Wat is een RFID-skimmer?
Een RFID-skimmer (Radio Frequency Identification) is een apparaat dat wordt gebruikt om massa-informatie van RFID-apparaten te verzamelen. Hoewel er legitieme toepassingen zijn voor een RFID-skimmer, zoals apparaten die worden gebruikt om de inventaris in supermarkten en andere grote winkels te beheren, is het mogelijk om een RFID-skimmer te misbruiken. In verkeerde handen kan een RFID-skimmer worden gebruikt om snel veel gegevens te verzamelen over een groot aantal personen die mogelijk niet op de hoogte zijn van de inbreuk op de beveiliging.
RFID-tags zijn kleine apparaten die een beperkte hoeveelheid informatie kunnen opslaan. De RFID-tag reageert op een vraag van een RFID-scanner en stuurt informatie door over het object waaraan deze is gekoppeld. Apparaten die RFID-tags kunnen lezen, worden meestal scanners genoemd, omdat ze worden gebruikt om objecten met ingesloten RFID-tags te scannen. Een RFID-skimmer is uitgerust om precies als een scanner te werken, maar heeft meestal een sinister doel.
RFID-technologie wordt gebruikt om inventaris in winkels, boeken in bibliotheken en andere zaken te identificeren waarvoor snelle elektronische catalogisering zeer nuttig is. Een groeiend aantal bedrijven en landen gebruiken RFID-technologie om ook hun werknemers en burgers te identificeren. In de Verenigde Staten hebben paspoorten bijvoorbeeld ingesloten RFID-apparaten die douane-expediteurs snel kunnen scannen om informatie over de paspoorthouder te krijgen. Collectief worden RFID-tags gebruikt om werknemers in en uit te klokken, en informatie over hen te beheren. Creditcardbedrijven zijn ook begonnen met het aanbieden van tags met RFID-mogelijkheden, zodat consumenten niet eens hun portemonnee hoeven af te halen om te betalen.
Een RFID-skimmer kan RFID-tags in zijn omgeving signaleren en de antwoorden opnemen. Gebruikt bij een kassa kan een RFID-skimmer bijvoorbeeld creditcardnummers en andere informatie verkrijgen van personen met spullen met een RFID-tag. Een RFID-skimmer kan krachtig genoeg zijn om signalen van RFID-tags in een brede straal op te vangen. Dit betekent dat identiteitsdieven snel door een druk gebied kunnen lopen en vertrekken met een breed scala aan informatie.
Een RFID-skimmer kan worden gebruikt om de informatie van een afstandsbediening te herstellen om een auto te starten. Zodra de skimmer de informatie had, kon de gebruiker de auto verleiden om te ontgrendelen, waardoor diefstal heel gemakkelijk en ook heel moeilijk te bewijzen was voor de rechtbank, omdat de auto geen bewijs van gedwongen binnenkomst zou tonen. Creditcardinformatie verkregen met een RFID-skimmer kan worden gebruikt om ongeautoriseerde aankopen te doen op de rekening van een kaarthouder. Als de kaarthouder ongelukkig genoeg was om ook RFID-codering op zijn of haar identificatie te hebben, kon de RFID-skimmer die informatie ook verzamelen, waardoor fraude nog eenvoudiger werd.
Het is alarmerend eenvoudig en goedkoop om een redelijk krachtige RFID-skimmer te bouwen, die vragen oproept over de veiligheid van RFID-technologie. Voorlopig wordt gebruikers geadviseerd zich bewust te zijn van welke informatie ze onbedoeld met RFID-tags uitzenden, en om stappen te ondernemen om de veiligheid van die informatie te waarborgen. In elk geval moet u uw financiële rekeningen regelmatig controleren om fraude snel te detecteren, maar vooral als u over RFID-compatibele creditcards of identificatie beschikt.