EMV-bypass-klonen: zijn chipkaarten veilig voor e-commercebedrijven?

Inzicht in EMV-chipkaarten

Toen EMV-chipkaarten werden geïntroduceerd, zorgden ze voor een aanzienlijke verbetering van de betalingsveiligheid en boden ze betere bescherming tegen frauduleuze activiteiten. Deze kaarten, ook wel smartcards genoemd, zijn voorzien van een ingebouwde microchip die gegevens veilig opslaat en verwerkt. In tegenstelling tot traditionele stripe , die gevoelig zijn voor skimming en klonen, maken EMV-chipkaarten gebruik van geavanceerde versleutelings- en authenticatiemethoden.

Het belangrijkste doel van EMV-chipkaarten is het tegengaan van fraude door vervalsing. Wanneer de kaart in een betaalterminal wordt gestoken, genereert de chip voor elke aankoop een unieke transactiecode, waardoor het voor fraudeurs vrijwel onmogelijk is om de kaart te kopiëren of gevoelige gegevens te bemachtigen. 

Deze dynamische code, in combinatie met het gebruik van cryptografische algoritmen, waarborgt de integriteit van de transactiegegevens en biedt bescherming tegen ongeoorloofde toegang.

Een van de belangrijkste voordelen van EMV-chipkaarten is dat ze bestand zijn tegen skimming-aanvallen. Bij skimming worden kaartgegevens zonder toestemming gestolen, meestal door het plaatsen van kwaadaardige apparaten op betaalterminals. Aangezien de chip bij elke transactie een unieke code genereert, kunnen de gegevens, zelfs als de skimmer ze in handen krijgt, niet worden gebruikt om vervalste kaarten te maken.

Bovendien bieden EMV-chipkaarten extra beveiligingslagen, zoals pincodeverificatie. Bij het uitvoeren van een betaling moet de kaarthouder een unieke pincode invoeren, waardoor er een extra authenticatiefactor aan de transactie wordt toegevoegd. Dit authenticatieproces helpt voorkomen dat gestolen of verloren kaarten worden misbruikt.

Door over te stappen op EMV-chipkaarten kunnen winkeliers het risico op betalingsfraude aanzienlijk verminderen en klanten een veilige winkelervaring bieden. 

Het is echter belangrijk op te merken dat chipkaarten weliswaar zeer effectief zijn bij transacties waarbij de kaart fysiek aanwezig is, maar dat ze op het gebied van e-commerce bepaalde beperkingen hebben, die later in dit artikel nader zullen worden besproken.

Inzicht in de onderliggende technologie en beveiligingsfuncties van EMV-chipkaarten is van cruciaal belang voor e-commercebedrijven om weloverwogen beslissingen te nemen en de nodige maatregelen te nemen om zichzelf en hun klanten tegen frauduleuze activiteiten te beschermen.

EMV-bypass-klonen uitgelegd

Onder EMV-bypass-klonen wordt verstaan: het ongeoorloofd kopiëren van EMV-chipkaarten om frauduleuze transacties uit te voeren. Ondanks de geavanceerde beveiligingsfuncties van EMV-chipkaarten hebben fraudeurs technieken bedacht om deze beveiligingsmaatregelen te omzeilen.

Deze criminelen maken gebruik van verschillende methoden om EMV-chipkaarten te klonen, waardoor ze frauduleuze transacties kunnen uitvoeren zonder dat de kaarthouder hiervan op de hoogte is of hiermee heeft ingestemd. Veelgebruikte technieken bij het klonen van EMV-kaarten zijn onder meer skimming, het klonen van kaarten en het stelen van pincodes.

Bij skimming worden apparaten gebruikt die op legitieme betaalterminals of geldautomaten zijn geïnstalleerd om kaartgegevens te stelen. Deze apparaten kunnen de informatie op de chip uitlezen en de pincode van de kaarthouder vastleggen. De verkregen gegevens worden vervolgens gebruikt om gekloonde kaarten te maken.

Het klonen van kaarten is een andere methode die wordt gebruikt bij EMV-bypass-klonen. Fraudeurs halen de gegevens die op de chip zijn opgeslagen eruit en zetten deze over op vervalste kaarten. Deze gekloonde kaarten kunnen worden gebruikt om frauduleuze transacties uit te voeren bij betaalterminals. Wanneer een handelaar de schade van dit soort fraude met vervalste kaarten voor zijn rekening neemt, wordt dit vaak betwist op basis van de redencode voor aansprakelijkheidsverschuiving bij fraude met vervalste kaarten van Visa (10.1).

PIN-diefstal gaat vaak gepaard met skimming of het klonen van kaarten. Criminelen gebruiken verborgen camera’s of toetsenbordafdekkingen om de pincode van de kaarthouder te registreren wanneer deze tijdens een transactie wordt ingevoerd. Deze gegevens worden vervolgens gebruikt om ongeoorloofde transacties uit te voeren.

Hoewel EMV-chipkaarten een betere beveiliging bieden dan traditionele stripe , maken de kwetsbaarheden die gepaard gaan met het klonen via een EMV-bypass duidelijk dat handelaren en kaartuitgevers voortdurend waakzaam moeten blijven en aanvullende beveiligingsmaatregelen moeten nemen.

Door inzicht te krijgen in de technieken die bij EMV-bypass-klonen worden gebruikt, kunnen handelaren en financiële instellingen passende tegenmaatregelen nemen om de betalingsgegevens van hun klanten te beschermen en een veilige betaalomgeving te waarborgen.

Kwetsbaarheden bij e-commercetransacties

E-commercetransacties zijn in het digitale tijdperk steeds populairder geworden en bieden consumenten wereldwijd gemak en toegankelijkheid. Deze verschuiving naar online winkelen heeft echter ook kwetsbaarheden met zich meegebracht die e-commercebedrijven moeten aanpakken om veilige transacties te garanderen.

Een belangrijke kwetsbaarheid ligt in het onderscheid tussen transacties waarbij de kaart fysiek aanwezig is en transacties waarbij de kaart niet fysiek aanwezig is. In traditionele winkels vinden transacties waarbij de kaart fysiek aanwezig is plaats wanneer klanten hun betaalkaart fysiek overhandigen, waardoor winkeliers de authenticiteit van de kaart kunnen controleren via chiplezers of stripe . Transacties waarbij de kaart niet fysiek aanwezig is vinden daarentegen plaats in e-commerceomgevingen, waar klanten hun kaartgegevens handmatig invoeren of digitale portemonnees gebruiken voor online aankopen.

Helaas zijn transacties waarbij de kaart niet fysiek aanwezig is, gevoeliger voor fraude. Cybercriminelen maken gebruik van verschillende technieken, zoals gestolen kaartgegevens, phishingaanvallen en identiteitsdiefstal, om de veiligheid van e-commercetransacties te ondermijnen. Deze kwetsbaarheden vormen een risico voor zowel handelaren als consumenten, aangezien frauduleuze transacties kunnen leiden tot financiële verliezen en reputatieschade.

Bovendien kunnen e-commercetransacties het doelwit worden van technieken zoals kaartskimming, waarbij kwaadwillenden tijdens het afrekenen betaalkaartgegevens onderscheppen. Deze gestolen gegevens kunnen vervolgens worden gebruikt voor frauduleuze doeleinden, zoals het maken van vervalste kaarten of het doen van ongeoorloofde aankopen.

Om deze kwetsbaarheden te beperken, moeten e-commercebedrijven robuuste beveiligingsmaatregelen nemen. Dit houdt onder meer in dat ze moeten overstappen op meervoudige authenticatie, versleutelingstechnologieën moeten gebruiken om gevoelige gegevens tijdens de overdracht te beveiligen, en systemen voor fraudedetectie en -preventie moeten implementeren. Ook is het van cruciaal belang om software en systemen regelmatig bij te werken om nieuwe bedreigingen het hoofd te bieden.

Door inzicht te krijgen in de kwetsbaarheden die gepaard gaan met e-commercetransacties en door passende beveiligingsmaatregelen te nemen, kunnen webwinkeliers de betalingsgegevens van hun klanten beschermen en zorgen voor een veilige en betrouwbare online winkelervaring.

Risico’s en beperkingen van EMV-chipkaarten

EMV-chipkaarten hebben de betalingsveiligheid aanzienlijk verbeterd en het aantal fraudegevallen bij veel transacties waarbij de kaart fysiek wordt aangeboden, teruggedrongen. Wat e-commerce betreft, brengen deze chipkaarten echter wel bepaalde risico’s en beperkingen met zich mee waarvan handelaren zich bewust moeten zijn.

1. Fraude zonder fysieke kaart: EMV-chipkaarten bieden vooral bescherming tegen fraude met vervalste kaarten bij transacties waarbij de kaart fysiek wordt aangeboden. Helaas zijn ze minder effectief in het voorkomen van fraude zonder fysieke kaart, die veel voorkomt in de e-commerce. Fraudeurs kunnen gestolen kaartgegevens misbruiken voor online aankopen waarbij de fysieke kaart niet nodig is.
2. Datalekken en blootstelling van kaartgegevens: Ondanks de verbeterde beveiliging van EMV-chipkaarten blijven datalekken een groot punt van zorg. Als het systeem van een handelaar wordt gehackt, kunnen waardevolle gegevens van kaarthouders, waaronder de EMV-chipgegevens, in handen van hackers vallen. Deze gegevens kunnen vervolgens voor frauduleuze doeleinden worden gebruikt, zelfs als de kaart zelf is uitgerust met een chip.
3. Terugval op stripe: In sommige gevallen, bijvoorbeeld wanneer de chiplezer niet goed functioneert of de chip van de kaart beschadigd is, kan de kaart terugvallen op de minder veilige stripe. Dit terugvalmechanisme, ook wel EMV-fallback genoemd, kan mogelijk worden misbruikt door fraudeurs die de stripe klonen en deze gebruiken voor frauduleuze transacties.
4. Beperkte invloed op het aantal gevallen van fraude bij betalingen zonder fysieke kaart: Ondanks de wijdverbreide invoering van EMV-chipkaarten blijft het aantal gevallen van fraude bij betalingen zonder fysieke kaart, met name in de e-commerce, stijgen. Dit wijst erop dat chipkaarten weliswaar effectief zijn in het terugdringen van fraude met vervalste kaarten, maar geen waterdichte oplossing bieden voor de algehele betalingsveiligheid bij online transacties.
5. Phishing- en social engineering-aanvallen: Oplichters maken vaak gebruik van tactieken zoals phishing-e-mails, valse websites en social engineering om consumenten ertoe te verleiden hun kaartgegevens of persoonlijke gegevens prijs te geven. EMV-chipkaarten bieden geen bescherming tegen dit soort aanvallen; het is aan de gebruiker om alert te blijven en voorzichtig te zijn om te voorkomen dat hij of zij het slachtoffer wordt van dergelijke oplichting.
6. Gebrek aan wereldwijde standaardisatie: Hoewel EMV-chipkaarten op grote schaal worden gebruikt, ontbreekt het nog steeds aan wereldwijde standaardisatie, wat leidt tot compatibiliteitsproblemen tussen verschillende regio’s en betalingsnetwerken. Dit kan problemen opleveren voor internationale e-commercebedrijven die klanten uit verschillende landen bedienen.

Technieken voor het klonen via EMV-bypass

Onder EMV-bypass-klonen verstaan we de illegale praktijken die fraudeurs toepassen om de beveiligingsmaatregelen van EMV-chipkaarten te omzeilen. Inzicht in deze technieken is van cruciaal belang voor e-commercebedrijven om waakzaam te blijven en zich tegen mogelijke aanvallen te beschermen. Dit zijn de belangrijkste technieken voor EMV-bypass-klonen:

1. Skimming: Bij skimming wordt gebruikgemaakt van illegale apparaten, zoals kaartlezers of overlays, om de gegevens op de stripe een chipkaart te kopiëren. Fraudeurs richten zich doorgaans op betaalterminals of geldautomaten, waar ze onopvallend kaartgegevens verzamelen om deze later te gebruiken voor het klonen van kaarten.
2. Kaartklonen: Zodra de kaartgegevens via skimming zijn verkregen, maken fraudeurs met behulp van die gestolen informatie vervalste kaarten. Deze gekloonde kaarten kunnen worden gebruikt om frauduleuze transacties uit te voeren, vaak in fysieke winkels of bij gehackte betaalterminals.
3. PIN-diefstal: In sommige gevallen gebruiken fraudeurs verschillende methoden om de persoonlijke identificatiecode (PIN) van de kaarthouder te stelen. Tot de gebruikte technieken behoren ‘shoulder surfing’, waarbij ze meekijken terwijl de PIN wordt ingevoerd, of het gebruik van verborgen camera’s of toetsenbordafdekkingen om de ingevoerde PIN te registreren.
4. Man-in-the-middle-aanvallen: Bij deze techniek wordt de communicatie tussen de chipkaart en de betaalterminal onderschept en gewijzigd. Oplichters kunnen de gegevens die tijdens de transactie worden uitgewisseld, manipuleren, waardoor ze beveiligingscontroles kunnen omzeilen en ongeautoriseerde transacties kunnen uitvoeren.
5. Pre-play-aanvallen: Bij pre-play-aanvallen wordt de communicatie tussen de chipkaart en de betaalterminal tijdens een legitieme transactie onderschept. Fraudeurs gebruiken deze onderschepte gegevens vervolgens om de transactie op een later tijdstip opnieuw uit te voeren, waarbij ze de beveiligingsmaatregelen omzeilen.
6. Relay-aanvallen: Bij relay-aanvallen onderscheppen fraudeurs de communicatie tussen de chipkaart en de betaalterminal en sturen deze door naar een externe locatie. Hierdoor kunnen ze de vereiste fysieke nabijheid van de chipkaart omzeilen en op afstand frauduleuze transacties uitvoeren.
7. NFC-/contactloze aanvallen: Near Field Communication (NFC) of contactloze technologie maakt gemakkelijke en snelle transacties mogelijk. Fraudeurs kunnen echter misbruik maken van kwetsbaarheden in contactloze kaarten of betaalterminals om de gegevens die tijdens de transactie worden uitgewisseld te onderscheppen en deze voor frauduleuze doeleinden te gebruiken.

Door inzicht te krijgen in deze EMV-bypass-kloneringstechnieken kunnen e-commercebedrijven doeltreffende beveiligingsmaatregelen nemen en zichzelf en hun klanten beschermen tegen mogelijke fraude. Het is van essentieel belang om op de hoogte te blijven van nieuwe bedreigingen en samen te werken met betalingsverwerkers en partners in de sector om deze illegale praktijken effectief te bestrijden.

Huidige trends op het gebied van het klonen via EMV-bypass

EMV-bypass-klonen, een geavanceerde vorm van fraude gericht op EMV-chipkaarten, is een voortdurend veranderende bedreiging waar e-commercebedrijven zich bewust van moeten zijn. Door op de hoogte te blijven van de huidige trends op het gebied van EMV-bypass-klonen, kunnen bedrijven zichzelf en hun klanten beter beschermen. Hier volgen enkele belangrijke trends om rekening mee te houden:

1. Toenemende frequentie van EMV-bypass-kloneeraanvallen: Het aantal EMV-bypass-kloneeraanvallen neemt toe, waarbij fraudeurs misbruik maken van kwetsbaarheden in het betalingssysteem. Handelaars moeten waakzaam blijven om hun systemen en klantgegevens te beschermen.
2. Geavanceerde omzeilingstechnieken: Fraudeurs maken gebruik van steeds geavanceerdere technieken om de beveiligingsmaatregelen van EMV-chipkaarten te omzeilen. Deze technieken omvatten skimmingapparatuur, het klonen van kaarten en het stelen van pincodes, waardoor de beveiligingsmaatregelen voortdurend moeten worden aangepast.
3. Gericht op e-commercetransacties: Hoewel EMV-chipkaarten in de eerste plaats bedoeld waren voor transacties in fysieke winkels, richten fraudeurs zich nu op e-commercetransacties. Door de verschuiving naar online winkelen tijdens de pandemie is e-commerce een aantrekkelijk doelwit geworden, omdat het criminelen andere aanvalsmogelijkheden biedt.
4. Netwerken van fraudebedrijven: Criminele organisaties die zich bezighouden met het klonen van EMV-kaarten opereren vaak in zeer goed georganiseerde netwerken. Deze netwerken delen informatie, hulpmiddelen en tactieken, waardoor het moeilijker wordt om aanvallen op te sporen en te voorkomen. Samenwerking tussen betalingsverwerkers, handelaren en wetshandhavingsinstanties is van cruciaal belang om deze netwerken effectief te bestrijden.
5. Opkomst van nieuwe aanvalsvectoren: Naarmate de technologie zich verder ontwikkelt, duiken er steeds nieuwe aanvalsvectoren op voor het klonen waarbij EMV-beveiliging wordt omzeild. Fraudeurs kunnen misbruik maken van kwetsbaarheden in mobiele betalingssystemen, contactloze betalingen of opkomende betaaltechnologieën. Om een robuuste beveiliging te waarborgen, is het van essentieel belang om deze ontwikkelingen voor te blijven.
6. Wereldwijde gevolgen: het klonen via het omzeilen van EMV-beveiliging blijft niet beperkt tot bepaalde regio’s. Het is een wereldwijd probleem dat handelaars en consumenten overal ter wereld treft. Handelaars die internationaal actief zijn, moeten op de hoogte zijn van regionale trends en hun beveiligingsmaatregelen daarop afstemmen.

Het beperken van risico’s op EMV-bypass-klonen

Om uw e-commercebedrijf te beschermen tegen de risico’s die gepaard gaan met EMV-bypass-klonen, is het van cruciaal belang om effectieve beveiligingsmaatregelen te nemen, als onderdeel van een bredere strategie ter voorkoming van e-commercefraude. Hieronder volgen enkele belangrijke strategieën om deze risico’s te beperken:

1. Zorg ervoor dat uw e-commerceplatform geschikt is voor het verwerken van transacties met EMV-chipkaarten. Moedig klanten aan om hun chipkaarten te gebruiken voor extra veiligheid.
2. Maak gebruik van tokenisatietechnologie: Overweeg om tokenisatie in te voeren, een proces waarbij gevoelige kaartgegevens worden vervangen door unieke tokens. Dit helpt voorkomen dat fraudeurs tijdens online transacties toegang krijgen tot waardevolle klantgegevens.
3. Inschakelen van meervoudige authenticatie: Implementeer methoden voor meervoudige authenticatie, bijvoorbeeld door klanten te vragen een extra verificatiestap te doorlopen, zoals een eenmalig wachtwoord (OTP) of biometrische authenticatie, om de veiligheid van transacties te vergroten.
4. Gebruik fraudedetectietools: Investeer in krachtige fraudedetectietools en -diensten die verdachte patronen en gedragingen kunnen herkennen, zodat u frauduleuze transacties kunt opsporen en voorkomen nog voordat ze plaatsvinden.
5. Software regelmatig bijwerken en patches installeren: Blijf alert door de software, plug-ins en systemen van uw e-commerceplatform up-to-date te houden met de nieuwste beveiligingspatches. Regelmatige updates helpen bekende kwetsbaarheden aan te pakken en bieden bescherming tegen nieuwe bedreigingen.
6. Personeel opleiden en trainen: Geef uw personeel een uitgebreide training over de risico’s van EMV-bypass-klonen, technieken voor fraudedetectie en best practices voor veilige transacties. Zij moeten in staat zijn verdachte activiteiten te herkennen en mogelijke fraudegevallen effectief aan te pakken.
7. Transacties monitoren en analyseren: Implementeer robuuste monitoringsystemen om transactiegegevens te analyseren en ongebruikelijke of verdachte activiteiten op te sporen. Real-time monitoring helpt bij het snel opsporen en voorkomen van frauduleuze transacties.
8. Zorg voor naleving van de PCI-normen: Houd u aan de vereisten van de Payment Card Industry Data Security Standard (PCI DSS) om ervoor te zorgen dat uw e-commercebedrijf de beste praktijken op het gebied van gegevensbeveiliging volgt. Naleving helpt het risico op beveiligingsinbreuken tot een minimum te beperken.
9. Werk samen met betrouwbare betalingsverwerkers: Werk samen met een gerenommeerde betalingsdienstverlener die veiligheid hoog in het vaandel heeft staan en geavanceerde mechanismen voor fraudepreventie biedt. Kies partners die de bescherming van klantgegevens en fraudepreventie vooropstellen.

Door deze risicobeperkende maatregelen te nemen, kunt u de risico’s van EMV-bypass-klonen in uw e-commercebedrijf aanzienlijk verminderen. Zorg ervoor dat u op de hoogte blijft van de nieuwste beveiligingspraktijken en u aanpast aan veranderende bedreigingen, zodat u een veilige betaalomgeving voor uw klanten kunt blijven bieden.

Een blik op de toekomst van EMV-chipkaarten

Naarmate de technologie vordert en betalingssystemen zich blijven ontwikkelen, is het van cruciaal belang om de toekomst van EMV-chipkaarten en hun rol bij het beveiligen van transacties te evalueren. Hier volgen enkele belangrijke aandachtspunten:

1. Voortdurende acceptatie: EMV-chipkaarten worden wereldwijd op grote schaal gebruikt en bieden meer veiligheid bij transacties in fysieke winkels. Deze trend zal zich naar verwachting voortzetten naarmate meer landen afstappen van stripe .
2. Uitdagingen voor e-commerce: Hoewel EMV-chipkaarten het aantal fraudegevallen bij transacties waarbij de kaart fysiek aanwezig is aanzienlijk hebben teruggedrongen, kampen ze in de e-commerce met uitdagingen. Omdat online transacties plaatsvinden zonder dat de kaart fysiek aanwezig is, is het moeilijker om gebruik te maken van de beveiligingsfuncties van de chip.
3. Opkomende technologieën: De toekomst van EMV-chipkaarten ligt in de integratie van innovatieve technologieën. Contactloos betalen, biometrie en tokenisatie zullen naar verwachting een cruciale rol spelen bij het verbeteren van de veiligheid en het gebruiksgemak, zowel bij fysieke als bij online transacties.
4. Mobiele portemonnees: De opkomst van mobiele portemonnees, zoals Apple Pay en Google Pay, biedt kansen voor de groei van EMV-chipkaarttechnologie. Deze portemonnees maken gebruik van tokenisatie en biometrische authenticatie, waardoor transacties via mobiele apparaten nog veiliger worden.
5. Kunstmatige intelligentie en machine learning: AI- en ML-technologieën kunnen de mogelijkheden voor fraudedetectie en -preventie bij EMV-chipkaarten versterken. Door enorme hoeveelheden gegevens te analyseren, kunnen deze technologieën patronen en afwijkingen opsporen, waardoor de beveiligingsmaatregelen worden verbeterd.
6. Consumentenvoorlichting: Het zal in de toekomst van cruciaal belang zijn om consumenten te informeren over de beveiligingsfuncties en voordelen van EMV-chipkaarten. Door bewustwording en vertrouwen te kweken, kan het gebruik en de juiste toepassing van chipkaarten worden gestimuleerd, wat bijdraagt aan een veilig betalingssysteem.
7. Regelgevingsklimaat: Regelgevende instanties zullen de normen blijven verfijnen en actualiseren om opkomende bedreigingen en kwetsbaarheden aan te pakken. De nalevingsvereisten zullen zich waarschijnlijk verder ontwikkelen om zich aan te passen aan nieuwe technologieën en veilige betaalomgevingen.

Veelgestelde vragen

Kunnen chipkaarten worden gekloond?

Het klonen van een chipkaart is veel moeilijker dan het klonen van een stripe, aangezien de chip bij elke transactie een unieke code genereert, maar het is niet onmogelijk. Aanvallers die via skimming of een datalek voldoende kaartgegevens in handen krijgen, kunnen nog steeds fraude plegen, meestal door de gestolen gegevens online te gebruiken (card-not-present) in plaats van de chip zelf fysiek te klonen.

Kunnen EMV-chips worden gehackt?

EMV-chips zijn bestand tegen de klassiekestripe , maar het bredere betalingsecosysteem eromheen – terminals, netwerken en noodoplossingen – is het doelwit geworden van man-in-the-middle-, relay- en pre-play-aanvallen, zowel in beveiligingsonderzoek als bij daadwerkelijke fraudeorganisaties. De chip zelf is het moeilijkst te compromitteren; skimmingapparatuur, datalekken en social engineering blijven de meest voorkomende toegangspunten.

Zijn chipkaarten veiliger dan stripe ?

Ja, en wel in belangrijke mate bij transacties waarbij de kaart fysiek wordt aangeboden. Chipkaarten genereren per transactie een unieke code in plaats van statische, gemakkelijk te kopiëren gegevens te verzenden. Hun grootste tekortkoming ligt bij e-commercetransacties waarbij de kaart niet fysiek aanwezig is; in die gevallen kan de fysieke chip helemaal niet worden gebruikt.

Wat is EMV-bypass-klonen?

Onder ‘EMV-bypass-klonen’ worden technieken verstaan die fraudeurs gebruiken om de beveiliging van chipkaarten te omzeilen, waaronder skimming, pincodediefstal, man-in-the-middle-aanvallen, relay-aanvallen en het misbruik vanstripe , in plaats van de cryptografische gegevens van de chip rechtstreeks te klonen.

Hoe kunnen winkeliers zich beschermen tegen fraude door het klonen van kaarten waarbij de EMV-beveiliging wordt omzeild?

Accepteer waar mogelijk EMV-chiptransacties, maak gebruik van tokenisatie voor opgeslagen kaartgegevens, voeg meervoudige authenticatie toe bij het afrekenen, controleer transacties op afwijkingen, zorg dat u aan de PCI DSS-normen blijft voldoen en werk samen met een betalingsdienstaanbieder die zijn fraudedetectietools actief onderhoudt.