kättä jotta voi näppäimistön pitää piilossa sitä painellessa. Ja kun yrität yhdellä kädellä peittää niin sitten näppäilet väärin. Tavallinen tallaaja ei välttämättä edes viitsi vaivautua - ja siis on helppo nakki tällaisille rikollisille. Pitäisi olla lailla tehty pakolliseksi noissa pin-lukijoissa tietyn korkuiset kunnon näkösuoja-läpät niin että ainoastaan käyttäjä näkee näppäimistön sitä käytettäessä.

Toinen luku onkin sitten järjestäytyneen rikollisuuden tuoma tekniikka jossa yhä miniatyyrisemmiksi käyvät tarkat videokamerat kuvaavat automaatin näppäimistöä eri kulmista. Itse koen aina tuskaa mennä julkisella paikalla automaatille - katselijoita kun on joka kulmasta. Sitten täytyy itse automaatin koskemattomuus maallikon vilkaisulla varmistaa - ettei ole kortin-kopiointi laitteita asennettu (siksi käytänkin vain sirukortin aukkoa) tai kameroita erilaisiin lisälistoihin tai rakenteisiin. Siinä tuntee itsensä rikolliseksi kun ensin tutkii automaatin tarkkaan ennen kuin uskaltaa sitä käyttää.

Seuraavaksi tuleva 'elektroninen lompakko' auttaa jonkin verran kun voi omaan kännykkään turvakoodin näpytellä ja sen sitten luetuttaa lukijassa -> http://en.wikipedia.org/wiki/Near_Field_Communication

Kai sitä voisi johonkin ihonalle työntää siruja ja retinanlukijoita kassoille mutta siinä voisi käsivarsien sahailu ja silmien päästärepimis-rikollisuus yleistyä.

Olisi kivempaa jos tällainen itse rikollisuus saataisiin tukahdutettua. 

[Ateisti duunari]

Juurikin noitten kortti laitteiden takia käytän vain käteistä.(Ikävä kyllä sitä on pakko nostaa automaatista)
Laitteiden laaja leviäminen sekä puutteelinen suunittelu on edelleen suuri uhka käyttäjille rikollisuuden takia.
Tuohon lähiluku laitteistoon en välttämättä menisi ihan heti luottamaan, Sillä eiköhän rikollisetkin keksi miten toisesta laitteeesta voi lähiluvulla varastaa toisen laitteen tiedot.
Eli varastaa tunnussanat tai muuta sellaista tärkeää.

[ElenaDaylights]

hmmm...mietin hetken ja analysoin onko uutisena yllätys. Vastaan että ei ole. Taskuvarkaiden käyttäytyminen näyttäytyy suoraan seurauksena sillekin, että ihmiset luottavat liikaa muovikortin luotettavuuteen ja käteistä lompakossa ihmisillä on aina vähempi. Ja varkaathan ovat aina askeleen edellä aikaamme.

Pankkikortilla asioidessani varmistan aina selustain ja usein teen epäilyttäville kyylääjille selväksi sen, että reviirini on koskematon. Useat tämän ymmärtävät, mutta joillekin janttereille käytökseni on ollut turhauttavaa.

[Spinnu]

Juurikin noitten kortti laitteiden takia käytän vain käteistä.

Vastakkainen näkemys samasta aiheesta: Juuri tuon vuoksi en käytä käteistä. Mielestäni helpoin ja paras saalis ryöstäjälle on tuhti nippu kahisevaa. Jos pankkikortti ryöstetään ja vaikka joku on vielä urkkinut tunnusluvut, on vielä mahdollisuus kuolettaa kortti.

[Ateisti duunari]

Juurikin noitten kortti laitteiden takia käytän vain käteistä.

Vastakkainen näkemys samasta aiheesta: Juuri tuon vuoksi en käytä käteistä. Mielestäni helpoin ja paras saalis ryöstäjälle on tuhti nippu kahisevaa. Jos pankkikortti ryöstetään ja vaikka joku on vielä urkkinut tunnusluvut, on vielä mahdollisuus kuolettaa kortti.

Juurikin tuon takia en kanna mukanani kuin tarvitsemani pienen määrän käteistä.(max 50€) Jos pankkikortti varastetaan niin kuinka monessa tilanteessa kerkeää jäädyttämään kortin ennen kuin vähintään tuo 50€ on jo sieltä viety.

Molemmat ovat hyvä vaihtoehto, Mutta esim: Kaupan tiskillä käteinen vaihtaa omistajaa nopeammin eikä kenelläkään ole mahdollisuuksia urkkia tunnuslukuja.
Toinen esimerkki: Autoa ostaessa kortti on ehdottomasti parempi tapa kuljettaa raha autokauppaan kuin 30 000€ käteistä.

[Framtid]

Pitäisi olla lailla tehty pakolliseksi noissa pin-lukijoissa tietyn korkuiset kunnon näkösuoja-läpät niin että ainoastaan käyttäjä näkee näppäimistön sitä käytettäessä.

Miksi käyttäjän pitäisi nähdä näppäimistö tunnuslukua syöttäessaan? Siinä nyt kuitenkin on vaan 3*4-numeronäppäimistö, jonka järjestyksen näkee helposti ihan pikavilkaisulla. Sitten voikin peittää helposti toisella kädellä koko näppäimistön ja toisella naputella siinä alla sen 4-merkkisen koodin. Ei pitäisi olla kovin vaikeaa. Itse ainakin koen, että nuo maksulaitteet ovat ihan käteviä käyttää ja turvallisiakin.

[Ateisti duunari]

Pitäisi olla lailla tehty pakolliseksi noissa pin-lukijoissa tietyn korkuiset kunnon näkösuoja-läpät niin että ainoastaan käyttäjä näkee näppäimistön sitä käytettäessä.

Miksi käyttäjän pitäisi nähdä näppäimistö tunnuslukua syöttäessaan? Siinä nyt kuitenkin on vaan 3*4-numeronäppäimistö, jonka järjestyksen näkee helposti ihan pikavilkaisulla. Sitten voikin peittää helposti toisella kädellä koko näppäimistön ja toisella naputella siinä alla sen 4-merkkisen koodin. Ei pitäisi olla kovin vaikeaa. Itse ainakin koen, että nuo maksulaitteet ovat ihan käteviä käyttää ja turvallisiakin.

Tässäkin kannattaa nyt muistaa, Että joukossamme on aika suuri vanhojen ihmisten keskittymä joille jopa muutaman napin painallus tuottaa tuskaa.
Jos kyseiset laitteet toimisivat esim: Sormenjäljellä voitaisiin puhua oikeasti helposta laitteesta.
Perustelen kyseisen seikan jo ihan sillä, Että lähes joka kerta kun käyn isommassa kaupassa jossa on laite joka lukee plussakortin sekä maksu kortin on joukossa mummeli tai pappa jolla kestää noin 10 minuuttia vetää 1 ainut kortti oikeinpäin magneettiraidan lukulaitteen läpi.
Se että jokin on helppoa itselle ei tee siitä vielä helppoa kaikille, Saatika sitten turvallista.

[Iiro Iso-Ilomäki]

On kyllä totta että sinällään noiden tunnuslukunäppäimistöjen suojaukset ovat aika huteralla pohjalla, varsinkin joissain paikoissa joissa sitä ei ole ollenkaan, vaan pöydällä on avoin näppäinlaite.

Ehkä tähän mennessä härskein yritys minkä näin oli kun kaksi nuorta poikaa kurkki ihan selvästi mummon olan yli tunnuslukua kun mummo yritti laittaa pin-koodia. Huvitti suunnattomasti kun mummo tokaisi että "mihinkäs tässä laitetaan se allekirjoitus?". Kauppias totesi että pin-koodi siihen pitäisi laittaa. Mummo vastasi: "mikä se on?". Nämä kaksi nuorta poikaa liukenivat paikalta samoin tein. Tämän jälkeen mummeli laittoi huolettomasti pin-koodin ja maksoi ostokset. Tämä tapahtui P-Savolaisessa lähikaupassa.

On tullut siis todistettua näitä urkkijoita, en tiedä sitten onko täällä päin miten paljon näitä ammattimaisia taskuvarkaita.

Itse pidän tuota korttia turvallisempana, aina on lähellä puh.nro johon soitan jos kortti häviää/varastetaan. Suojaan kyllä pin-koodini ja se sattuu vielä itselläni olemaan semmoinen että helppo näpytellä katsomatta siihen numeroruudukkoon. Käteistä käytän vain yleensä jos kortti ei käy, eli festareilla ja niinpoispäin.

[Mursu]

Tässäkin kannattaa nyt muistaa, Että joukossamme on aika suuri vanhojen ihmisten keskittymä joille jopa muutaman napin painallus tuottaa tuskaa.
Jos kyseiset laitteet toimisivat esim: Sormenjäljellä voitaisiin puhua oikeasti helposta laitteesta.

Vaikka toki ymmärrän vanhusten ongelmat, ei koko systeemiä voi tehdä vain heidän ehdoillaan. Jokainen itse voi valita maksutapansa. Useimmille kortin käyttö ei ole ongelma, kun sen opettelee. Kun homman oppii, luvun näppäily menee täysin ajattelematta lihasmuistista.

Sormenjälki on helppo, mutta myös kaikkein huonoin turvallisuuden kannalta. Tunniste, jonka kopioita ihminen jättää kaikkeen koskemaansa on todella surkea.

Perustelen kyseisen seikan jo ihan sillä, Että lähes joka kerta kun käyn isommassa kaupassa jossa on laite joka lukee plussakortin sekä maksu kortin on joukossa mummeli tai pappa jolla kestää noin 10 minuuttia vetää 1 ainut kortti oikeinpäin magneettiraidan lukulaitteen läpi.
Se että jokin on helppoa itselle ei tee siitä vielä helppoa kaikille, Saatika sitten turvallista.

Tuo magneettiraidan vetämisen antaminen asiakkaalle onkin todella outoa. Se ei mitenkään liity sirumaksamiseen vaan on nyt tuotu ohessa. Plussakorttiin ei liity turvallisuusriskejä. Olisi vain hyvä, jos joku kopioisi korttini. Saisin enemmän plussaa. S-etukortilla kävi niin, jätin kortin kassalle, ja joku otti sen ja alkoi höylätä sillä rahaa mulle.

[Ateisti duunari]

Sormenjälki on helppo, mutta myös kaikkein huonoin turvallisuuden kannalta. Tunniste, jonka kopioita ihminen jättää kaikkeen koskemaansa on todella surkea.

Tuota noin.
Tutkisin hieman tuota väitettä ja löysin tämänlaisen tiedon joka kumoaa tuon väitteen.

Lähde: http://fi.wikipedia.org/wiki/Sormenj%C3%A4lki

"Sormenjälkitunnistus on kehittynyt aikaisemmasta vain kuvan ottamisesta monimutkaisempaan ja tarkempaan kokonaisvaltaiseen järjestelmään, joka ottaa huomioon niin paineen kuin sormen lämpötilankin. Täten pelkällä sormenjäljen kuvalla huijaaminen ei onnistu kuten ennen."

"Tuo magneettiraidan vetämisen antaminen asiakkaalle onkin todella outoa. Se ei mitenkään liity sirumaksamiseen vaan on nyt tuotu ohessa. Plussakorttiin ei liity turvallisuusriskejä. Olisi vain hyvä, jos joku kopioisi korttini. Saisin enemmän plussaa. S-etukortilla kävi niin, jätin kortin kassalle, ja joku otti sen ja alkoi höylätä sillä rahaa mulle."

Totta.
Taisin tuoda tuossa vain enemmän esille sen miten hankalaksi on magneettiraidallisen plussakortin käyttö tehty.
Asiaanhan tuo ei olennaisesti liittynyt.