De nieuwe bankfraude rond ‘shimming’ vond zijn oorsprong in Frankrijk maar wint nu ook in België snel terrein. Belgische autoriteiten en cybersecurity-experts waarschuwen: deze onzichtbare truc heeft het vooral gemunt op tankende automobilisten.
Shimming werkt met een piepklein elektronisch apparaatje — de ‘shimmer’ — dat onzichtbaar in de sleuf van een kaartlezer wordt geplaatst. Dit slimme stukje hardware hackt betaalterminals, van benzinepompen tot geldautomaten. Zodra je je kaart invoert, onderschept de shimmer alle gegevens, inclusief je pincode, en stuurt deze meteen door naar medeplichtigen in het buitenland. Zo kunnen oplichters je rekening in realtime plunderen.
Onzichtbare dreiging bij tankstations
In België blijken tankstations een geliefd doelwit. Door hun vaak afgelegen ligging zijn de betaalterminals buiten een makkelijke prooi voor criminelen. Anders dan bij skimming, waar de magneetstrip wordt gekopieerd, mikt shimming rechtstreeks op de chip, waardoor de fraude veel lastiger te detecteren is.
Het probleem is dat zelfs de meest oplettende mensen er zo inlopen. Zelfs bij een grondige check van de kaartlezer is het vrijwel onmogelijk om het piepkleine apparaatje op te merken: het is zó geminiaturiseerd en slim weggewerkt dat het naadloos opgaat in de terminal. Juist dat onzichtbare karakter maakt shimming zo gevaarlijk. Omdat er geen enkel teken van fraude te zien is, steken gebruikers nietsvermoedend hun kaart in en tikken hun pincode in. Binnen enkele seconden zijn de gegevens onderschept en worden ze honderden kilometers verderop gebruikt om rekeningen te plunderen.
Advertentie – lees hieronder verder
De eerste waarschuwingen kwamen uit Frankrijk, vooral uit de regio rond Parijs waar georganiseerde netwerken al zijn opgerold. Maar experts waarschuwen dat deze techniek zich intussen over de grenzen verspreidt. Hoewel er amper media-aandacht voor is, duiken ook in België de eerste gevallen op, vooral langs drukke verkeersaders.
Hoe blijf je beschermd?
Zoals te verwachten valt, zijn de mogelijkheden om jezelf te beschermen beperkt. De beste tip: betaal contactloos of gebruik een digitale portemonnee op je smartphone (zoals Apple Pay of Google Pay). Zo hoef je je kaart niet meer in te voeren en omzeil je de risico’s volledig.
Het allerbelangrijkste is nog altijd: controleer regelmatig je bankafschriften. Merk je ook maar een kleine verdachte transactie? Meld die dan meteen aan je bank. In België zijn financiële instellingen verplicht om slachtoffers van hacking te vergoeden, voor zover je er snel bij bent.
Op zoek naar een auto? Zoek, vind en koop het beste model op Gocar.be