| SÉNAT DE BELGIQUE | BELGISCHE SENAAT | ||||||||
| ________ | ________ | ||||||||
| Session 2011-2012 | Zitting 2011-2012 | ||||||||
| ________ | ________ | ||||||||
| 23 décembre 2011 | 23 december 2011 | ||||||||
| ________ | ________ | ||||||||
| Question écrite n° 5-4999 | Schriftelijke vraag nr. 5-4999 | ||||||||
de Bart Tommelein (Open Vld) |
van Bart Tommelein (Open Vld) |
||||||||
à la vice-première ministre et ministre de l'Intérieur |
aan de vice-eersteminister en minister van Binnenlandse Zaken |
||||||||
| ________ | ________ | ||||||||
| Criminalité - Skimming - Cartes bancaires - Imprimantes 3D - Prévention | Criminaliteit - Skimmen - Bankkaarten - 3D-Printers - Preventie | ||||||||
| ________ | ________ | ||||||||
| bancatique monnaie électronique informatique appliquée piratage informatique imprimante impression 3D |
elektronische bankhandeling elektronisch betaalmiddel toegepaste informatica computerpiraterij printer 3D-printen |
||||||||
| ________ | ________ | ||||||||
|
|
||||||||
| ________ | ________ | ||||||||
| Herindiening van : schriftelijke vraag 5-3252 | Herindiening van : schriftelijke vraag 5-3252 | ||||||||
| ________ | ________ | ||||||||
| Question n° 5-4999 du 23 décembre 2011 : (Question posée en néerlandais) | Vraag nr. 5-4999 d.d. 23 december 2011 : (Vraag gesteld in het Nederlands) | ||||||||
Le skimming de lecteurs de cartes est plus difficile à détecter car les pirates utilisent une imprimante 3D. Ces derniers installent, sur les appareils dans lesquels on introduit une carte bancaire, un dispositif qui leur permet de lire la bande magnétique de la carte. Ces dispositifs ressemblent fort aux véritables fentes. Antérieurement, leur forme et leur couleur rendaient ces lecteurs difficilement imitables par les pirates. En utilisant une imprimante 3D, c'est toutefois très simple et l'on ne parvient plus à distinguer la copie de l'original. Les imprimantes 3D coûtent plus de 1 000 euros, raison pour laquelle les entreprises et les particuliers se tournent vers des organisations disposant de plusieurs imprimantes et capables de produire ce modèle. J'aimerais poser les questions écrites suivantes aux ministres : 1) Pouvez-vous indiquer combien de cas de skimming de cartes bancaires ont eu lieu respectivement au cours de ces trois dernières années ? Pouvez-vous expliquer vos réponses ? 2) À combien est estimé le préjudice total causé par le skimming aux banques belges et aux citoyens ? 3) La police a-t-elle connaissance de cette méthode améliorée de skimming, qui consiste en une parfaite imitation, par les pirates, des éléments du distributeur de billets au moyen d'imprimantes 3D ? 4) Une concertation a-t-elle déjà eu lieu à ce sujet avec le secteur bancaire, à des fins de prévention, vu que le consommateur ne peut quasiment plus faire la différence entre les vraies et les fausses fentes d'un distributeur de billets et donc court un risque accru ? Pouvez-vous donner des explications complètes ? 5) Quelles autres mesures jugez-vous opportunes ? |
Het skimmen van pinautomaten en pinpads is lastiger om te detecteren omdat de hackers gebruik maken van een 3D-printer. Skimmers zetten skimapparatuur, waarmee de magnetische strip van de kaart wordt uitgelezen, op apparaten waar een pinpas doorheen wordt gehaald. Deze opzetstukjes lijken erg veel op de echte, originele kaartgleuven. Voorheen was het lastig voor skimmers om deze lezers na te maken, gelet op vorm en kleur. Met de komst van de 3D-printers wordt dat heel gemakkelijk en is de nepvariant niet meer van het origineel te onderscheiden. 3D-printers kosten al gauw ruim 1000 euro. Daarom wijken bedrijven en particulieren uit naar organisaties die over meerdere printers beschikken en het model kunnen produceren. Ik had hieromtrent dan ook graag volgende schriftelijke vragen voorgelegd aan de geachte ministers: 1) Kan u aangeven hoeveel gevallen van skimming van bankkaarten respectievelijk de laatste drie jaar plaatsvonden? Kan dit worden toegelicht? 2) Op hoeveel wordt de totale schade begroot voor de Belgische banken en de burgers tengevolge het skimmen? 3) Heeft de politie weet van deze verbeterde methode om te skimmen waarbij de onderdelen van de bankautomaat perfect worden nagemaakt door de skimmers met behulp van 3D-printers? 4) Werd hieromtrent reeds overlegt met de banksector en dit met het oog op preventie gezien de consument bijna niet meer het onderscheid kan maken tussen echte en valse gleuven aan een bankautomaat en er dus een verhoogd risico kan zijn? Kan u dit uitvoerig toelichten? 5) Welke andere maatregelen acht u opportuun? |
||||||||
| Réponse reçue le 6 mars 2012 : | Antwoord ontvangen op 6 maart 2012 : | ||||||||
L'honorable membre trouvera ci-dessous réponse à ses questions. Le skimming de lecteurs de cartes est plus difficile à détecter car les pirates utilisent une imprimante 3D. Ces derniers installent, sur les appareils dans lesquels on introduit une carte bancaire, un dispositif qui leur permet de lire la bande magnétique de la carte. Ces dispositifs ressemblent fort aux véritables fentes. Antérieurement, leur forme et leur couleur rendaient ces lecteurs difficilement imitables par les pirates. En utilisant une imprimante 3D, c’est toutefois très simple et l’on ne parvient plus à distinguer la copie de l’original. Les imprimantes 3D coûtent plus de 1 000 euros, raison pour laquelle les entreprises et les particuliers se tournent vers des organisations disposant de plusieurs imprimantes et capable de produire ce modèle. 1. Les faits de skimming, qui sont enregistrés dans la banque de données policière, ont connu l’évolution suivante au cours des trois dernières années : 2008 : 476 2009 : 806 2010 :1 722 Entre 2008 et 2010, le nombre d’infractions dont le modus était le skimming a fortement augmenté chaque année et a doublé en 2010 par rapport à 2009. Les chiffres policiers pour 2011 ne sont pas encore disponibles mais une forte diminution est attendue. Les partenaires privés n’ont enregistrés que septante-quatre cas de skimming en 2011. Ce recul est dû à la nouvelle mesure de sécurité entrée en vigueur le 17 janvier 2011, grâce à laquelle un grand nombre de banques établies en Belgique ont bloqué la fonction Maestro des cartes bancaires pour les transactions réalisées dans les pays non européens. Étant donné que, lors de faits de skimming, seules les données de la bande magnétique sont copiées, les fraudeurs peuvent uniquement utiliser de fausses cartes dans les pays où les transactions sont traitées sur la base de la bande magnétique, et ceux-ci se situent essentiellement en dehors de l’Europe. En Europe, les transactions sont presque exclusivement traitées sur la base de la puce. 2. Le préjudice total qu’a subi la Belgique à la suite de faits de skimming s’élevait à 1,2 millions d'euros en 2008, 2,9 millions d'euros en 2009 et 6,8 millions d'euros en 2010. 3. La police a connaissance de l’usage d’imprimantes 3D à ces fins mais n’y a pas encore été confrontée en Belgique à ce jour. 4 et 5. Bien que le skimming ait diminué de façon spectaculaire, la police et le secteur bancaire restent attentifs à diffuser des messages de prévention (et ce également pour prévenir le shoulder surfing), dont le message de base reste le même :
|
Het geacht lid vindt hieronder het antwoord op zijn vragen. Het skimmen van pinautomaten en pinpads is lastiger om te detecteren omdat de hackers gebruik maken van een 3D-printer. Skimmers zetten skimapparatuur waarmee de magnetische strip van de kaart wordt uitgelezen, op apparaten waar een pinpas doorheen wordt gehaald. Deze opzetstukjes lijken erg veel op de echte, originele kaartgleuven. Voorheen was het lastig voor skimmers om deze lezers na te maken, gelet op vorm en kleur. Met de komst van de 3D-printers wordt dat heel gemakkelijk en is de nepvariant niet meer van het origineel te onderscheiden. 3D-printers kosten al gauw ruim 1 000 euro. Daarom wijken bedrijven en particulieren uit naar organisaties die over meerdere printers beschikken en het model kunnen produceren. 1. De feiten van skimming, geregistreerd in de politiedatabank, evolueerden de voorbije drie jaar als volgt: 2008: 476 2009: 806 2010: 1 722 Van 2008 tot 2010 steeg het aantal inbreuken met de modus skimming jaarlijks sterk, met een verdubbeling in 2010 ten opzichte van 2009. De politiecijfers voor 2011 zijn nog niet beschikbaar, er wordt echter een grote daling verwacht. De private partners hebben slechts vierenzeventig gevallen van skimming geregistreerd in 2011. Deze daling is te danken aan de nieuwe veiligheidsmaatregel die werd gelanceerd op 17 januari 2011 waarbij een groot aantal in België gevestigde banken de Maestro-functie op de bankkaarten blokkeerden voor gebruik in niet-Europese landen. Omdat bij skimming enkel de gegevens van de magnetische strook gekopieerd worden, kunnen fraudeurs met valse kaarten enkel terecht in die landen waar transacties op basis van de magnetische strook verwerkt worden, en dat is hoofdzakelijk buiten Europa. Binnen Europa worden transacties bijna uitsluitend verwerkt op basis van de chip. 2. De totale schade in België ten gevolge van skimming bedroeg in 2008 1,2 miljoen euro, in 2009 2,9 miljoen euro en en in 2010 6,8 miljoen euro. 3. De politie heeft weet van het gebruik van 3D-printers voor deze doeleinden, maar werd er tot op heden niet mee geconfronteerd in België. 4 en 5 Hoewel de skimming spectaculair gedaald is, blijven de politie en banksector aandacht hebben voor preventieve boodschappen (dit ook ter preventie van shouldersurfing), waarbij de basisboodschap dezelfde blijft:
|