Abfangen von Geldautomatenkarten („Lebanese Loop“) und Betrug mit Geldautomaten: Warum Sie den Automaten niemals verlassen dürfen¶
Die Notrufnummern unterscheiden sich je nach Land. Diese Seite verwendet 911, die Nummer für die Vereinigten Staaten und Kanada. Viele andere Länder verwenden 112, 999 oder eine andere Nummer. Finden Sie die Nummer für Ihr Land.
Das Einführen Ihrer Debit- oder Kreditkarte in einen Geldautomaten (ATM) mit dem Ergebnis, dass der motorisierte Kartenleser blockiert, Ihre Karte verschluckt wird, ohne sie zurückzugeben, oder das Geräusch des Geldzählens zu hören ist, während sich der Verschluss des Geldautomaten nicht öffnen lässt, ist selten ein zufälliger mechanischer Defekt. In ganz Nordamerika, Europa, dem Vereinigten Königreich, Lateinamerika und im asiatisch-pazifischen Raum setzen organisierte Geldautomaten-Betrugsteams zwei physische Fangmechanismen ein, nämlich die „Lebanese Loop“-Kartenschlitzhülle und die Geldausgabeklaue/Klebeverschlussfalle, die speziell entwickelt wurde, um Ihre Karte oder Geldscheine für die 90 Sekunden, die Sie brauchen, um aufzugeben und wegzugehen, in der Blende als Geisel zu halten. In dem Moment, in dem Sie sich umdrehen, um nach einem Bankdirektor zu suchen, oder zu Ihrem Auto gehen, um den Kundenservice anzurufen, tritt der Kriminelle, der zwei Meter hinter Ihnen stand und vorgibt, sein Telefon zu überprüfen (oder der Ihre persönliche Identifikationsnummer mit einer Lochkamera, Tastatur-Overlay oder Wärmebildkamera erfasst hat), an den Automaten, zieht an einer versteckten Monofilament-Lasche, um Ihre gefangene Karte oder Ihr Bargeldbündel herauszuziehen, und leert Ihr tägliches Abhebungslimit, bevor Sie die Straßenecke erreichen. Wenn ein Geldautomat jemals Ihre Karte einbehält oder den Geldschieber nach dem Abheben des Betrags nicht öffnet, stellen Sie Ihre Füße direkt vor den Bildschirm des Geldautomaten und gehen Sie nicht weg: Sperren Sie Ihre Karte in Ihrer Mobile-Banking-App, während Sie am Automaten stehen, lehnen Sie jegliche Hilfe von „freundlichen Fremden“ im Vorraum ab, rufen Sie die Betrugsnummer der Bank auf der Rückseite Ihrer Karte an oder wenden Sie sich an Ihren örtlichen Ansprechpartner Notrufnummern Wenn Sie bedroht sind, überprüfen Sie unsere Leitfaden zum Bank-Jugging und zum Abheben von Geldautomaten, unser Leitfaden zum Hinterhalt im Parkhaus und im Vorraum des Geldautomaten, und unsere Express-Entführung und erzwungenes Abheben von Geldautomaten.
Nach Angaben der European Association for Secure Transactions (EAST), der United States Secret Service Financial Crimes Task Force und der ATM Industry Association (ATMIA) haben physische Karten- und Bargeldabfangangriffe im Zuge der EMV-Chip-Migration stark zugenommen, weil ein Dieb, der Ihre physische EMV-Chipkarte und Ihre vierstellige PIN stiehlt, den verschlüsselten Chip nicht klonen muss: Er verwendet einfach Ihre echte Chipkarte, um an fünf benachbarten Geldautomaten maximal Bargeld abzuheben und dort hochwertige Geschenkkarten oder elektronische Geräte zu kaufen 15 Minuten. Wenn Sie die genaue Mechanik einer libanesischen Loop-Filmhülle verstehen, wie Sie einen federbelasteten falschen Geldverschluss erkennen, bevor Sie Ihre Karte einführen, warum ein Fremder, der Ihnen sagt: „Drücken Sie zweimal „Abbrechen“ und geben Sie Ihre PIN erneut ein“*, der eigentliche Dieb ist, der Ihren Code erbeutet, und wie Sie Ihre Karte in 10 Sekunden auf Ihrem Telefon sperren, ohne den Automaten herauszugeben, schützt jeden Dollar auf Ihrem Konto.
Tun Sie dies jetzt¶
- Gehen Sie NIEMALS vom Geldautomaten weg, wenn Ihre Karte im Schlitz steckt oder wenn der Automat surrt, ohne Ihr Bargeld auszugeben. Sowohl die Kartenfalle „Lebanese Loop“ als auch die Verschlussfalle „Cash-Claw“ verlassen sich zu 100 Prozent darauf, dass Sie den Automaten frustriert verlassen. Stellen Sie sich direkt vor die Tastatur, die den Zugriff auf den Kartenschlitz und den Geldschacht versperrt, ziehen Sie Ihr Smartphone direkt am Automaten heraus, öffnen Sie die mobile App Ihrer Bank und schalten Sie zwischen Karte sperren / Debitkarte einfrieren um (oder senken Sie Ihr tägliches Abhebungslimit am Geldautomaten auf).
$0) bevor Sie auch nur einen Schritt vom Terminal entfernen. - Lehnen Sie alle Ratschläge eines „hilfsbereiten Zuschauers“ ab, der den Vorraum des Geldautomaten betritt und Sie auffordert, Ihre PIN erneut einzugeben. Das klassische Drehbuch eines libanesischen Loop-Diebes besteht darin, 15 Sekunden nach dem Kartenstau hinter Ihnen herzukommen und zu sagen: *„Oh, dieser Automat hat mir gestern genau das Gleiche angetan, halten Sie einfach die Taste gedrückt.“
CANCELDrücken Sie die Taste und geben Sie Ihre PIN noch einmal ein, und sie springt sofort heraus. - Bedecken Sie Ihre Schreibhand jedes Mal, wenn Sie eine PIN eingeben, vollständig mit der anderen Hand oder Ihrem Portemonnaie, auch wenn der Vorraum leer ist. Libanesische Loop-Teams kleben häufig eine mikroskopisch kleine Lochkamera in einen falschen Plastikbroschürenhalter über dem Bildschirm, in die Deckenlichtleiste oder in eine falsche Tastaturblende. Wenn Sie Ihre nicht dominante Hand wie ein festes Dach 2 Zentimeter (0,8 Zoll) über Ihren Schreibfingern umfassen, werden sowohl Overhead-Lochobjektive als auch Wärmebildkameras geblendet, sodass eine eingeklemmte Karte unbrauchbar wird.
- Wenn der Geldautomat das mechanische Geräusch beim Zählen von Geldscheinen erzeugt (
whir-click-click) und eine Abhebungswarnung per SMS an Ihr Telefon gesendet, aber es kam kein Bargeld heraus: Untersuchen Sie den Verschluss des Geldautomaten auf eine falsch geklebte Frontplatte. Gelddiebe bringen eine gefederte Scheintür aus Aluminium oder Kunststoff an, die mit doppelseitigem Teppichband oder mit Widerhaken versehenen Metallzinken ausgekleidet ist, direkt über dem echten Geldausgabeschacht des Geldautomaten. Ziehen Sie vorsichtig an den Kanten der Kunststoffblende des Geldausgabeautomaten. Wenn sich eine falsche Hülle löst und Ihr Bargeld auf dem Klebeband zum Vorschein kommt, nehmen Sie Ihr Bargeld, bewahren Sie die Fallenvorrichtung für die Polizei auf (halten Sie sie an den Rändern fest) und rufen Sie sofort 911 / 112 / 999 an, während Sie auf der sicheren Seite sind. - Rufen Sie rund um die Uhr den Kundenservice/Betrugsabteilung Ihrer Bank über die Freisprecheinrichtung an, während Sie am Automaten stehen (wählen Sie niemals eine Telefonnummer, die auf einem Aufkleber am Geldautomaten aufgedruckt ist). Kriminelle kleben auf der Vorderseite des Geldautomaten regelmäßig einen realistischen Vinylaufkleber mit der Aufschrift „Geldautomat außer Betrieb / Karte einbehaltene Helpline“** mit einer gebührenfreien Nummer an, die direkt bei einem Komplizen klingelt, der in einem Auto auf der anderen Straßenseite sitzt und Sie auffordert, Ihre vierstellige PIN zu bestätigen. Wählen Sie nur die offizielle Nummer über die mobile App oder Website Ihrer Bank, geben Sie die genaue Geldautomaten-Terminal-ID an und lassen Sie die Karte vom Mitarbeiter dauerhaft sperren, während Sie dort stehen.
- Priorisieren Sie Ihre körperliche Sicherheit: Wenn aggressive Personen den Vorraum betreten oder versuchen, Sie von der feststeckenden Karte fernzuhalten, sperren Sie die Karte auf Ihrem Telefon und verlassen Sie sie sofort. Sobald Sie in Ihrer Banking-App auf Karte einfrieren/stornieren getippt haben, ist die im Geldautomatensteckplatz steckende Plastikkarte nichts weiter als ein wertloses Stück totes Plastik. Lassen Sie sich in einem geschlossenen Glasvorraum niemals auf eine körperliche Konfrontation wegen einer toten Karte ein. Gehen Sie auf eine gut beleuchtete öffentliche Straße oder in die Bankfiliale und rufen Sie die Polizei.
Warum die „Libanesische Schleife“ die Sicherheit von EMV-Chips außer Kraft setzt, ohne dass ein Skimmer erforderlich ist
Viele Bankkunden glauben, dass Geldautomatenkriminelle sie nicht mehr am Geldautomaten bestehlen können, weil ihre Debitkarte über einen verschlüsselten EMV-Mikroprozessorchip verfügt. Das gilt nur für Magnetstreifen-Skimming (Klonen einer doppelten Karte). Der Libanesische Loop umgeht die EMV-Verschlüsselung vollständig, indem er Ihre tatsächliche physische Chipkarte stiehlt. Sobald der Dieb die dünne Röntgenfilmschleife aus dem Kartenschlitz mit Ihrer echten Karte zieht und sie mit der vierstelligen PIN kombiniert, die er mit einer Lochkamera oder durch Schultersurfen aufgezeichnet hat, geht er zum nächsten Geldautomaten und steckt Ihren echten EMV-Chip ein. Da sowohl Karte als auch PIN authentisch sind, genehmigt der Betrugscomputer der Bank jede Bargeldabhebung bis zu Ihrem Tageslimit, bis Sie die Karte sperren.
Entscheidungsbaum: Einfangen von Geldautomatenkarten und Notfall-Triage mit Bargeld-Shutter-Klauen¶
Befolgen Sie dieses Schritt-für-Schritt-Protokoll, wenn ein Geldautomat Ihre Karte nicht zurückgibt oder nach der Belastung Ihres Kontos kein Bargeld ausgibt.
flowchart TD
Start["Anomalie am Geldautomaten: Die Karte wird nicht ausgegeben ODER der Bargeldverschluss bleibt nach dem Zählgeräusch geschlossen"] --> StandGround["1. GEHEN SIE NICHT VON DER MASCHINE WEG: - Bleiben Sie direkt vor der Tastatur und dem Kartensteckplatz. - Achten Sie darauf, dass Ihr Oberkörper die Maschine vor Personen blockiert, die hinter Ihnen warten"]
StandGround --> StrangerCheck{"2. Kommt ein Unbeteiligter vorbei und bietet „Hilfe“ an oder fordert Sie auf, Ihre PIN erneut einzugeben + Abbrechen?"}
StrangerCheck -->|"JA: Klassischer libanesischer Loop-Schultersurfer"| RefuseStranger["VERWEIGERUNG UND SCHUTZTASTATUR: - Geben Sie Ihre PIN NIEMALS erneut ein. - Sagen Sie mit Nachdruck: „Ich telefoniere gerade mit der Sicherheit meiner Bank.“ - Wenn sie aggressiv werden, sperren Sie die Karte in der Telefon-App und gehen Sie in die Sicherheit"]
StrangerCheck -->|"NEIN: Allein an der Maschine"| AnomalyType{"3. Welcher Fehler ist aufgetreten?"}
RefuseStranger --> AnomalyType
AnomalyType -->|"Karte steckt im Kartenlesersteckplatz fest bzw. bleibt dort hängen"| CardTrapProtocol["KARTENFALLE („LIBANESE LOOP“) PROTOKOLL: 1. Öffnen Sie die Mobile-Banking-App -> Tippen Sie sofort auf KARTE EINFRIEREN / STORNIEREN. 2. Rufen Sie über die Freisprecheinrichtung die offizielle Hotline für Bankbetrug an (rufen Sie NIEMALS eine Aufklebernummer am Geldautomaten an)."]
AnomalyType -->|"Karte zurückgegeben, Konto belastet, aber es kam NULL Bargeld heraus"| CashTrapProtocol["CASH-SHUTTER CLAW / GLUE TRAP-PROTOKOLL: 1. Telefon-App prüfen: Wurde Ihr Guthaben abgebucht? 2. Überprüfen Sie den Verschluss des Geldausgabeautomaten: Ist eine lose Plastikblende über dem Schacht geklebt? 3. Bleiben Sie am Automaten und rufen Sie Bank + Polizei (911/101/112) an, um eine aktive Bargeldfalle zu melden"]
CardTrapProtocol --> RegEDispute["4. SCHÜTZEN SIE IHRE GELDMITTEL (VERORDNUNG E/PSD2): - Besorgen Sie sich die Bankbetrugs-Referenznummer und die ID des Geldautomaten-Terminals. - Fotografieren Sie den Geldautomaten-Kartenschlitz, den Kassenverschluss und den Bereich der Lochkamera an der Decke. - Wenn eine nicht autorisierte Abbuchung gebucht wurde, reichen Sie einen formellen Antrag gemäß Verordnung E/unberechtigter Überweisung ein"]
CashTrapProtocol --> RegEDispute
Anatomie physischer Geldautomatenfallen: Wie die vier Hardware-Angriffe funktionieren und wie man sie erkennt¶
Im Gegensatz zu tief eingesteckten elektronischen Skimmern, die Daten geräuschlos kopieren, während Sie Ihre Transaktion normal abschließen können, fangen Einfangangriffe Ihre Karte oder Ihr Geld physisch innerhalb der Blende ab. Hier erfahren Sie, wie jedes Gerät aufgebaut ist und wie es während eines 5 Sekunden dauernden physischen Zugtests vor der Transaktion erkannt wird:
| Angriffsmechanismus | Wie der Kriminelle es baut und installiert | Was passiert während Ihrer Transaktion? | Visuelle und taktile Hinweise vor/während des Gebrauchs |
|---|---|---|---|
| 1. Der „Libanesische Loop“ (Kartenfachhülle / Haken) | Ein Streifen dünner dunkler fotografischer Röntgenfilm, VHS-Magnetband oder flexibler Acetat-Kunststoff (18 mm breit), zu einer Schlaufe gefaltet, mit winzigen, nach innen gerichteten Widerhaken, oder ein Haken aus Federstahldraht, der an einer durchsichtigen, monofilen Angelschnur befestigt ist und unter einer falschen Kunststoff-Lünettenlippe versteckt ist |
Ihre Karte gleitet in die Folienhülle im motorisierten Schlitz. Die Hülle verhindert, dass die internen Rollen des Geldautomaten die Karte greifen oder auswerfen (oder verhindert, dass die Karte auf dem hinteren Mikroschalter aufliegt), sodass auf dem Bildschirm entweder die Meldung „Karte kann nicht gelesen werden“* angezeigt wird oder einfriert, während Ihre Karte darin eingeklemmt bleibt | - Die Karte fühlt sich ungewöhnlich fest oder schwammig an, wenn Sie sie in den Steckplatz schieben - Eine winzige 1 bis 2 mm dicke schwarze Filmlasche, eine durchsichtige Angelschnur oder eine gefaltete Klebebandkante ragt an der unteren Ecke des grün/blinkenden Kartenleserhalses hervor - Die Plastikschnauze des Kartenlesers wackelt leicht, wenn daran gezogen wird |
| 2. Selbstklebende Verschlussfalle für Geldautomaten („Kleber-/Klettriegel“) | Eine gefälschte Abdeckung aus eloxiertem Aluminium oder geformtem grauem Kunststoff, die direkt über der motorisierten Geldausgabeklappe des Geldautomaten einrastet und auf der Innenseite mit stark haftendem doppelseitigem Schaumstoff-Teppichband, Rattenkleber oder nach oben abgewinkelten Metallzähnen ausgekleidet ist. | Sie stecken Ihre Karte ein, geben Ihre PIN ein und verlangen 400 $. Im Inneren des Automaten zählt der Geldscheinzähler zwanzig 20-Dollar-Scheine (whir-clack-clack) und schiebt den Stapel in den Ausgabeschacht, wo die Banknoten direkt in das Klebeband auf der Rückseite des falschen Verschlusses einschlagen, anstatt die Tür aufzudrücken |
- Der Verschluss des Geldautomaten sieht leicht versenkt, hervorstehend, farblich nicht übereinstimmend oder am Umfang zerkratzt aus - Sie hören den Lauf des internen Geldscheinzählers und erhalten eine SMS-Abbuchungswarnung, aber der Verschluss bleibt geschlossen und auf dem Bildschirm wird "Transaktionsfehler / Bitte nehmen Sie Ihr Bargeld" angezeigt. |
| 3. Die „Cash Claw“ / Wire Fork („Trident“ Internal Catcher) | Eine lange, gelenkige flache Gabel oder ein Kamm aus Federstahldraht wurde bei einer vorherigen kleinen Abhebung im Wert von 10 $ tief in den Hals des Geldautomaten gedrückt, während der Verschluss kurzzeitig geöffnet war | Der Dieb klemmt die Metallklaue in den Geldtransportweg und geht davon. Wenn das nächste Opfer 500 Dollar abhebt, werden die Scheine in der Drahtgabel tief im Hals aufgespießt; Der Dieb kommt 30 Sekunden, nachdem Sie gegangen sind, zurück und zieht die Drahtgabel mit Ihrem Bargeld heraus | - Winzige Kratzer oder Hebelspuren an der Unterlippe des Geldautomatenverschlusses - Eine dünne Drahtspitze oder Metalllasche ist in der unteren Naht des Geldschachts sichtbar |
| 4. Akustische/thermische/optische PIN-Pad-Overlays und Lochleisten | Da eine gefangene Karte ohne Ihre PIN wertlos ist, installiert der Dieb entweder: - Eine 0,5 mm Silikon-/Metall-Falsch-PIN-Pad-Auflage direkt über der echten Tastatur, die Tastenanschläge auf einem internen Flash-Chip protokolliert, ODER - Eine winzige Lochlinse, die in einem falschen Plastikbroschürenständer, einer Lichtdiffusorleiste oder einem Seitenspiegel versteckt ist |
Während Sie Ihre 4-stellige PIN eingeben, zeichnet das Overlay die genaue Tastenfolge auf (oder die Lochkamera zeichnet Ihre Finger auf). Selbst ohne Kamera nutzen Kriminelle, die in einem nahegelegenen Auto sitzen, direkt nach dem Verlassen FLIR-Wärmebildkameras von Smartphones, um die Restwärmesignatur der vier Metallschlüssel zu lesen, die Sie berührt haben (brightest key = last digit pressed) |
- Die Tastatur fühlt sich dick, schwammig, bündig mit der Einfassung des Rahmens an oder es fehlt ein klares, fühlbares Klicken - Ein kleines 1 mm schwarzer Punkt (Lochloch), gebohrt in die Kunststoffverkleidung direkt über dem Bildschirm oder in einer an der Seite des Geldautomaten angebrachten Plastikbroschürenbox |
So führen Sie die „Physische 5-Sekunden-Sicherheitsprüfung am Geldautomaten“ durch, bevor Sie Ihre Karte einführen¶
Jedes einzelne physische Fanggerät (sei es eine Libanese-Loop-Hülle, ein falscher Kartenleserrahmen, eine Tastaturauflage oder eine aufgeklebte Geldverschlussplatte) wird mit doppelseitigem Klebeband, schwachem Silikonkleber oder Reibungsklammern an der Außenseite des Geldautomaten befestigt, sodass der Kriminelle es nach dem Diebstahl Ihrer Karte oder Ihres Bargelds innerhalb von 2 Sekunden abreißen kann.
Bevor Sie Ihre Debitkarte jemals aus Ihrer Brieftasche nehmen, führen Sie diese 5-sekündige physische Inspektion durch:
1. Wechseln Sie zu kontaktlosem NFC. Tippen Sie (Apple Pay / Google Pay / Tap Card) Wann immer verfügbar¶
- Die meisten modernen Bankautomaten verfügen neben der Tastatur über ein Kontaktloses NFC-Symbol (vier gebogene Funkwellen).
- Wenn Sie mit Ihrer Smartphone-Brieftasche oder Ihrer physischen Karte gegen das kontaktlose Pad klopfen, anstatt die Karte in den motorisierten Steckplatz einzuführen, kann ein Libanese Loop Ihre Karte nicht einklemmen und ein Skimmer mit tiefem Einsatz kann Ihren Magnetstreifen nicht lesen. Nutzen Sie Contactless Tap immer an Geldautomaten, die es unterstützen.
2. Fassen Sie die Schnauze des Kartenlesers an und ziehen Sie sie wackelig heraus (The 2-Finger Tug Test)¶
- Wenn Sie Ihre Karte einführen müssen, fassen Sie die Plastikblende des Kartenlesers (die hervorstehende grüne, blaue oder silberne Nase)** fest mit Daumen und Zeigefinger an und ziehen und bewegen Sie sie nach links, rechts, oben und unten.
- Ein originaler werkseitiger Geldautomaten-Kartenleser ist mit dem inneren Stahlgehäuse des Tresors verschraubt und bewegt sich keinen Millimeter. Wenn sich die Kunststoffblende verschiebt, verbiegt, sich locker anfühlt oder klebrige Klebereste oder eine winzige schwarze Filmlasche in der Schlitzlippe aufweist, setzen Sie Ihre Karte nicht ein.
3. Führen Sie Ihren Fingernagel unter die Kante der PIN-Tastatur¶
- Schauen Sie sich die PIN-Tastatur aus Edelstahl an: Eine echte Geldautomatentastatur sitzt leicht vertieft in einer schützenden Sichtschutzumrandung.
- Wenn die Tastatur erhaben sitzt, sich beim Antippen gummiartig oder hohl anfühlt oder sich an der Ecke mit dem Fingernagel anheben lässt, handelt es sich um eine falsche PIN-Protokollierungsauflage.
4. Überprüfen Sie die Verschlusstür des Geldausgabeautomaten und ziehen Sie sie heraus¶
- Schauen Sie vor dem Einführen Ihrer Karte auf den Geldausgabeschacht (wo die Geldscheine ausgegeben werden).
- Stellen Sie sicher, dass keine zusätzliche Aluminium- oder graue Kunststoffplatte über die Fensterladenöffnung geklebt ist, und prüfen Sie, dass der Fensterladen bündig und frei sitzt.
5. Besiegen Sie Wärmebildkameras und optische Kameras mit der „Two-Handed Roof + 5-Key Touch“-Technik¶
- Schritt A (optische Linsen blockieren): Legen Sie beim Eingeben Ihrer PIN Ihre linke Hand flach wie ein Dach über Ihre rechte Hand, sodass kein Überkopf-, Seiten- oder Schulter-Surfer sehen kann, welche Tasten Ihre Finger drücken.
- Schritt B (Löschen Ihrer Wärmesignatur): Da Geldautomatentastaturen aus Metall die Fingerwärme 45 bis 60 Sekunden lang speichern, sobald Sie drücken
ENTER, legen Sie alle fünf Finger Ihrer flachen Handfläche auf alle 10 nummerierten Tasten (0 through 9) für 2 Sekunden. Das Berühren aller Tasten erwärmt die Tastatur gleichmäßig und zerstört jegliche thermische Signatur.
Was passiert im Geldautomaten, wenn eine Geldautomatenfalle Ihr Geld blockiert (und warum Sie 3 Minuten warten sollten)¶
Wenn ein Krimineller eine falsche Verschlussfalle über den Schacht des Geldautomaten klebt und Sie eine Abhebung beantragen, geschieht im internen Safe des Geldautomaten ein bestimmter mechanischer Ablauf:
- Sekunden 0 bis 15 (Dispense & Jam): Der Geldautomat belastet Ihr Bankkonto elektronisch, entnimmt die Geldscheine aus den internen Geldkassetten und schiebt sie gegen den blockierten Ausgangsverschluss.
- Sekunden 15 bis 90 (das „Present Timeout“-Fenster): Die optischen Sensoren des Geldautomaten erkennen, dass das Bündel Bargeld nicht entnommen wurde. Bei vielen Geldautomaten bleiben die Geldscheine direkt hinter dem falschen Verschluss am Klebeband oder der Drahtgabel des Kriminellen eingeklemmt.
- Sekunden 90 bis 120 (automatische Bargeldabhebung ODER aufgedeckte Falle):
- Wenn sich bei modernen Geldautomaten, die mit Anti-Cash-Trapping-Firmware ausgestattet sind, der Verschluss nicht innerhalb von 30 bis 60 Sekunden öffnen kann, versucht der Automat, die Banknoten rückwärts in einen internen Papierkorb einzuziehen und schreibt Ihrem Konto den Betrag gut.
- Wenn die Geldscheine jedoch fest an der Klebeplatte des Diebes kleben oder auf einer Drahtgabel aufgespießt sind, kann der Automat die Geldscheine nicht wieder hineinziehen. Sie bleiben an der Außenseite des Schachts sitzen und warten darauf, dass Sie weggehen, damit der Dieb das falsche Schild abhebeln und Ihr Bargeld einstecken kann.
Ihr genauer Schritt-für-Schritt-Maßnahmenplan für den Fall, dass das Geld nicht ausgezahlt wird:¶
- Bleiben Sie mindestens drei volle Minuten vor dem Automaten. Betreten Sie niemals die Lobby der Bank und lassen Sie den Geldautomaten im Außenbereich unbeaufsichtigt. Wenn Sie eine Begleitperson dabei haben, bitten Sie eine Person, den Bildschirm des Geldautomaten zu bewachen, während die zweite Person hineingeht, um den Filialleiter zu holen.
- Inspizieren Sie den Bargeldverschluss genau. Wenn Sie eine offensichtliche falsche Abdeckplatte sehen, die mit doppelseitigem Klebeband über dem Geldausgabeschlitz klebt, wird beim Abziehen der losen Abdeckplatte häufig Ihr gesamtes Bündel abgehobenen Bargelds sichtbar, das an der Rückseite der Platte klebt.
- Machen Sie klare Fotos und Videos auf Ihrem Telefon. Fotografieren Sie die Plakette mit der ID des Geldautomatenterminals, den Kartensteckplatz, den Geldautomatenverschluss und die Fehlermeldung auf dem Bildschirm mit dem Zeitstempel Ihres Telefons.
- Rufen Sie die offizielle Nummer Ihrer Bank über die Freisprecheinrichtung an, während Sie am Geldautomaten stehen. Sagen Sie dem Vertreter: * „Ich stehe direkt vor dem Geldautomaten-Terminal Nr. [ID] bei [Adresse]. Mein Konto wurde um [Uhrzeit] mit [Betrag] abgebucht, der Automat machte ein Zählgeräusch, es wurde kein Bargeld ausgegeben, und ich vermute, dass sich am Automaten eine physische Geldautomatenfalle befindet.“* Bitten Sie den Agenten, einen Sofortige Geldautomatenausgabe-Streitfall / Anspruch auf Vorschrift E zu protokollieren und Ihnen die Anspruchsreferenz zu geben Nummer, bevor Sie abreisen.
Achten Sie auf den „gefälschten Bank-Helpline-Aufkleber“, der direkt über der Tastatur angebracht ist
Organisierte libanesische Loop-Trupps in Großbritannien, Europa, den USA und Australien drucken häufig hochglänzende Vinylaufkleber mit dem gestohlenen Logo der Bank und der Aufschrift:
„Haben Sie Probleme? Wenn an diesem Geldautomaten Ihre Karte oder Ihr Bargeld einbehalten wird, rufen Sie sofort unseren 24-Stunden-ATM-Technical-Release-Schalter unter 1-800-XXX-XXXX an und drücken Sie 1, um Ihre Karte auszugeben.“ Wenn Sie diese Aufklebernummer wählen, während Sie am Automaten stehen, antwortet ein wortgewandter Betrüger, der vorgibt, der Geldautomaten-Sicherheitsschalter der Bank zu sein, fordert Sie auf, Ihren Namen und die letzten vier Ziffern Ihrer Karte zu bestätigen, und fordert Sie dann auf, „Ihre vierstellige PIN auf der Tastatur Ihres Telefons einzugeben (oder mir Ihre PIN mitzuteilen), damit unser Remote-Server einen Auswurfbefehl an das Terminal senden kann.“ Keine Bank auf der Welt kann eine physisch eingeklemmte Karte aus der Ferne über das Telefon auswerfen, und auch keine seriöse Bank Kein Mitarbeiter wird jemals nach Ihrer PIN fragen. Rufen Sie die Telefonnummer Ihrer Bank immer über Ihre offizielle Mobile-Banking-App ab.
Ihr gesetzlicher Anspruch auf 100 % Ihres Geldes zurück: Federal Regulation E (USA) und PSD2 (UK/EU)¶
Wenn ein libanesischer Loop-Dieb Ihre gefangene Karte stiehlt und Bargeld abhebt, bevor Sie es einfrieren können, oder wenn eine Geldautomatenfalle Ihr ausgegebenes Geld stiehlt und die Bank zunächst behauptet: „In unserem internen Journal des Geldautomaten steht, dass die Scheine ausgegeben wurden“*, schützen Sie die Verbraucherbankgesetze des Bundes, wenn Sie innerhalb der gesetzlichen Meldefristen handeln:
1. Vereinigte Staaten: Das Electronic Fund Transfer Act (EFTA) und die CFPB-Verordnung E (12 CFR § 1005.6 & § 1005.11)¶
- Haftungsobergrenze von Null / 50 $ bei Meldung innerhalb von 2 Werktagen: Unter
12 CFR § 1005.6(b)(1)Wenn Sie Ihre Bank innerhalb von 2 Werktagen benachrichtigen, nachdem Sie vom Verlust oder Diebstahl Ihrer Debitkarte (einschließlich einer Karte, die in einem Geldautomaten gefangen ist) erfahren haben, ist Ihre maximale gesetzliche Haftung für unbefugte Abhebungen auf 50 $ begrenzt (bzw. 0 $ gemäß den Regeln des Visa/Mastercard Zero Liability-Netzwerks, wenn diese umgehend gemeldet werden). - Warum Banken manchmal fälschlicherweise „PIN-authentifizierten“ Geldautomatenbetrug ablehnen: Einige Sachbearbeiter der ersten Ebene bei Banken senden fälschlicherweise einen Serienbrief, in dem sie Ihren Anspruch ablehnen, weil „Ihre echte EMV-Chipkarte und die korrekte 4-stellige PIN am Geldautomaten verwendet wurden.“
- Wie man eine unrechtmäßige Ablehnung rückgängig macht: Gemäß den offiziellen Interpretationen des CFPB-Personals zu Verordnung E (
Supplement I to Part 1005 - Comment 6(b)-2), Fahrlässigkeit des Verbrauchers (z. B. wenn Ihre PIN an einem Geldautomaten versteckt wurde) kann von einer Bank nicht dazu ausgenutzt werden, Ihre Haftung über die gesetzliche Obergrenze von 50 USD hinaus und darunter zu erhöhen15 U.S.C. § 1693g(b)Die Beweislast liegt bei der Bank, um nachzuweisen, dass eine Transaktion autorisiert wurde. - Senden Sie eine schriftliche Fehlermeldung (
12 CFR § 1005.11) per Einschreiben mit Ihrer Polizeiberichtsnummer und der Aufforderung, dass die Bank die Überwachungsaufzeichnungen der Geldautomaten-Einbaukamera und das interne elektronische Journal des Geldautomaten (EJ) log. Gemäß Verordnung E muss die Bank innerhalb von 10 Werktagen eine Untersuchung durchführen oder Ihr Konto vorläufig wieder gutschreiben.
2. Vereinigtes Königreich und Europäische Union: Payment Services Regulations 2017 / PSD2¶
- Gemäß den Vorschriften der britischen Financial Conduct Authority (FCA) und der EU-Richtlinie 2 über Zahlungsdienste (PSD2) muss Ihre Bank nicht autorisierte Kartenabhebungen ** bis zum Ende des nächsten Werktags erstatten (
D+1)**, es sei denn, die Bank kann Betrug oder grobe Fahrlässigkeit nachweisen, und der britische Financial Ombudsman Service (FOS) hat wiederholt entschieden, dass es keine grobe Fahrlässigkeit ist, Opfer einer libanesischen Schleife oder einer Schulter-Surf-Falle an einem Geldautomaten zu werden.
Legen Sie in Ihrer Banking-App Ihr standardmäßiges tägliches Abhebungslimit am Geldautomaten auf 100 oder 200 US-Dollar fest
Die meisten Banken legen standardmäßige tägliche Bargeldabhebungslimits an Geldautomaten auf 500 bis 1.500 USD pro Tag fest. Öffnen Sie noch heute Ihre Mobile-Banking-App und gehen Sie zu Card Controls -> Spending & Withdrawal Limits, und stellen Sie Ihr tägliches Standard-Bargeldlimit am Geldautomaten auf 100 $ ein (oder schalten Sie ** um)ATM Withdrawals: OFF** bis genau zu der Minute, in der Sie einen Geldautomaten benutzen müssen). Selbst wenn ein Krimineller sowohl Ihre Karte als auch Ihre PIN erbeutet, stoppt eine aktive Kartenkontrollsperre die Abhebung ohne weiteres.
Regionale Notrufnummern und Behördenprotokolle¶
Die Meldung physischer Geldautomatenmanipulationen, das sofortige Einfrieren von Karten und die Eskalation umstrittener Geldautomatenabhebungen erfolgen über unterschiedliche nationale Kanäle:
- Vereinigte Staaten und Kanada:
- Polizei-Notdienst: Rufen Sie 911 an, wenn der Dieb immer noch in der Nähe des Geldautomaten lauert und versucht, Sie einzuschüchtern, oder rufen Sie am Geldautomaten die örtliche Notrufnummer der Polizei an, damit ein Beamter den physischen Libanese Loop oder das Cash-Claw-Gerät bergen kann.
- Eskalation durch die Bankenaufsichtsbehörde: Wenn Ihre Bank sich weigert, Geld zurückzuerstatten, das Sie durch eine Kartenfalle oder einen Geldautomaten verloren haben, nachdem Sie Anzeige bei der Polizei erstattet haben, reichen Sie online eine formelle Beschwerde beim Consumer Financial Protection Bureau (CFPB) unter ein
consumerfinance.gov/complaint(USA) oder beim Ombudsmann für Bankdienstleistungen und Investitionen (OBSI) unter1-888-451-4519(Kanada). - Vereinigtes Königreich:
- Universeller Funktionscode für Bankbetrug (
159): Während Sie mit einer eingeklemmten Karte direkt vor dem Geldautomaten stehen, wählen Sie159auf jedem britischen Mobiltelefon. Der Kurzcode 159 Stop Scams UK verbindet Sie direkt mit der verifizierten Betrugsabteilung Ihrer britischen Großbank, ohne das Risiko einer gefälschten Aufklebernummer einzugehen. - Police & LINK ATM Network Reporting: Rufen Sie 999 an, wenn ein Verdächtiger anwesend ist, oder 101 / Action Fraud (
0300 123 2040), um eine Kriminalitätsreferenznummer zu erhalten. Eskalieren Sie ungelöste Bankstreitigkeiten an den Financial Ombudsman Service (FOS). - Europäische Union:
- Hotlines für Notfälle und Kartenstopps: Rufen Sie die Polizei unter der Nummer 112 an, wenn an einem Automaten eine Falle entdeckt wird. Nutzen Sie die nationalen 24/7-Interbank-Hotlines für die Kartensperrung, während Sie am Terminal stehen:
- Frankreich: Anruf
0 892 705 705(oder sofort in Ihrer Banking-App sperren) und meldencollet marseillaisan die Polizei (17). - Deutschland: Rufen Sie die zentrale Notrufnummer für Kartensperrungen an
116 116(Sperr-Notruf) kostenlos, und rufen Sie die Polizei (110) zu meldenCash-Trapping. - Belgien: Anruf
Card Stopbei078 170 170. - Spanien / Italien / Niederlande: Sperren Sie sofort über Ihre Banking-App und rufen Sie 112 an, damit die Polizei die Fangvorrichtung beschlagnahmen kann.
- Frankreich: Anruf
- Australien und Neuseeland:
- Notfall- und Polizeihilfe: Rufen Sie bei Gefahr 000 (Australien) oder 111 (Neuseeland) an, oder die Polizei-Hilfenummer (
131 444in AU /105in Neuseeland). Eskalieren Sie Streitigkeiten über Bankrückerstattungen an die Australian Financial Complaints Authority (AFCA -1800 931 678) oder das Banking Ombudsman Scheme (NZ -0800 805 950). - Indien und Asien-Pazifik:
- Indien: Rufen Sie 112 (Polizei) und die National Cyber Crime & Financial Fraud Helpline unter an
1930sofort beim Sperren Ihrer Karte per SMS oder Mobile Banking. Gemäß Rundschreiben zur beschränkten Haftung der Reserve Bank of India (RBI) (DBR.No.Leg.BC.78/09.07.005/2017-18), Kunden haben keine Haftung für Geldautomatenverstöße Dritter, die innerhalb von 3 Arbeitstagen gemeldet werden, und Banken müssen fehlgeschlagene Geldausgaben an Geldautomaten innerhalb von T+5 Tagen automatisch gutschreiben. - Singapur / Malaysia / Japan: Rufen Sie 999 (SG/MY) oder 110 (JP) an und nutzen Sie die sofortige Kill Switch-Funktion Ihrer Bank in Ihrer mobilen App.
Häufig gestellte Fragen¶
Warum wird dieser Betrug mit Geldautomaten-Kartenfälschungen „Libanesische Schleife“ genannt?¶
Interpol und europäische Bankensicherheitsermittler prägten Ende der 1990er Jahre den Begriff „Libanesische Schleife“ (in Frankreich als „le collet marseillais“ bekannt), nachdem internationale Betrugsringe die Technik zunächst in Beirut und an Bankenzentren im Mittelmeerraum perfektionierten, bevor sie sie weltweit exportierten. Das ursprüngliche Gerät bestand aus einem einfachen Streifen flexiblen 35-mm-Foto- oder medizinischen Röntgenfilms, der in einer Schlaufe im Kartenleseschlitz des Geldautomaten gebogen war, mit zwei winzigen gefalteten Klappen, die ein reibungsloses Einschieben einer Bankkarte ermöglichten, aber die Hinterkante der Karte erfassten, als die motorisierten Rollen des Geldautomaten versuchten, sie wieder zum Kunden herauszuschieben.
Wie kann ich den Unterschied zwischen einer echten mechanischen Fehlfunktion eines Geldautomaten, die meine Karte „aufgefressen“ hat, und einer Libanese-Loop-Falle erkennen?¶
Wenn ein seriöser Geldautomat Ihre Karte absichtlich beschlagnahmt („einfängt“) (z. B. weil Sie dreimal hintereinander die falsche PIN eingegeben haben, Ihre Karte abgelaufen ist oder Sie die Karte länger als 30 Sekunden aus dem Steckplatz gesteckt haben), ziehen die internen motorisierten Rollen des Geldautomaten die Karte vollständig zurück in einen verschlossenen Metallauffangbehälter tief im Tresorraum, und auf dem Bildschirm wird eine klare Meldung angezeigt: „Ihre Karte wurde von Ihrem Finanzinstitut einbehalten.“ In einer Libanese-Loop-Falle erreicht die Karte nie den internen Tresorbehälter; Es ist zur Hälfte im äußeren Plastikhals eingeklemmt, der Bildschirm hängt oft bei „Bitte warten“ oder „Karte kann nicht gelesen werden“ und der Kartenrahmen fühlt sich locker an oder zeigt einen winzigen schwarzen Film oder eine Angelschnurlasche. Sie sollten jedoch BEIDE Situationen gleich behandeln: Sperren Sie die Karte in Ihrer Telefon-App, während Sie am Automaten stehen, bevor Sie jemals weggehen.
Wenn ich an dem losen Plastik-Bargeldverschluss ziehe und feststelle, dass mein Bargeld an Klebeband hinter einer falschen Hülle festklebt, soll ich dann mein Geld mitnehmen?¶
Ja, wenn Ihr Geld sichtbar auf der Rückseite einer falschen Verschlussabdeckung klebt und Ihnen kein Krimineller gegenübersteht, fordern Sie Ihr Bargeld sofort zurück, fassen Sie die falsche Plastikabdeckung nur an den Außenkanten an, damit Sie die latenten Fingerabdrücke des Täters nicht auf dem Band verwischen, gehen Sie in die Bankfiliale oder an einen sicheren öffentlichen Ort und rufen Sie die Polizei und Ihre Bank. Wenn Sie zunächst ein Foto der am Automaten befestigten Falle machen, erhalten Sie sowohl für die Polizei als auch für die Betrugsabteilung Ihrer Bank einen stichhaltigen Beweis.
Warum sagte mir der Fremde, der den Vorraum des Geldautomaten betrat, ich solle „zweimal auf „Abbrechen“ drücken und die PIN erneut eingeben?¶
Bei diesem Fremden handelt es sich mit ziemlicher Sicherheit um den Kriminellen, der zehn Minuten zuvor den Libanese Loop im Schlitz des Geldautomaten installiert hatte. Wenn der Kriminelle keine Zeit hatte, eine Lochkamera über die Tastatur zu kleben, muss er eine Möglichkeit finden, Ihre vierstellige PIN herauszufinden, bevor Sie aufgeben und weggehen. Indem sie in den Vorraum schlendern und sich als ein anderer Kunde ausgeben und Ihnen eine glaubhafte Lüge erzählen („Oh, dieser Automat bleibt immer hängen, halten Sie einfach Abbrechen gedrückt und geben Sie Ihre PIN erneut ein“), verleiten sie Sie dazu, Ihre PIN gut sichtbar einzugeben, während sie Ihre Finger über Ihrer Schulter beobachten.
Was passiert, wenn meine Bank meinen Rückerstattungsanspruch mit der Begründung ablehnt: „Es wurden Ihre echte EMV-Chipkarte und die korrekte PIN verwendet, also müssen Sie es gewesen sein“?¶
Akzeptieren Sie keine automatisierte Ablehnung der ersten Ebene. Gemäß der US-amerikanischen Federal Reserve/CFPB-Verordnung E (12 CFR § 1005.6) und den britischen/EU-PSD2-Regeln beweist die Verwendung eines echten EMV-Chips und einer korrekten PIN NICHT, dass Sie die Abhebung autorisiert haben, wenn die Karte über eine Geldautomatenfalle gestohlen wurde und die PIN durch Schultersurfen oder eine Lochkamera kompromittiert wurde. Reichen Sie einen schriftlichen Einspruch ein und fügen Sie dabei die Nummer Ihres polizeilichen Vorfallsberichts bei. Fordern Sie die Bank auf, das in die Kamera des Geldautomaten eingebaute Kameravideo vom Zeitstempel der betrügerischen Abhebungen abzurufen, und reichen Sie eine Beschwerde bei der CFPB (USA), dem Financial Ombudsman Service (Großbritannien) oder der AFCA (Australien) ein, wenn die Bank den Restbetrag nicht innerhalb von 10 Werktagen zurückerstattet.
Verwandte Leitfäden¶
- Banküberfälle und Beschattung von Geldautomatenabhebungen: Überwachung auf dem Parkplatz
- Parkhaus, Treppenhaus, Vorraum für Geldautomaten und Hinterhaltsverteidigung im Übergangsbereich
- Express-Entführung, erzwungenes Abheben von Geldautomaten und Deeskalation von Entführungen
- Streit um Kreditkartenrückbuchung, nicht autorisierte ACH-Abbuchung und Rechte gemäß Regulation E
- Notrufnummernverzeichnis
Quellen und offizielle Anleitung¶
- European Association for Secure Transactions (EAST) und Europol European Cybercrime Centre (EC3): Europäische Kriminalitätsberichte über Zahlungsterminals - Angriffe auf physische Geldautomaten, Kartenfang (Libanesische Schleife) und Bargeldfang-Typologien.
- Consumer Financial Protection Bureau (CFPB): Elektronische Geldtransfers (Regulation E, 12 CFR Part 1005) - Haftungsgrenzen für Verbraucher für unbefugte Abhebungen an Geldautomaten und Kommentar des offiziellen Personals zu kompromittierten PINs.
- United States Secret Service (USSS) und Federal Bureau of Investigation (FBI): Empfehlungen der Financial Crimes Task Force zum Skimming von Geldautomaten, Lochkamera-Overlays und Inspektion physischer Blendenmanipulationen.
- ATM Industry Association (ATMIA) und Sicherheitshinweise von Diebold Nixdorf / NCR: Best Practices für den Schutz physischer Geldautomaten-Kartenleser, Anti-Bargeld-Trapping-Sensoren und Kundenbewusstsein.
- Financial Conduct Authority (FCA) und Financial Ombudsman Service (FOS) des Vereinigten Königreichs: Umstrittene Abhebungen an Geldautomaten, Ansprüche auf libanesische Loop-Geräte und das 159 Stop Scams UK Banking Protocol.