Nach Milliardeninvestitionen : Chip sei Dank: Weniger Fälle von Datenklau am Geldautomaten

Neue EC-Karten verzichten auf den für Datenklau anfälligen Magnetstreifen.
Neue EC-Karten verzichten auf den für Datenklau anfälligen Magnetstreifen.

Datendiebe haben immer seltener Erfolg. Doch noch gibt es Lücken im weltweiten Netz – und Kriminelle sind erfinderisch.

von
22. Dezember 2019, 11:55 Uhr

Frankfurt | Moderne Technik legt Datendieben an Geldautomaten in Deutschland zunehmend das Handwerk. Im laufenden Jahr gab es erneut weniger Versuche als im Vorjahr, Kartendaten und Geheimnummern von Bankkunden auszuspähen. Der Schaden durch solche "Skimming"-Attacken sank weiter. Doch Experten warnen: Um auf dunklen Wegen an Bares zu kommen, zeigen sich Kriminelle erfinderisch.

Nach Angaben von Euro Kartensysteme manipulierten Kriminelle in den elf Monaten bis einschließlich November dieses Jahres 227 Mal Geldautomaten, um Daten abzuschöpfen. Im Vorjahreszeitraum hatte die Frankfurter Einrichtung, die sich für die deutsche Kreditwirtschaft um das Sicherheitsmanagement für Zahlungskarten kümmert, 428 solcher "Skimming"-Fälle gezählt. Im Gesamtjahr 2018 waren es 449. Dabei können einzelne Automaten mehrfach angegriffen worden sein.


Karten mit EMV-Chip statt Magnetstreifen sicherer

Begehrtestes Ziel: Berlin mit bisher 109 Fällen in diesem Jahr. Das Bundeskriminalamt (BKA) hat für die Häufung der Fallzahlen in der Hauptstadt eine einleuchtende Erklärung: "Dies dürfte im Wesentlichen der dortigen hohen Anzahl an ausländischen, insbesondere außereuropäischen Touristen geschuldet sein, deren Zahlungskarten teilweise noch nicht mit dem EMV-Chip ausgestattet sind. Daten dieser Karten lassen sich durch die Täter leichter verwerten."

Denn im Grunde funktionieren Kartendubletten nur noch dort, wo Bezahlkarten noch mit vergleichsweise leicht kopierbaren Magnetstreifen ausgerüstet werden. In Deutschland setzt die Branche seit Jahren auf die sogenannte EMV-Technologie. Dabei sind Bezahlkarten mit einer Art Mini-Computer ausgestattet, die Karte wird bei jedem Gebrauch auf Echtheit geprüft.

Eine Mini-Kamera beobachtet das Tastenfeld eines Bankautomaten. Derartige Fälle von Datenklau nehmen in Deutschland ab. Foto: dpa/Fredrik von Erichsen
Eine Mini-Kamera beobachtet das Tastenfeld eines Bankautomaten. Derartige Fälle von Datenklau nehmen in Deutschland ab. Foto: dpa/Fredrik von Erichsen


Kartenfälschungen auf Basis von Kundendaten, die in Deutschland geklaut wurden, kamen in diesem Jahr vor allem in Indien (knapp 60 Prozent Schadensanteil), Indonesien (16 Prozent) und den USA (13 Prozent) zum Einsatz. Insgesamt summierte sich der Bruttoschaden durch "Skimming" im laufenden Jahr Euro Kartensysteme zufolge bis einschließlich November auf rund 1,28 Millionen Euro. Im Vorjahreszeitraum waren es rund 1,34 Millionen Euro, im Gesamtjahr 2018 dann 1,44 Millionen Euro.

Mehr als die Hälfte des Schadens holt sich die heimische Kreditwirtschaft aus dem Ausland zurück. Seit dem 1. Januar 2019 greifen auch in Indien internationale Abkommen, wonach für Schäden aus betrügerischen Geschäften mit geklauten Kartendaten die Länder mit den niedrigsten Sicherheitsstandards aufkommen müssen. In Indonesien ist dies ab 1. Januar 2022 der Fall.

BKA: Technische Sicherheitsmaßnahmen greifen

Die Experten von Euro Kartensysteme ziehen ein ermutigendes Fazit: "Kartenfälschungsfälle durch Skimming sterben langsam aus." Auch das BKA kommt in seinem aktuellen Lagebild zur Kriminalität an Geldautomaten zu dem Schluss, "dass die in den letzten Jahren mit der Umstellung auf Chiptechnologie eingeführten, überwiegend technischen Sicherheitsmaßnahmen greifen. Skimming-Delikte bleiben, zumindest für Deutschland, kein Kriminalitätsphänomen von herausragender Bedeutung."

Tipps der Polizei gegen "Skimming"

  • Gehen Sie sorgsam mit ihren Zahlungskarten um und bewahren Sie die PIN stets getrennt von der Karte auf.
  • Haben Sie mehrere Zahlungskarten? Betätigen Sie den Türöffner eines Bankinstitutes nicht mit der gleichen Karte, mit der Sie anschließend Geld abheben möchten.
  • Geben Sie Ihre PIN niemals an einem Türöffner eines Bankinstitutes ein. Kein Geldinstitut verlangt für den Zugang zum Geldautomaten die Eingabe der PIN. Der Kartenleser hat immer nur die Funktion des Türöffners. Verständigen Sie in solchen Fällen die Polizei und das Geldinstitut.
  • Achten Sie darauf, dass die Eingabe Ihrer PIN nicht von anderen beobachtet werden kann. Sorgen Sie für einen ausreichenden Sicherheitsabstand zum nächsten Kunden.
  • Decken Sie während der PIN-Eingabe das Tastaturfeld mit der anderen Hand oder einem Gegenstand (z. B. Geldbörse, Blatt Papier) als Sichtschutz vollständig ab. Das erschwert das "Ausspähen" per Kamera oder Foto-Handy erheblich.
  • Nutzen Sie keinen Geldausgabeautomaten, an dem Ihnen etwas ungewöhnlich erscheint, z. B. angebrachte Leisten oder Verblendungen, abstehende und lockere Teile, Spuren von Kleber rund um den Kartenschlitz.
  • Bei Verdacht auf Manipulation sollten Sie den Automaten nicht nutzen. Verständigen Sie die Polizei, um mögliche Spuren sichern zu können.

(Quelle: www.polizei-beratung.de)


Das BKA warnt jedoch zugleich, dass auch die Täter mit der Zeit gehen. Das zeige sich beispielsweise an "vermehrten Hackingangriffen auf Geldautomaten-Netzwerke". Auch das Jackpotting nehme zu: Dabei schleusen Kriminelle eine Schadsoftware auf den Rechner des Geldautomaten. Anschließend erfolgt über den infizierten Rechner ein Zugriff auf das Auszahlungsmodul des Geldautomaten, um so möglichst viele unautorisierte Bargeldauszahlungen nacheinander zu veranlassen.

Deutsche haben 2019 mehr als 10.000 Karten verloren

Verbraucher in Deutschland, die Opfer von "Skimming" geworden sind, müssen normalerweise keinen finanziellen Nachteil fürchten. In der Regel ersetzen Geldinstitute solche Schäden – vorausgesetzt, die Kunden sind sorgfältig mit ihrer Bankkarte und PIN umgegangen.

Weil jedoch viele Verbraucher entgegen aller Warnungen Karte und Geheimzahl zusammen in ihrem Geldbeutel aufbewahren, gelingt es Kriminellen häufig, sich auf diesem Weg Zugang zu fremden Konten zu verschaffen. 10.004 Fälle von Diebstahl oder Verlust von Zahlungskarten wurden bis einschließlich November des laufenden Jahres in Deutschland gezählt und damit mehr als in den elf Monaten des Vorjahres (9329). Der Bruttoschaden durch solche Fälle stieg von gut 13,3 Millionen Euro auf nun gut 13,5 Millionen Euro. Im Gesamtjahr 2018 waren es 10.098 Fälle, der Schaden durch Diebstahl und Verlust von Zahlungskarten lag bei 14,5 Millionen Euro.

Weiterlesen: Hacker-Angriff auf Media-Markt: Jugendlicher steuert Geräte fremd

zur Startseite

Gefällt Ihnen dieser Beitrag? Dann teilen Sie ihn bitte in den sozialen Medien - und folgen uns auch auf Twitter und Facebook:

Diskutieren Sie mit.

Leserkommentare anzeigen