El hombre del Reino Unido lucha contra Halifax Bank por la retirada 'fantasma'

Un hombre del Reino Unido se enfrentará al gigante bancario Halifax la próxima semana en el tribunal después de demandar por la pérdida de £ 2,100 (US $ 3,100) de su cuenta a través de un cajero automático.

Alain Job, un inmigrante de Camerún, vio desaparecer el dinero de su cuenta, pero mantiene que siempre tuvo su tarjeta en su poder y no hizo la retirada. Él llevó su queja al Servicio de Ombudsman Financiero del Reino Unido, que media las disputas entre bancos y clientes, pero perdió a principios de 2007.

Job decidió demandar por el retiro fantasma, marcando el primer caso legal en el Reino Unido desafiando a los bancos contnd es un fuerte sistema de seguridad diseñado para prevenir el fraude con tarjetas, dijo Ross Anderson, profesor de ingeniería de seguridad en la Universidad de Cambridge. El caso de Job se escuchará en el Tribunal del Condado de Nottingham el 30 de abril.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

No se pudo contactar inmediatamente con el trabajo. Un testigo experto que está programado para testificar la próxima semana dijo que él y Job no pueden comentar públicamente la demanda para no influir indebidamente en su resultado.

El caso de Job pone en duda la seguridad del chip-y-PIN (personal número de identificación) sistema de tarjeta introducido en toda Europa hace varios años después de fraude de tarjeta generalizada. En lugar de utilizar una firma para completar una transacción en un comerciante, una persona debe ingresar un PIN de cuatro dígitos, que se verifica mediante un cajero automático o un terminal de punto de venta mediante el microchip de la tarjeta.

Pero Anderson, que ha sido un muy crítico de chip-and-PIN, así como otros investigadores de seguridad en Cambridge han resaltado varios fallos técnicos con el sistema que podrían explicar cómo Job perdió su dinero.

Anderson y Nicholas Bohm, un abogado retirado, presentó un documento a principios de este año que detalla cómo el chip-y-PIN podría ser subvertido como parte de una revisión del Financial Ombudsman Service.

Los cajeros utilizan mecanismos de verificación para asegurar que una tarjeta particular no haya sido clonada, pero en algunos casos en que esos controles pueden ser pasados ​​por alto. Algunos cajeros leerán los datos de la cuenta de la banda magnética de una tarjeta si el chip no funciona.

También se pueden crear tarjetas llamadas "sí" que pueden realizar una transacción con cualquier PIN si una máquina en particular puede autorizar las transacciones sin conectarse de nuevo al banco, de acuerdo con el documento. Los investigadores también han demostrado que es posible obtener una clave secreta de un chip que calcule un certificado de transacción que indique que la tarjeta es legítima para un cajero automático aunque sea falso.

Halifax sostiene que tiene evidencia de que la tarjeta real de Job era usado en un cajero automático, aunque el banco aún no ha revelado esos detalles, dijo Anderson.

Detalles técnicos aparte, Anderson dijo que los bancos del Reino Unido han puesto su confianza en la seguridad y han vuelto a confiar en las pérdidas de los clientes que no conocen.

"Cuando los bancos diseñaron el sistema de chip y PIN, pensaron que eliminarían el riesgo de fraude en otros", dijo Anderson.

En los EE. UU., La responsabilidad recae en los bancos para demostrar que el cliente está en culpa o deben devolver el dinero, dijo Anderson. En el Reino Unido, el proceso es mucho más opaco, y el Financial Ombudsman Service tiende a ponerse del lado de los bancos, según el documento.

"Es realmente importante alejarnos del enfoque británico de dejar que los bancos afirmen que el sistema es seguro ", Dijo Anderson.

La fecha de la corte de Job la próxima semana tiene el potencial de cambiar la forma en que los bancos deben enfrentar el fraude. "Este caso podría marcar la diferencia", dijo Anderson. "No sabemos qué camino tomará".