Laudo del juez con UK Bank en caso de 'retiro fantasma'

Es la primera vez que alguien en el Reino Unido ha demandado por "retiros fantasmas", donde la gente dice que se ha retirado dinero de sus cuentas en cajeros automáticos a pesar de creer que sus datos de tarjeta y tarjeta son seguros.

Alain Job afirma haber perdido un acumuló £ 2,100 (US $ 3,100) de su cuenta en febrero de 2006. Presentó una demanda después de que sus intentos de llegar a un acuerdo con Halifax no dieron como resultado un reembolso. El 30 de abril comenzó un juicio de un día en la corte del condado de Nottingham. Job cree que su tarjeta de cajero automático podría haber sido clonada y utilizada para retirar el dinero.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

probablemente presente una apelación. "Vamos a estudiar la decisión del juicio", dijo Job. "Veremos cuál es la estrategia correcta para nosotros".

Europa usa tarjetas de chip y PIN (número de identificación personal), que tienen un microchip integrado. Los usuarios deben ingresar un PIN durante una transacción.

El abogado de Job, Stephen Mason, dijo que el juez aceptó las copias impresas de los archivos de registro para mostrar que la tarjeta real de Job se había utilizado para las transacciones.

Mason, que se especializa en recopilación de evidencia digital y ha escrito sobre el fraude ATM, dichos archivos de registro son evidencia secundaria y no necesariamente prueban que la tarjeta de Job no ha sido clonada. Los archivos de registro comprenden información que el ATM envía sobre una transacción al sistema de registros del banco.

Se destruyeron dos pruebas primarias que alguna vez tuvo Halifax, incluida la tarjeta ATM de Job y el ARQC (criptograma de solicitud de autorización), una pieza de información generada a partir de las claves de cifrado en la tarjeta que interactúa con los sistemas de fondo del banco, dijo Mason. El ARQC muestra si el chip de la tarjeta ha sido leído por la máquina.

Desde que Halifax dijo que el ARQC había sido destruido, es posible que nunca haya existido en primer lugar. "Podría decirse que, si no hubiera ARQC, es posible que se use una tarjeta clonada o solo una tarjeta clonada con una banda magnética", dijo Mason, y agregó que acepta que no hay casos conocidos de tarjetas clicadas de chip y PIN.

Halifax tampoco presentó otras pruebas principales: los registros de la máquina ATNM. Mason dijo que se involucró en el caso de Job mientras avanzaba, y que era demasiado tarde para solicitar esa información de Halifax a tiempo para el juicio debido a cómo el Reino Unido los procedimientos judiciales funcionan.

Se puede copiar la banda magnética de las tarjetas ATM. A menudo, los ladrones copiarán la banda, crearán una tarjeta clonada y la usarán en cajeros automáticos en países que no verifican la presencia del microchip, como en los EE. UU. O en Europa del Este. Incluso con cajeros automáticos chip-and-PIN, algunas de esas máquinas leerán por defecto la banda magnética si el chip está defectuoso y permitirán que la transacción se realice.

No se cree que los delincuentes hayan descifrado cómo clonar un microchip para una tarjeta con chip y PIN, aunque ha sido realizada por investigadores de seguridad. Pero Mason dijo que "es muy probable que los ladrones lo intenten". La asociación de pagos con tarjeta del Reino Unido APACS no cree que las tarjetas hayan sido clonadas aún por delincuentes.

Job dijo que estaba alarmado cuando notó que faltaba dinero en su cuenta. Dijo que una de las transacciones que disputó ocurrió alrededor de las 10:50 p.m. una noche, cuando estaba sentado en su sala de estar viendo las noticias con su billetera y su tarjeta en el bolsillo.

"No se pudo haber robado la tarjeta", dijo.