UK Par Chases Bank Over "Phantom" Återkallelser

När Emma Woolf från London loggade in på hennes online-konto hos Abbey National Bank i början av mars, väntade hon sig att få en balans på 10 000 £ (16 300 USD).

Istället hade hon bara 23 kr.

Woolfs konto hade blivit tömt av en serie uttag och kortkortsinköp som hon sa att hon inte godkände, en typ av bedrägerier som blivit alltför vanliga, eftersom cyberkriminella har förfinat metoder för att stjäla pengar elektroniskt.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Sedan dess har Woolf och hennes förlovade Jonathan Groman försökt få pengarna återbetalas av Abbey National, men till nytta. De hävdar att deras betalkort var i en låst kassaskåp vid Woolfs hem när transaktionerna ägde rum och att ingen annan kände till PIN-koden (Personal Identification Number). "Kortet var aldrig ute av säkerhet", sa Groman.

Mellan december och februari gjordes uttagna nära Woolfs bostad. Abbey National sa i ett brev till Woolf att personen som initierade ett av uttagningarna hade två misslyckade försök att ange PIN-koden men fick det rätt tredje gången. När Woolf märkte bedrägerierna i mars fick hon inledningsvis veta att hon kortet hade klonats Abbey National ändrade sedan sin berättelse, eftersom Woolfs eget kort var använt i ATM-maskiner.

Woolfs prövning är inte till skillnad från andra så kallade "phantom withdrawal" -fall där bankkunder noterar mystiska uttag ur sina konton trots att de har innehav av sina kort.

Abbey Nationals inställning till oenighet med Woolf bygger på chip-and-PIN-tekniken som används i debet- och kreditkort i hela Europa. Chipet i varje kort innehåller en krypteringsnyckel som är unik för det kortet som används för att verifiera en transaktion när en fyrsiffrig PIN-kod har angetts.

"Jag kan säga att ditt äkta kort användes eftersom det unika chipet i kortet var läs av maskinerna ", skrev Karen Cross, verksamhetschef för Abbey National, i ett brev som ses av IDG News Service. "Chippet kan inte kopieras så vi vet att det var det äkta kortet som användes och inte ett klonat kort."

Ett betalkort utbyter information med en bankomat under en transaktion. ATM-maskiner i Förenade kungariket bör kontrollera om det finns en mikrochip på kortet, vilket skulle förhindra att klonkort används.

Men senast 2007 var det fortfarande möjligt för vissa bankomater att göra transaktioner genom att bara läsa information från ett chip-and-pin-kortets magnetband, säger Steven Murdoch, en säkerhetsforskare vid University of Cambridge.

Analysera loggfilerna registrerade av ATM och på själva kortet kan avslöja mer information om transaktioner.

Men Abbey National instruerade Woolf att förstöra kortet och ge det tillbaka till banken. Det råd som andra banker har gett också i liknande fall motsvarar att omedelbart cremera ett mordoffer, sade Murdoch. "

" Bankerna borde inte förstöra kort ", sa han. sa att han fortfarande har kortet men det är i små bitar. Men Murdoch sa att det är möjligt att mikrochipet, som är mycket mindre än silver- eller guldkontakten på kortet, kan vara intakt. Det chipet har information om antalet transaktioner som utfördes med kortet.

Att jämföra antalet bedrägliga uttag jämfört med antalet transaktioner som räknas av kortet skulle kunna avslöja en skillnad som skulle peka på en annan förklaring till bedrägeriet, sade Murdoch. Mikrochip skulle behöva analyseras av en expert. Enligt brittiska bankregler skulle kunderna få tillbaka pengar för bedrägliga uttag, förutom om banken beslutar att någon var vårdslös med sin PIN-kod.

"I det här fallet tjuven har använt ditt kort i ATM-maskinen och skrivit in din PIN-kod korrekt, "skrev Julia Church, en bedrägeribekämpare med Abbey Nationals Financial Crime Operations Unit, i ett 13 mars brev till Woolf. "Under dessa omständigheter kan Abbey inte ta ansvar för förlusten."

£ 10 000 i Woolfs konto var tänkt att användas för vidareutveckling av webbplatsen Sociallyjewish.com, som paret kör, sa Groman. Sedan pengarna försvunnit har utvecklingsplanerna blivit stoppade.

Groman sa att de har anställt en advokat och har utmärkta förfrågningar med Abbey National för mer information. Metropolitanska polisen jobbar också med fallet.