Retail: Guthabenkarten-System kann manipuliert werden

Ahnungslose Käufer von Guthabenkarten können leicht von Betrügern ausgetrickst werden. Media Markt/Saturn will umgehend Maßnahmen ergreifen.

Das System hinter den Guthabenkarten von Tankstellen und Einzelhändlern kann laut einem Bericht der Computerzeitschrift «c’t» leicht ausgetrickst werden. Opfer von Betrügern seien dabei vor allem ahnungslose Käufer oder Beschenkte, deren Kartenguthaben von den Kriminellen abgeräumt werden könne, berichtete die «c’t» am Freitag. Als zentrale Schwachstelle hat die Zeitschrift die Tatsache ausgemacht, dass viele Guthabenkarten lediglich mit einem aufgedruckten Barcode oder einem Magnetstreifen gesichert sind. Barcodes ließen sich jedoch leicht kopieren oder selbst erzeugen, sodass ein Gauner leicht eine Dublette eines Gutscheins herstellen könne, schreibt die «c’t». «Dabei kann sich der Gauner aussuchen, ob er einen ehrlichen Kunden die Dublette kaufen lässt und das Original verwendet oder ob er selbst die Dublette zum Einkaufen benutzt.»

Von der Sicherheitslücke betroffen seien unter anderem die Geschenk- und Guthabenkarten von Media Markt, Saturn, Obi und Toom sowie Prepaid-Karten von Shell und Jet. Bei manchen Gutscheinkarten wie bei iTunes von Apple könne der Original-Barcode mit einem anderen Barcode überklebt werden, um an das Guthaben zu kommen. Ein Sprecher des führenden Kartenherstellers Retailo sagte der «c’t», man habe solche Betrügereien bislang nur in sehr geringem Ausmaß in den USA beobachtet. Es handele sich um wenige Einzelfälle. Es gebe daher keinen Handlungsbedarf. Media Markt und Saturn hingegen erklärten der Zeitschrift, sie wollten «umgehend Maßnahmen ergreifen, um solche Betrügereien künftig unmöglich zu machen». (dpa)

Abonnieren
Benachrichtigen bei
guest
0 Comments

ADN erweitert Security-Portfolio um RSA

Der Distributor ADN baut sein Cybersecurity-Portfolio aus und nimmt RSA Security als neuen Hersteller auf. Die Vertriebspartnerschaft ermöglicht Fachhandelspartnern in der DACH-Region den Zugang zu Lösungen für den Schutz und die Verwaltung digitaler Identitäten.

Gravierende Sicherheitslücke bedroht Millionen Webseiten

Blogs, Onlineshops und Nachrichtenportale weltweit könnten ins Visier von Angreifern geraten. Die PHP-Lücke ermöglicht die Übernahme ganzer Server - wie groß ist die Gefahr für Nutzer?

Bechtle gewinnt Bildungsauftrag über bis zu 80 Millionen Euro im Saarland

Bechtle hat einen Rahmenvertrag zur Ausstattung saarländischer Schulen mit Apple-iPads gewonnen. Neben der Hardware übernimmt der IT-Dienstleister auch Finanzierung, Logistik und Service.