ชายชาวอังกฤษต่อสู้ธนาคารแฮลิแฟกซ์ในระหว่างการถอนเงิน 'Phantom'

Alain Job ผู้อพยพจาก แคเมอรูนเห็นเงินหายไปจากบัญชีของเขา แต่ยืนยันว่าเขามักจะมีบัตรของเขาอยู่ในครอบครองของเขาและไม่ได้ทำถอนตัว เขาได้ยื่นเรื่องร้องเรียนไปยัง Financial Ombudsman Service ซึ่งเป็นข้อพิพาทระหว่างธนาคารกับลูกค้าแต่ทว่าหายไปในช่วงต้นปี 2550

งานตัดสินใจที่จะฟ้องร้องต่อการถอนตัวของแฟนตาซีซึ่งเป็นกรณีกฎหมายในสหราชอาณาจักรที่ท้าทายว่าธนาคารใด ยืนยันว่าเป็นระบบรักษาความปลอดภัยที่แข็งแกร่งที่ออกแบบมาเพื่อป้องกันการฉ้อโกงบัตรรอสส์แอนเดอร์สันศาสตราจารย์ด้านวิศวกรรมความปลอดภัยจากมหาวิทยาลัยเคมบริดจ์กล่าว กรณีงานจะมีขึ้นในศาลมณฑลน็อตติงแฮมเมื่อวันที่ 30 เมษายน

[อ่านเพิ่มเติม: วิธีลบมัลแวร์ออกจากเครื่องพีซีที่ใช้ Windows ของคุณ]

งานไม่สามารถเข้าถึงได้ทันที พยานผู้เชี่ยวชาญซึ่งมีกำหนดจะเป็นพยานในสัปดาห์หน้ากล่าวว่าเขาและโยบไม่สามารถแสดงความคิดเห็นเกี่ยวกับคดีได้อย่างเปิดเผยเพื่อไม่ให้เกิดผลกระทบอย่างเกินควร

กรณีของงานจะนำมาซึ่งความปลอดภัยของชิปและ PIN หมายเลขบัตรประจำตัวประชาชน) ที่แนะนำทั่วยุโรปเมื่อหลายปีก่อนหลังจากการฉ้อโกงบัตรอย่างกว้างขวาง แทนที่จะใช้ลายเซ็นในการทำธุรกรรมที่ร้านค้าบุคคลต้องกรอก PIN สี่หลักซึ่งได้รับการยืนยันโดยเครื่องเงินสดหรือจุดขายโดยใช้ชิปของการ์ด

แต่ Anderson - ใคร นักวิเคราะห์ด้านความปลอดภัยของเคมบริดจ์ได้ให้ข้อคิดเห็นเกี่ยวกับข้อบกพร่องด้านเทคนิคหลาย ๆ ด้านพร้อมกับระบบที่สามารถอธิบายได้ว่า Job สูญเสียเงินของเขาไป

Anderson และ Nicholas Bohm ทนายความที่เกษียณแล้ว ส่งรายงานเมื่อต้นปีนี้ว่ารายละเอียดว่าชิพและพินสามารถล้มเลิกลงได้อย่างไรในฐานะที่เป็นส่วนหนึ่งของการทบทวนบริการผู้ตรวจการแผ่นดินทางการเงิน

เครื่องเงินสดใช้กลไกการตรวจสอบเพื่อให้มั่นใจว่าบัตรใดไม่ได้รับการโคลน แต่ในบางกรณี กรณีที่สามารถตรวจสอบได้ เครื่องเงินสดบางเครื่องจะอ่านข้อมูลบัญชีออกจากแถบแม่เหล็กของบัตรถ้าชิปไม่ทำงาน

สามารถสร้างบัตร "ใช่" ที่สามารถทำธุรกรรมกับ PIN ได้หากเครื่องใดได้รับอนุญาตให้อนุญาต การทำธุรกรรมโดยไม่ต้องเชื่อมต่อกลับไปที่ธนาคารตามที่หนังสือพิมพ์ นักวิจัยได้พิสูจน์แล้วว่าเป็นไปได้ที่จะได้รับกุญแจลับของชิปที่คำนวณใบรับรองการทำธุรกรรมซึ่งจะระบุว่าบัตรถูกต้องตามกฎหมายกับเครื่องเงินสดแม้ว่าจะปลอมแปลงแล้ว

Halifax ยืนยันว่ามีหลักฐานว่าบัตรจริงของ Job คือ เดอร์สันกล่าวว่า

รายละเอียดด้านเทคนิคกันแอนเดอร์สันกล่าวว่าธนาคารในสหราชอาณาจักรได้ใส่ความศรัทธาตาบอดเข้าไปในเทคโนโลยีการรักษาความปลอดภัยของพวกเขาและผลักดันความรับผิดสำหรับการสูญเสียกลับไปที่ลูกค้าไม่รู้ตัว < "เมื่อธนาคารได้ออกแบบระบบชิพและพินพวกเขาคิดว่าพวกเขาจะทำลายความเสี่ยงจากการฉ้อโกงต่อผู้อื่น" Anderson กล่าว

ในสหรัฐอเมริกาความรับผิดชอบอยู่กับธนาคารเพื่อพิสูจน์ว่าลูกค้าอยู่ที่ ความผิดหรือพวกเขาต้องคืนเงินแอนเดอกล่าวว่า ในสหราชอาณาจักรกระบวนการดังกล่าวมีความทึบมากขึ้นโดย Financial Ombudsman Service มีแนวโน้มว่าจะอยู่เคียงข้างธนาคารมากขึ้น

"เป็นเรื่องสำคัญมากที่เราต้องย้ายออกไปจากแนวทางการปล่อยให้ธนาคารเรียกร้องให้ระบบนี้ปลอดภัย, "Anderson กล่าวว่า

ศาลวันที่ของสัปดาห์หน้ามีศักยภาพในการเปลี่ยนวิธีการที่ธนาคารต้องจัดการเรื่องการฉ้อโกง "กรณีนี้อาจสร้างความแตกต่าง" Anderson กล่าว "เราไม่ทราบว่าจะไปทางไหน"