Identity theft in de ICT - Mylex

ONDERZOEK NAAR DE WENSELIJKHEID VAN EEN BELGISCHE EN/OF EUROPESE REGELGEVING OVER "IDENTITY THEFT”.
op zichzelf uiteraard waardevol, niets meer is dan de informatie die reeds op de papieren
identiteitskaart stond. Men dient bovenstaande overwegingen dan ook voornamelijk mee te
nemen voor toekomstige eID-projecten die een ongetwijfeld grotere impact zullen hebben
op ’s mens identiteit.
HOOFDSTUK 2: FINANCIËLE ID-THEFT: SKIMMING
Skimming 41 kan men definiëren als het op onrechtmatige wijze bemachtigen en kopiëren van
bank- of kredietkaartgegevens. Dergelijke ruime definitie omvat echter een zeer breed scala
aan incidenten. Zoals reeds eerder gesteld behandelen wij hier enkel gevallen die onder de
werkdefinitie van identity theft in de ICT vallen. Incidenten die zich volledig offline voordoen
(bijvoorbeeld: men leest de gegevens van een bankkaart aan de bankautomaat, maakt een
kopie van de bankkaart en haalt geld af via een automaat) worden hier niet besproken.
Niettemin doet skimming zich bijna uitsluitend ‘offline’ voor. Toch is een uiteenzetting om
twee redenen onontbeerlijk. Enerzijds is het vandaag veruit de belangrijkste en meest
gebruikte vorm van identity theft, en anderzijds wordt er quasi steeds een online luik aan
gekoppeld (de tweede fase), aangezien men vaak online transacties doet met de
ingezamelde bank- of kredietkaartgegevens of deze gegevens via obscure en
gespecialiseerde websites verder doorverkoopt. 42
AFDELING 1: DE TECHNIEK
De techniek van skimming is ondertussen bij het brede publiek bekend, en dit zeker na de
recente media-aandacht sinds het voorval in Hasselt, waarbij een honderdtal personen die
geld afhaalden uit een bankautomaat aan de Grote Markt, het slachtoffer werden van
skimming. 43 Skimming bestaat uit twee hoofdelementen, enerzijds het kopiëren van de
magneetstrip op de bank- of kredietkaart en anderzijds het filmen van de pincode door
middel van een (kleine, verborgen) camera. Met deze twee elementen hebben de skimmers
41 R. BEECKMANS, “Politioneel en gerechtelijk onderzoek inzake skimming van bankkaarten: casusbespreking:
opportuniteiten, noodzaak en risico van een multidisciplinair aanpak in functie van de bewijsgaring”,
onuitg.,Leuven, 2004.
42 J.T. WELLS, Principles of fraud examination, Wiley, New Jersey, 2005.
43 P. VAN LEEMPUTTEN, “Hasseltse bankkaarten gekopieerd”, ZDNet België, 2009, (te consulteren via
http://www.zdnet.be/news/102048/hasseltse-bankkaarten-gekopieerd/).
© 2010 Matthias Dobbelaere 28