Telefonische banktransacties onderschepbaar 21-01-02 ,
Door telefoonsessies met draadloze, niet-DECT telefoons af te luisteren, kunnen kwaadwillenden illegaal toegang krijgen tot bankrekeningen. Het systeem van de Postbank is hiervoor gevoelig. Ook is het technisch mogelijk gsm-verkeer op dezelfde malafide wijze aan te wenden.
Dit bleek afgelopen zaterdag uit een demonstratie in het televisieprogramma Kassa.
Andre Bousche van de Dutch Scanner Web toonde aan hoe hij met behulp van een scanner en een DTMF-decoder een Postbank-rekeningnummer en pincode van een medewerker van Kassa bemachtigde. Met deze gegevens kon hij, als buitenstaander, geldtransacties uitvoeren uit naam van de rekeninghouder. Het decoderen van DTMF is bij radiohobbyisten niets ongebruikelijks.
Telefoonverkeer van draadloze niet-DECT-telefoons is het eenvoudigst te onderscheppen. Telefoons van dit type bevinden zich in het lagere prijssegment en hebben een bereik van tussen de 50 en 300 meter. Aangenomen wordt, dat ze door de lage prijzen veelvuldig aanwezig zijn in Nederlandse huiskamers. Van de 21 telefoons van Kijkshop bijvoorbeeld, zijn er 9 niet-DECT. Ook Primafoon en Karwei verkopen de toestellen. Met een speciale, peperdure scanner is in theorie ook gsm-verkeer te onderscheppen.
Volgens Bousche is het afluisteren van telefoons niet strafbaar. Het verspreiden van de opgevangen informatie wel.
Consumenten die denken slachtoffer te zijn van afluisterpraktijken kunnen aangifte doen bij de politie. In Groningen zit een speciaal telecomfraudeteam dat dit soort zaken onderzoekt. Woordvoerder Kees den Bakker houdt echter wel een slag om de arm. 'Het zijn lastige zaken om te onderzoeken.'
De Nederlandse Vereniging van Banken waarschuwt zijn leden sinds 1999 voor het risico van het afluisteren van telefonische overschrijvingen. Volgens Security.nl is ook het systeem van ABN Amro afluisterbaar. Deze bank waarschuwt zijn klanten echter wel bij iedere transactie voor het risico, de Postbank doet dat slechts eenmalig in de handleiding.
De uitzending van Vara Kassa in smalband en breedband; begint op 10 minuten en 10 seconden.
