DPMA - Erfinderaktivitäten 2005/2006

Manipulationen am Geldautomaten – Schutzmaßnahmen
Dr.-Ing. Andrea Eckebracht, Abt. 1.34
Im Hinblick auf die immer wieder vorkommenden Manipulationen an Geldautomaten wird in diesem
Artikel ein Überblick über die vielfältigen technischen Möglichkeiten gegeben, die sich damit
beschäftigen, die Manipulationen zu erkennen, bevor die Kunden geschädigt werden. Dabei haben die
Erfinder, z.T. Beschäftigte der Hersteller der Geldautomaten aber auch Privatpersonen, zu den gängigen
Betrugsmöglichkeiten passende Gegenmaßnahmen entwickelt.
1. Einleitung
Der erste funktionierende Geldautomat wurde bereits 1939
gebaut und von der City Bank of New York probeweise in
Betrieb genommen. Der Betrieb war jedoch nicht
besonders erfolgreich, da die Kundschaft dieses Gerät
damals noch nicht akzeptierte. Das heute noch übliche
Prinzip der Authentifizierung durch Vergleich einer
eingegebenen PIN (Persönliche Identifikationsnummer)
mit der auf der Kundenkarte gespeicherten Zahl wurde
1965 von dem britischen Ingenieur James Goodfellow
entwickelt und z.B. in Großbritannien, USA und
Deutschland patentiert (GB 1 197 183 A, US 3 905 461 A,
DE 15 49 529 C3).
Der Durchbruch zur breiten Anwendung erfolgte mit der
dritten Geldautomatengeneration, die mit Plastikkarten mit
Magnetstreifen zusammenwirken, wobei diese Karten
bereits weltweite einheitliche Standards und
Spezifikationen erfüllten. Mittlerweile ist die vierte
Geldautomatengeneration auf dem Markt, die mittels
Karten bedient werden kann, die zusätzlich zum
Magnetstreifen mit einem Chip ausgestattet sind, so dass
die Karte zusätzlich die Funktion einer elektronischen
Geldbörse übernehmen kann [1].
Der Geldautomat war somit - noch vor dem PC - das erste
Computerterminal, das breiten Bevölkerungsschichten
weltweit unentbehrlich wurde. Nicht umsonst wurde bei
einer Umfrage im Jahr 2002 der Geldautomat von den
Deutschen mit 72 % der Stimmen zur nützlichsten
technischen Neuerung der letzten Jahrzehnte gekürt [2].
Ein Geldautomat mit Basisausstattung besteht aus einem
Industrie-Standard-PC, einem Tresor und folgenden
Peripheriegeräten:
• einem Auszahlungsmodul zum Ausgeben der
Geldscheine,
• einem Kartenleser zum Lesen der Debitkarten (ec-
Karten) oder Kreditkarten,
• einem Encrypting PIN Pad (EPP) zur Eingabe und
Verarbeitung der Geheimzahl,
• einem Bildschirm zur Ausgabe von Meldungen und
Funktionsauswahl und
• unbeschrifteten Tasten, die rechts und links neben
dem Bildschirm angeordnet sind (sog. soft keys) und
der Funktionsauswahl dienen.
Weitere Peripheriegeräte, wie z.B. eine Videokamera, sind
natürlich möglich. Die Softwareausstattung besteht aus
einem Industrie-Standard-Betriebssystem, Gerätetreibern,
einer Kommunikationsschicht und einer Applikation, die
den Geldautomaten steuert und mit einem Rechner in der
Bank (Server/Host) kommuniziert. Die Software wird aus
Sicherheitsbedenken nicht offengelegt. Die Betrügereien
am Geldautomat sind daher vornehmlich Manipulationen
an den Peripheriegeräten. Dabei wird vor allem versucht,
die PIN auszuspähen und durch einen Vorbau am
Kartenleser die Daten der Karte auszulesen.
2. Typische Betrugsversuche
Im Folgenden werden die bekanntesten Betrugsmöglichkeiten
kurz vorgestellt.
• Zusätzliche Tastaturen auf den Originaltastaturen, um
die PIN auszulesen und zu speichern oder gleich an
eine mobile Station in der Nähe, z.B. ein Notebook, zu
senden.
• Beträufeln der Tasten mit kleinen Öltropfen, so dass
nach dem Benutzen durch einen Kunden festgestellt
werden kann, welche Tasten gedrückt wurden.
36 Erfinderaktivitäten 2005/2006