Pasangan Inggris Mengejar Bank Lebih dari 'hantu' Penarikan

Ketika Emma Woolf dari London masuk ke akun online-nya dengan bank Abbey National pada awal Maret, dia berharap dapat melihat saldo sebesar £ 10.000 (US $ 16.300).

Sebaliknya, dia hanya memiliki £ 23.

Akun Woolf telah dikeringkan oleh serangkaian penarikan dan pembelian kartu debit yang dia katakan tidak diotorisasi, sejenis penipuan yang telah menjadi terlalu umum karena penjahat cyber telah menyempurnakan metode untuk mencuri uang secara elektronik.

[Bacaan lebih lanjut: Bagaimana cara menghapus malware dari PC Windows Anda]

Sejak saat itu, Woolf dan tunangannya Jonathan Groman telah berusaha mendapatkan uang yang dikembalikan oleh Abbey National, tetapi tidak berhasil. Mereka mempertahankan bahwa kartu debit mereka berada di brankas terkunci di rumah Woolf ketika transaksi berlangsung dan tidak ada orang lain yang tahu PIN (Nomor Identifikasi Pribadi).

"Kartu itu tidak pernah keluar dari brankas," kata Groman.

Antara bulan Desember dan Februari, penarikan dilakukan dekat dengan kediaman Woolf. Abbey National mengatakan dalam sebuah surat kepada Woolf bahwa orang yang memulai salah satu penarikan memiliki dua upaya gagal untuk memasukkan PIN tetapi melakukannya dengan benar untuk yang ketiga kalinya.

Setelah Woolf melihat penipuan pada bulan Maret, dia pada awalnya diberitahu bahwa dia kartu telah dikloning. Abbey National kemudian mengubah ceritanya, memberi tahu Woolf bahwa kartunya sendiri digunakan dalam mesin ATM.

Celah Woolf tidak berbeda dengan apa yang disebut "kasus penarikan hantu", di mana pelanggan bank melihat penarikan misterius dari akun mereka meskipun memiliki kepemilikan mereka kartu.

Sikap Abbey National tentang perselisihan dengan Woolf didasarkan pada teknologi chip-dan-PIN yang digunakan dalam kartu debit dan kredit di seluruh Eropa. Chip di setiap kartu berisi kunci kriptografi yang unik untuk kartu itu, yang digunakan untuk mengotentikasi transaksi ketika PIN empat digit dimasukkan.

"Saya dapat memberitahu kartu asli Anda digunakan karena chip unik di kartu itu dibaca oleh mesin-mesin, "tulis Karen Cross, manajer operasi untuk Abbey National, dalam surat yang dilihat oleh IDG News Service. "Chip tidak dapat disalin sehingga kami tahu itu adalah kartu asli yang digunakan dan bukan kartu kloning."

Kartu debit pertukaran informasi dengan mesin ATM selama transaksi. Mesin ATM di Inggris harus memeriksa apakah ada microchip di kartu, yang akan mencegah kartu kloning digunakan.

Namun, baru-baru 2007, beberapa ATM masih mengizinkan transaksi dilakukan hanya dengan membaca informasi dari strip magnetik chip-dan-kartu PIN, kata Steven Murdoch, seorang peneliti keamanan di University of Cambridge.

Menganalisis file log yang direkam oleh ATM serta pada kartu itu sendiri dapat mengungkapkan rincian lebih lanjut tentang transaksi.

Tapi Abbey National menginstruksikan Woolf untuk menghancurkan kartu dan mengembalikannya ke bank. Nasihat itu - yang diberikan bank lain juga dalam kasus serupa - sama dengan mengkremasi korban pembunuhan, kata Murdoch.

"Bank-bank tidak boleh merusak kartu," katanya.

Groman mengatakan dia masih memiliki kartu itu tetapi dalam potongan kecil. Tapi Murdoch mengatakan itu mungkin microchip, yang jauh lebih kecil dari titik kontak perak atau emas pada kartu, bisa utuh. Chip itu memiliki informasi tentang jumlah transaksi yang dilakukan dengan kartu.

Membandingkan jumlah penarikan palsu versus jumlah transaksi yang dihitung oleh kartu dapat mengungkapkan perbedaan yang akan mengarah ke penjelasan yang berbeda untuk penipuan, kata Murdoch. Mikrochip harus dianalisis oleh seorang ahli.

Berdasarkan aturan perbankan Inggris, pelanggan seharusnya mengembalikan uang untuk penarikan palsu kecuali jika bank memutuskan seseorang ceroboh dengan PIN mereka.

"Dalam kasus ini pencuri telah menggunakan kartu Anda di mesin ATM dan memasukkan PIN Anda dengan benar, "tulis Julia Church, penyelidik penipuan dengan unit Kejahatan Keuangan Operasi Abbey National, dalam surat 13 Maret kepada Woolf. "Dalam keadaan seperti ini, Abbey tidak bisa bertanggung jawab atas kehilangan itu."

£ 10.000 dalam akun Woolf dimaksudkan untuk digunakan untuk pengembangan lebih lanjut dari situs Web Sociallyjewish.com, yang dijalankan pasangan itu, kata Groman. Karena uang itu hilang, rencana pembangunan telah ditunda.

Groman mengatakan mereka telah menyewa seorang pengacara dan memiliki permintaan yang luar biasa kepada Abbey National untuk informasi lebih lanjut. Polisi Metropolitan juga menangani kasus ini.