Domstolssider med UK Bank i' Phantom withdrawal'-sag

Det er første gang, at nogen i Storbritannien har sagsøgt over "phantom withdrawals", hvor folk siger, at penge er blevet trukket tilbage fra deres konti via pengeautomater, trods at de tror, ​​at deres kort og kortoplysninger er sikre.

Alain Jobs hævder at han mistede en kumulativ £ 2.100 (US $ 3.100) fra hans konto i februar 2006. Han sagsøgt, da hans forsøg på at nå en løsning med Halifax ikke medførte en restitution. En test på en dag begyndte i Nottingham County Court den 30. april. Job mener, at hans ATM-kort kunne have været klonet og plejede at hæve pengene.

[Yderligere læsning: Sådan fjernes malware fra din Windows-pc]

Job vil sandsynligvis indgive en appel. "Vi skal studere beslutningen om dommen," sagde Job. "Vi vil se, hvad der er den rigtige strategi for os."

Europa bruger chip-and-PIN-kort (Personal Identification Number), som har en indlejret mikrochip. Brugere skal indtaste en PIN-kode under en transaktion.

Jobs advokat Stephen Mason sagde, at dommeren accepterede udskrifter fra logfiler for at vise, at Jobs rigtige kort var blevet brugt til transaktionerne.

Mason, der specialiserer sig i digital bevissamling og har skrevet om ATM bedrageri, er logfilerne sekundære beviser og viser ikke nødvendigvis, at Jobs kort ikke er blevet klonet. Logfilerne indeholder oplysninger, der sendes af ATM om en transaktion til bankens recordsystem.

To primære beviser, der en gang var afholdt af Halifax, blev ødelagt, herunder Jobs ATM-kort og ARQC (Authorization Request Cryptogram), et stykke af oplysninger genereret fra krypteringsnøglerne på kortet, der interagerer med bankens back-end-systemer, sagde Mason. ARQC viser, om kortets chip er blevet læst af maskinen.

Da Halifax sagde ARQC var blevet ødelagt, er det muligt, at det aldrig eksisterede i første omgang. "Formentlig, hvis der ikke var ARQC, er det muligt at bruge et klonet kort eller bare et klonet kort med en magnetisk strimmel," sagde Mason og tilføjede at han accepterer at der ikke er kendte tilfælde af klonede chip-og-PIN-kort.

Halifax mislykkedes også med at fremlægge andre primære beviser: ATNM-maskine records.Mason sagde, at han blev involveret i Jobs tilfælde, da det skete, og det var for sent at anmode om oplysninger fra Halifax i tide til retssagen på grund af, hvordan UK domstolsprocedurer arbejde.

ATM-kortets magnetiske stribe kan kopieres. Ofte vil tyve kopiere striben, oprette et klonet kort og bruge det i ATM-maskiner i lande, der ikke verificerer mikrochipens tilstedeværelse, som f.eks. I USA eller Østeuropa. Selv med chip-and-pin-pengeautomater, vil nogle af disse maskiner som standard læse magnetstripen, hvis chippen er defekt og tillade transaktionen at gå igennem.

Det antages ikke, at kriminelle har fundet ud af, hvordan man kloner en mikrochip for et chip-og-PIN-kort, selvom det er blevet udført af sikkerhedsforskere. Men Mason sagde "det er meget sandsynligt, at tyve forsøger." U.K. kortbetalingsforeningen APACS mener ikke, at kort er blevet klonet endnu af kriminelle.

Job sagde, at han var foruroliget, da han bemærkede, at penge manglede fra hans konto. Han sagde, at en af ​​de transaktioner, han bestred, fandt sted omkring kl. 10:50 på en nat, da han sad i stuen og så på nyheden med sin tegnebog og kort i lommen. "Kortet kunne ikke være blevet stjålet," sagde han.