UK Man Fighting Halifax Bank Over "Phantom" Återkallande

En brittisk man kommer att möta bankgigant Halifax nästa vecka i domstolen efter att han stämde över förlusten på 2.100 US-dollar (3 100 USD) från sitt konto via en kassaskrivare.

Alain Job, en invandrare från Kamerun, såg pengarna försvinner från sitt konto men hävdar att han alltid hade sitt kort i hans besittning och inte tog uttaget. Han fattade sitt klagomål till Storbritanniens Financial Ombudsman Service, som förmedlar tvister mellan banker och kunder, men förlorade i början av 2007.

Job bestämde sig för att stämma över phantom withdrawal, vilket markerar det första rättsliga fallet i Storbritannien som utmanar vilka banker contend är ett starkt säkerhetssystem utformat för att förhindra kortbedrägerier, säger Ross Anderson, en säkerhetsingenjör vid University of Cambridge. Jobs fall kommer att höras i Nottingham County Court den 30 april.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Job kunde inte nås omedelbart. Ett expertvittne som planeras att vittna nästa vecka sade att han och Job inte offentligt kan kommentera rättegången för att inte otillbörligt påverka sitt resultat.

Jobs fall innebär ifrågasätter säkerheten för chip-and-pin (personlig ID-kort) som introducerades i hela Europa för flera år sedan efter omfattande kortbedrägerier. I stället för att använda en signatur för att slutföra en transaktion hos en handlare, måste en person skriva in en fyrsiffrig PIN-kod, som verifieras av en kassaskåp eller försäljnings terminal via kortets mikrochip.

Men Anderson - vem har varit en mycket vokal kritiker av chip-and-pin - liksom andra säkerhetsforskare vid Cambridge har framhävt flera tekniska brister med systemet som kan förklara hur Job förlorade sina pengar.

Anderson och Nicholas Bohm, en pensionär advokat, lade fram ett dokument tidigare i år som beskriver hur chip-and-PIN skulle kunna delas in som en del av en översyn av Financial Ombudsman Service.

Kassautomater använder verifieringsmekanismer för att säkerställa att ett visst kort inte har klonats, men i vissa fall som kontrollerna kan kringgå. Vissa kassautomater kommer att läsa kontouppgifter från ett kortets magnetband om chipet inte fungerar.

Även så kallade "ja" -kort kan skapas som kan utföra en transaktion med någon PIN-kod om en viss maskin får godkänna transaktioner utan att koppla tillbaka till banken, enligt papperet. Forskare har också visat att det är möjligt att få en hemlig nyckeln av ett chip som beräknar ett transaktionscertifikat som skulle indikera att kortet är legitimt för en kassaskrivare trots att det är felaktigt.

Halifax hävdar att det har bevis för att Jobbs verkliga kort var Används på en bankomat, även om banken ännu inte har avslöjat dessa detaljer, sade Anderson.

Tekniska detaljer åt sidan, sade Anderson att brittiska banker har blint förtroende för sin säkerhetsteknik och dämpat ansvaret för förluster tillbaka på okända kunder.

"När bankerna utformade chip-and-PIN-systemet trodde de att de skulle dumpa risken för bedrägeri på andra", säger Anderson.

I USA ligger ansvaret för att bevisa att kunden är hos fel eller de måste återbetala pengarna, sa Anderson. I Förenade kungariket är processen mycket mer ogenomskinlig, med Financial Ombudsman Service som tenderar till sida med banker, enligt det här dokumentet. "Det är väldigt viktigt att vi går bort från Storbritanniens strategi att låta bankerna hävda att systemet är säkert, Säger Anderson.

Arbetsdomstolsdatum nästa vecka har potential att ändra hur bankerna måste ta itu med bedrägeri. "Det här fallet kan göra skillnad," sa Anderson. "Vi vet inte vilken väg den ska gå."