Skimmen (ook: skimming) is het op onrechtmatige wijze bemachtigen en kopiëren van pinpas- of creditcardgegevens.
Meestal wordt voor dit doel een pinautomaat in een onbewaakt ogenblik “bewerkt”, zodat een argeloze klant, die een transactie verricht niet merkt dat zijn gegevens gekopieerd worden. Daarbij wordt door middel van diverse trucs, zoals een erbij geïnstalleerde minicamera of “over de schouder meekijken”, de pincode afgekeken. Later kan dan de pas nagemaakt worden en wordt er geld van de betreffende rekening mee opgenomen.
Klanten worden reeds lang door de banken gewaarschuwd, indien verdachte of vreemde dingen gebeuren tijdens het pinnen, dit altijd direct aan de bank te melden. Zo nodig kan de bank direct maatregelen nemen door de pinautomaat te sluiten en de passen te blokkeren. Intussen is, om het plaatsen van een voorzetmondje bij de pasinvoer te bemoeilijken, een zogenaamd piano-device bij de meeste automaten geïnstalleerd. Als deze beveiligde pasinvoer van de automaat gesloopt wordt, gaat de automaat buiten gebruik.
Tevens worden alle automaten uitgerust met een speciale sticker uitgegeven door Currence.
Met de Pin apparatuur Van Kassanet Leza is skimmen niet mogelijk !
EMV-chip en SEPA
Belangrijke veranderingen waar ondernemingen op het gebied van elektronisch betalen mee te maken krijgen, zijn de wereldwijde vervanging van creditcards en betaalpassen met magneetstrip door kaarten met een EMV-chip en de overgang naar uniforme betaalproducten in de eurolanden in het kader van SEPA (Single Euro Payments Area).
De betaalwijze verandert: nu schuift de klant de pas met de magneetstrip door de terminal, met de invoering van EMV stopt de klant de creditcard of betaalpas met EMV-chip – net als nu bij de Chipknip – in de kaartlezer van de terminal. Het plaatsen van de handtekening bij betalingen met creditcards wordt bovendien vervangen door het gebruik van een pincode.
Creditcards met EMV-chip
Een aantal jaren geleden hebben Europay, MasterCard en VISA het initiatief genomen om te komen tot een wereldwijde standaard voor chiptechnologie voor hun betaalproducten MasterCard, Visa en Maestro. Hier komt de afkorting EMV ook vandaan (Europay is inmiddels opgegaan in MasterCard). Belangrijke redenen voor deze technologische verandering is de wens te komen tot wereldwijde standaardisatie en verbetering van de veiligheid en het betaalgemak. Inmiddels hebben ook American Express, Diners Club en JCB besloten om hun creditcards te voorzien van een EMV-chip.
In veel Europese landen is de invoering al vergevorderd. In Nederland worden sinds 2005 creditcards met EMV-chip uitgegeven. Naar verwachting zal de migratie naar creditcards met EMV-chip eind 2008 vrijwel zijn voltooid. Overigens blijft ook nog een aantal jaren de magneetstrip bestaan naast de chip omdat de snelheid van invoering van EMV per betaalproduct en land verschilt. Meer informatie omtrent de overgang van magneetstrip naar chip is te vinden op de website www.vanstripnaarchip.nl.
Betaalpassen met EMV-chip en SEPA
Voor het elektronisch betalen betekent SEPA dat de komende jaren wordt overgegaan naar uniforme internationale betaalproducten (in eerste instantie) in de eurolanden. Het Nederlandse product PIN zal op termijn verdwijnen. Medio 2009 wordt de einddatum bepaald. PIN wordt nog wel aangepast aan de Europese eisen, maar het nog onzeker of en hoe lang de Nederlandse banken het merk PIN op de nieuwe betaalpassen met EMV-chip zullen plaatsen. Dit zal per bank verschillen. Er worden al nieuwe betaalpassen met EMV-chip uitgegeven. Deze bevatten naast de magneetstrip een EMV-chip met Maestro (een product van MasterCard). Naar verwachting zullen alle betaalpassen in 2010 zijn vernieuwd en een internationaal product bevatten, met of zonder PIN (‘PIN uit chip’). Naast Maestro kan dat V Pay zijn (een product van Visa). Voor ondernemers is het uiterst belangrijk welke tarieven voor deze producten gaan gelden. Tot nu toe zijn de kosten van een Maestro-transactie aanzienlijk hoger dan die van een PIN-transactie. Bovendien zijn MasterCard en Visa gewoon voor hun creditcards een percentage van het aankoopbedrag in rekening te brengen in plaats van een vast bedrag per transactie. Alertheid is dus op zijn plaats. Vertegenwoordigers van toonbankinstellingen (o.a. het Platform Detailhandel Nederland) doen alles wat in hun vermogen ligt om ervoor te zorgen dat ondernemers elektronisch betalen kunnen blijven aanbieden tegen dezelfde (of lagere) kosten als nu kan met PIN.
Zie ook www.sepanl.nl.
Certificering van betaalterminals
De betaalterminals moeten gecertificeerd worden voor deze veranderingen. De certificering van betaalterminals voor EMV-creditcards en Maestro-passen (plus PIN via magneetstrip) is in volle gang. In Nederland gaat het om het PCI+ certificaat en het C-TAP certificaat. Het PCI+ certificaat betreft vooral de veiligheidseisen en wordt toegekend door Currence. Het C-TAP certificaat betreft vooral de juiste verwerking van de transacties en wordt toegekend door de C-TAP Autoriteit. Een gecertificeerde terminal mag worden aangesloten op de systemen van Equens (voorheen Interpay) en CCV (dat sinds kort is gecertificeerd voor het verwerken van PIN-transacties).
Van een aantal vooral oudere typen terminals is al bekend dat deze niet EMV-geschikt gemaakt zullen worden. Van de nieuwere typen terminals is of wordt, volgens opgave van de leveranciers, de certificering op basis van de nieuwe eisen gestart. Eind 2007 zal naar verwachting een ruim aanbod van betaalterminals gecertificeerd zijn voor de EMV-creditcards (en EMV-Maestro-passen). De certificering van betaalterminals voor wat betreft de eisen die samenhangen met SEPA / PIN uit chip moet nog starten.
Wat betekent dat voor u als ondernemer?
Alle ondernemers zullen hun betaalterminal moeten aanpassen of vervangen om te zorgen dat ze EMV-geschikte creditcards en betaalpassen kunnen accepteren. Klanten kunnen nu al beschikken over een EMV-geschikte creditcard of betaalpas, zeker als het gaat om buitenlandse klanten. Voor ondernemers die creditcards en/of Maestro accepteren ligt het moment van vervanging dichtbij. Dat heeft te maken met de aankondiging van de verlegde fraude-aansprakelijkheid (liability shift) eind 2007/begin 2008. Ondernemers die MasterCard, Visa en/of Maestro accepteren, zijn of worden daarover door hun contractpartij (zoals Paysquare en EMS) geïnformeerd.
Voor ondernemers die geen creditcards en/of Maestro accepteren zal het moment van aanpassing of vervanging gelijk zijn met het moment dat de ondernemer toe is aan een upgrade of vervanging, bijvoorbeeld in het kader van nieuwe investeringen of omdat de geldigheid van het certificaat van de betaalterminal gaat vervallen. Lees hierover meer in de stappenplannen vervanging / aanpassing vaste en mobiele terminals. In 2013 zullen alle betaalterminals zijn vervangen.
Kies bij aanschaf of vervanging van een betaalterminal in ieder geval voor een betaalterminal die EMV-geschikt is. Als u een terminal koopt die volgens de leverancier EMV-geschikt gemaakt kan worden, vraag dan schriftelijke garanties dat het EMV-geschikt maken valt binnen het servicecontract.
De betaalterminal die gecertificeerd is voor EMV-creditcards is altijd voorbereid op PIN uit chip. Als uw betaalterminal EMV-geschikt is en u heeft een servicecontract met de terminalleverancier, wordt uw terminal 'automatisch' geschikt gemaakt voor nieuwe ontwikkelingen.
In ieder geval zult u de komende jaren te maken krijgen met nieuwe betaalproducten op de betaalpassen en moeten bepalen welke u gaat accepteren.
De invoering van de EMV-creditcards en betaalpassen heeft niet alleen gevolgen voor bedrijven die terminals gebruiken, maar ook voor kassamedewerkers en voor klanten omdat de betaalwijze verandert. Hierover zal de komende tijd uitgebreide informatie beschikbaar komen.
|
