Lifehack : RFID chip van debit- of creditcard uitschakelen

[lewieke]

Steeds meer bankkaarten worden uitgerust met een RFID chip die toelaat om contactloos te betalen. Als ik over dergelijke systemen hoor, dan gaan bij mij alle alarmbellen af. Wellicht is het mijn state of mind of ben ik overgevoelig. Toch wil ik er liever geen gebruik van maken. In de nabije toekomst zal het allicht niet meer mogelijk zijn om bij financiële instellingen een bankkaart te krijgen zonder deze functie.

 

In het bijgevoegde filmpje zie je hoe je de chip kan uitschakelen. Persoonlijk vind ik het nogal knullig. Ik zal zelf opteren voor een boormachine met een klein boortje om de chip naar een andere wereld te helpen. Dan krijg je in je kaart een net gaatje.

 

[vdwalle]

Goede bijdrage,

 

We hebben op het werk even wat pasjes zitten onderzoeken. En er zijn er bij waar de rfid chip achter de "grote" chip zit voor de betaal automaten. Dus die zijn niet te disabelen met de ik boor een gat methode

Zou dat bewust zijn gedaan? We hebben nieuwe pasjes aangevraagd van die bank om ze te kunnen slopen en te kijken hoe de antenne spoel loopt.. Want als je die sloopt heb je ook resultaat. Het is even wachten ;-)

 

Eigelijk zou ik een losse pas met rifd willen waar ik geld op stort want parkeren en een aantal andere toepassingen zou wel eens moeilijk kunnen worden als je helemaal geen rfid pas hebt.

Verder was het een goede week. ISP's zijn wan de bewaarplicht af geholpen door de rechter en Teefen en Opstelten zijn weg. De vlag is uit hier

[QuickFix]

Een stevige oscillator op 13,56MHz met flink wat vermogen erachter en ik durf te wedden dat de chip het niet lang volhoudt.

[wodan]

Een stevige oscillator op 13,56MHz met flink wat vermogen erachter en ik durf te wedden dat de chip het niet lang volhoudt.

 

Inderdaad. Er is wel wat te bedenken om dit uit te koken... Maar waarom zou je? Als je wil betalen met een kredietkaart / bankkaart, wordt je transactie sowieso gelogd

en je haalt zo een kaart enkel boven OM te kunnen betalen. Bij online betalingen ben je meestal in een 'veilige' omgeving en anders steek je je betaalkaarten in een metalen

hoesje, dan valt er niets te 'scannen'. Maar ieder maakt kapot wat hij wil natuurlijk, of het verstandig is, is een open vraag...

[Gast Toef]

Het schijnt dat de bank het contactloos betalen kan laten uitschakelen op een nieuwe pas. Als je daar geen gebruik van wil maken.

Contactloos betalen is niet veilig idd. Ik heb een technische man horen praten dat er IC's op de markt zijn die op 20 meter afstand je pasje kan laten betalen.

 

Boefjes zijn daar dus snel ook achter !

[Range]

Super post, die persoon heeft een sub !

 

Edit: Is dit een idee om allerlei manieren te vinden en te bespreken hoe we die RIFD chip om zeep kunnen helpen (evt. zonder de pas te beschadigen wat van de buitenkant te zien is)?

[jobs]

De ING heeft op de website een mogelijkheid om contactloos betalen uit te zetten.

Daarnaast beplak je je pas hoesje natuurlijk met aluminiumtape. Werkt prima.

 

Van twee Sun system configuration cards (uit oude apparatuur) maak je zelf een nieuw hoesje met exact de juiste afmetingen.

[Wafels]

Vraagje ik heb mijn ID kaart en bankpas (waar nog RFID chip inzit) in een zelfgemaakt envelopje van metaal zitten , het lijkt mij stug dat men je kaart dan kan uitlezen .

Pas als je je bankpas zou pakken om iets te betalen en men staat er met zo'n RFID uitlezer bij je in de buurt ben je de klos dat wel

Uit laten schakelen door je bank lijkt mij het slimste en veiligste .

@jobs mijn envelopje is gemaakt van een opengeknipt blikje cola met daar om heen inderdaad van dat aluminium folie tape , het is dun en werkt perfect

gr will

[Lekker]

Bij ABN Amro kun je de pas gratis omwisselen voor een pas zonder contact loos betalen.

Geen gedoe en geen problemen.

[jobs]

Bij ABN Amro kun je de pas gratis omwisselen voor een pas zonder contact loos betalen.

Geen gedoe en geen problemen.

Dat is nog meer service dan de knop op de ING website.

Zal ik toch maar aluminiumtape meenemen naar een volgende SC?

[Gast anoniem]

Het schijnt dat de bank het contactloos betalen kan laten uitschakelen op een nieuwe pas. Als je daar geen gebruik van wil maken.

Contactloos betalen is niet veilig idd. Ik heb een technische man horen praten dat er IC's op de markt zijn die op 20 meter afstand je pasje kan laten betalen.

 

Boefjes zijn daar dus snel ook achter !

 

 

Het zit in werkelijkheid toch heel anders in elkaar

 

Lees dit nog even door

 

http://preppers.nl/forum/threads/9489-ING-contactloos-betalen?p=316819&viewfull=1#post316819

 

De data die met contactloos "door de lucht" gaat is zoveel minder dan de info die ik van iedere pas zou kunnen aflezen door simpelweg mijn ogen te gebruiken

Het uitschakelen is overigens ook onzin

Ze blokkeren de functie van het betalen, maar je kaart genereert nog steeds een NFC handshake

(of denk je nu echt dat ze op afstand in staat zijn om je NFC uit te schakelen)

 

Ik heb overigens ooit een opticien horen praten over een verrekijker die wel 50 meter ver kan kijken, en dan kan je zo iemand zijn pincode uitlezen als je op een goed plek sta.

 

Ik vind het prima dat we kritisch zijn, maar het moet wel juist zijn.

 

@Wafels

Heb je een telefoon met NFC?

zo ja, download een NFC reader

En je zal zelf kunnen concluderen of je wel of niet je kaart kan uitlezen na afscherming.

[Gast Toef]

 

Ik vind het prima dat we kritisch zijn, maar het moet wel juist zijn.

 

 

En ik vind het prima dat jij mijn horen praten kan weerleggen met meer info, zo worden we wijzer en komen we dichterbij hoe het nou precies zit

[lewieke]

Er bestaan ook credit card beschermhoezen, die kan je kopen tegen ongeveer 1€, iemand interesse ?

[Raycoupe]

Er bestaan ook credit card beschermhoezen, die kan je kopen tegen ongeveer 1€, iemand interesse ?

 

Vaak als je visitekaartjes besteld, krijg je er een metalen doosje bij waar er een stuk of wat in passen en je ze sjiek kan presenteren.

Een creditcard/bankpasje is een fractie kleiner dan een visitekaartje. Mits het doosje metaal is, dus ook een prima oplossing.

 

Zelf heb ik een portemonnee die je dubbel klapt, een dergelijke type:

 

In het achterste vak voor papiergeld zit bij mij een stuk dubbelgevouwen aluminiumfolie (over de volle breedte/hoogte). Niet getest (geen telefoon met NFC hier), maar 't lijkt me stug dat het signaal er doorheen komt.

Heb je tevens een stukje alufolie EDC.

 

Je kunt overigens ook portemonnees kopen waar iets dergelijks al in zit vanaf een euro of vijftien: https://www.google.nl/search?hl=nl&q=portemonnee+contactloos+betalen&gws_rd=ssl#hl=nl&q=portemonnee+rfid

 

Toch heb ik wel zin in een stoeipartijtje met de ING, want bij mij staat die functie dus uit. Mogen ze eventueel uitleggen hoe het dan toch mogelijk is dat er geld 'contactloos' verdwijnt van mijn rekening.

[fragalot]

gaat dan lekker in de media markt hun aluminium detectie alarm af bij de ingang ;-)

[Wafels]

@martin bedankt voor de tip

gr will

[jobs]

Toch heb ik wel zin in een stoeipartijtje met de ING, want bij mij staat die functie dus uit. Mogen ze eventueel uitleggen hoe het dan toch mogelijk is dat er geld 'contactloos' verdwijnt van mijn rekening.

Hier dezelfde gedachten.

Staat ergens bij ING deze dip-functionaliteit beschreven?

[salbie1988]

Ik heb zelf bij de primera een 3v prepaid creditcard gekocht. (Visa) en ik zet er daarna altijd contant geld op via primera. Kaart is verder helemaal anoniem.

 

Kan je gewoon mee pinnen en alles.

[jobs]

Ik heb zelf bij de primera een 3v prepaid creditcard gekocht. (Visa) en ik zet er daarna altijd contant geld op via primera. Kaart is verder helemaal anoniem.

Is dat niet erg terroristisch?

Anoniem geld?

 

ING mailde mij, na mijn vragen over dip&go o.a.:

 

Met Dip & Go betaalt u bij parkeergarages en tolwegen zoals u gewend bent, maar zonder uw pincode in te toetsen. Contactloos betalen kan in steeds meer winkels door uw Betaalpas tegen de betaalautomaat aan te houden. U betaalt bedragen tot en met € 25 zonder pincode.

 

De meeste betaalautomaten hebben de tekst ‘Dip & Go’ herkenbaar op het automaat staan. Ook hebben deze betaalautomaten vaak geen cijfertoetsen om een pincode in te toetsen.

 

Bij de meeste parkeergarages, - automaten en tolwegen kunt u ook op andere manieren betalen. Het is niet mogelijk betalen met Dip & Go op uw Betaalpas te laten blokkeren. Dip & Go is veilig. U hoeft uw pincode niet in te toetsen als u betaalt, waardoor deze dus niet door zakkenrollers of skimmers kan worden afgekeken. Is uw Betaalpas na verlies of diefstal gebruikt voor pinloze betalingen? Dan vergoeden we het bedrag aan u dat is afgeboekt. Hiervoor geldt geen eigen risico. Alleen in bijzondere gevallen vergoeden wij niet. Bijvoorbeeld als u weet dat u de Betaalpas kwijt bent, maar deze niet direct laat blokkeren. Of als u had kunnen weten dat uw Betaalpas voor frauduleuze handelingen gebruikt zou worden.

 

Dus tja...

[JD81]

Gewoon in de magnetron leggen is ie zo uitgeschakeld

[Gast anoniem]

..

Dus tja...

 

Dus, inderdaad.

Iedereen gelijk in paniek omdat het "draadloos" is, maar als je even helder nadenk dat kom je op het punt dat contactloos betalen een stuk veiliger is dan "ouderwets" pinnen.

 

Het gevaar van iemand zijn pincode "af te kijken" is vele male groter dan het theoretisch gevaar dat men "draadloos" geld zou kunnen ontvreemden.

 

Heeft iemand ooit als eens nagedacht WAAROM men dit probeert in te voeren?

Je raad het nooit, maar dat is omdat men de indruk heeft dat het VEILIGER is, niet omdat ze denken dat het onveiliger is.

 

En afschermen van passen? Prima.

Maar zet dan ook die telefoon uit, want die heeft een bereik wat via GSM 15 KM is, en via wifi kom je makkelijk tot 50 meter

[QuickFix]

Met Dip & Go betaalt u bij parkeergarages en tolwegen zoals u gewend bent, maar zonder uw pincode in te toetsen.

Voor zover ik weet is Dip & Go niet draadloos, maar werkt het met de EMV-chip op je pas.

Mijn kaart heeft namelijk geen draadloos geval erin zitten, maar ik kan wel gebruik maken van Dip & Go in de parkeerautomaten hier in het centrum.

[Gast anoniem]

Voor zover ik weet is Dip & Go niet draadloos, maar werkt het met de EMV-chip op je pas.

Mijn kaart heeft namelijk geen draadloos geval erin zitten, maar ik kan wel gebruik maken van Dip & Go in de parkeerautomaten hier in het centrum.

 

Dat is juist

 

Dip & Go lijkt erg veel op "contactless" en is eigenlijk de vervanger van de chipknip.

 

Het idee dat je zonder pincode veel meer gevaar loop is onjuist.

Er zit een redelijk doordacht systeem achter, en als het gaat om privacy dan is het best wel eng.

Door een relatie te leggen tussen je betaalhistorie en de locatie waar jij je pas gebruik kan je redelijk goed achterhalen of een betaling afwijkend is, of niet.

Als het afwijkend is, dan moet je alsnog een pincode intypen.

Als het extreem afwijkend is, dan is de pas gelijk geblokkeerd.

 

Dus stel dat jij om 11:04 in Amsterdam een betaling heb uitgevoerd, en je om 11:06 in Vlissingen een Dip & Go betaling uitvoer dan is je pas gelijk geblokkeerd.

(met dezelfde pas)

 

Stel dat jij je pas verlies, en iemand in de regio het maximum bedrag van 50 euro zou gebruiken bij een parkeerautomaat dan ben je inderdaad 50 euro kwijt.

De kans dat je dit van de bank terugkrijg is redelijk groot.

Als iemand 50 euro verlies is de kans dat je dit ooit terugzie nihil, dus op dat punt gaan we er niet op achteruit.

 

Maar hoe zit het dan met de privacy?

 

tja, dat is een goede vraag. ga er maar vanuit dat die locatiegegevens van je betaalgedrag een leuke bijverdient zijn voor de banken na het afschaffen van de bewaarplicht telecomgegevens.

Maar dat staat uiteraard los van contactless / Dip & Go / pin

[A.N. Onimous]

@ vdwalle
De RFID chips (draadloze chips) zitten tegenwoordig inderdaad erg vaak achter de “grote glimmende chip” die je nodig hebt om te betalen.

Uitschakelen gaat echter net zo makkelijk. Maak een röntgen foto van de pas of neem een sterke gerichte zaklamp en speur draadjes op die in een grote lus door de bankpas lopen, meestal 3 of 4 rondjes. Pak een mesje en draai dat op die plek om de draadjes te onderbreken: als je ze alle 3 à 4 tegelijk pakt (samen goed één millimeter breed) en deze een millimeter breed “ruimt”/ wegboort dan kan de pas niet genoeg energie krijgen om een voldoende leesbaar signaal meer uit te zenden.

@ QuickFix
Klopt volledig. Magnetron zou ook kunnen, maar doseren is dan lastig en schade kan zichtbaar zijn.
Je kan van een wegwerp fotocamera met flitser goedkoop (< €15) een “RFID zapper” maken. Of je koopt voor 30 euro een zapper op aliexpress/ alibaba/ ebay. In diverse speciale winkels liggen ook heel mooie Europese fabrikanten die klein zijn en in je broekzak of jaszak passen. Deze apparaten worden best veel verkocht/ gebruikt. Ook handig om je ribewijs en Paspoort mee te repareren van foute chips, wat overigens mag want 40% functioneert bij uitgifte al niet goed en men accepteert dat dus gewoon.

Voor de specialere 800+mhz RFID tags die bijvoorbeeld in schoenen en sommige autobanden gebruikt worden heb je vaak een apart apparaat nodig bij deze goedkopere apparaatjes.

Nadeel bij Bankpas is dat als je een zapper gebruikt naast de RFID chip ook de grote glimmende chip stuk gaat omdat die tegenwoordig naast of op elkaar liggen en dus niet los van elkaar te zappen zijn (boren werkt wel goed). Je bankpas werkt prima zonder RFID contactloos chip maar werkt niet meer als de grote glimmende chip stuk is.

@ Gast Toef
Uitlezen van de draadloos betalen RFID chips van bankpassen gaat niet op 20 maar zelfs op 30 meter vrij makkelijk. Je kan dus op die afstand dus ook iemand bestelen. Wie het niet gelooft: het is zelfs meermaals op TV geweest.

Nu kan je de RFID chip administratief laten uitschakelen bij de bank (de vraag is of zij dat echt doen en of dat na een tijd niet automatisch weer ingeschakeld wordt). Op afstand kan men de chip echter niet uitschakelen, dat moet echt fysiek in de pas zelf. De chip kan als herkenning gebruikt worden om iemand te traceren. Of om gegevens buit te maken, want uit de code is op afstand behoorlijk veel informatie te traceren, eigenlijk alles. Dus geen of een uitgeschakelde RFID contactloos betalen chip is het beste.

@ Range
Als je boort met bijvoorbeeld een Zwitsers zakmes zie je bijna niets als je van de achterkant boort en dan met de rug van het mes de randen “glad masseert”.
Een zapper gebruiken op rijbewijs, ID kaart of paspoort is volledig onzichtbaar.

@ jobs
Een hoesje of aluminium folie/plaatje werkt alleen bij brave scanners. Het hoesje / aluminium verzwakt het signaal aanzienlijk en verkort de afstand aanzienlijk waarover gemeten kan worden inderdaad (altijd doen dus). Maar het blijft gewoon uitleesbaar want het effect is dat de door de pas uitgestraalde frequentie iets opschuift en als je geen extra braaf afgestelde lezer hebt die een met aluminium afgeschermde kaart niet per ongeluk wil scannen: dan kan die gewoon op afstand draadloos gescand worden.

Uiteindelijk is iemand daarop gepromoveerd hoe je de frequentie opschuiving van afscherming de kaart alsnog kan uitlezen (signaal is wel zwakker want aluminium laagje dempt het signaal goed). Van promoties over dit soort tech-onderwerpen worden uiteindelijk altijd youtube filmpjes gemaakt, hiervan ook, dus zoek en je zla het vinden.

@ Wafels
De afscherming moet zonder gaten en scheurtjes zijn en de kaart zo veel mogelijk helemaal omsluiten met nauwelijks kieren. Dan maakt het bijna niet eens uit hoe dik de metaallaag is.

@ Lekker & @ Jobs
Beter is je bank om een pas vragen zonder RFID chip. De banken doen daar moeilijk over (weet het uit ervaring) maar ze zijn verplicht dit te verstrekken nu Elektrosensitiviteit in 2004 als handicap erkend is. Er zijn namelijk veel mensen (volgens de Nederlandse gezondheidsraad 8% van de bevolking) die hier concreet last van hebben en voelen. Lees maar na op de website van het ministerie.

Zelfs de ABN AMRO doet er extreem moeilijk over om anno 2026 een bankpas zonder RFID chip te geven. Maar het kan wel, en wettelijk gezien zijn ze verplicht een pas zonder RFID chip te verstrekken.

PS: de nieuwe bankpassen van ABN-AMRO (anderen zullen wel volgen) hebben een iets dikker plastic en kleurlaag. Je hebt dus een echt felle zaklamp nodig om de draden die in een "vierkante cirkel" lopen te zien en die draden zijn steviger/buigzamer dan oudere passen en je moet dus een iets groter gaatje daarin boren. Alternatief kan je ook een sleuf zagen/frezen in de pas en de gleuf afplakken met een stukje plakband aan beide zijden.

@ Gast anoniem
Draadloos verstrek je niet minder maar meer en extra informatie. Niet alles geloven wat de eerste de beste zegt.

Ik hou mijn ene hand boven de andere had die de pincode intoetst, en bij een gewone pin transactie moeten ze eerst nog die pincode hebben. Bij draadloos hebben ze dat niet eens nodig. Kleine dingen betaal ik altijd contant. Dus het klopt niet wat je aangeeft.

NFC in telefoon lezer kan je mee controleren of onbruikbaar maken van de RFID met een gaatje boren gewerkt heeft. Afscherming geeft frequentieverschuiving en de Smartphone is niet smart genoeg om dat te mogen laten weten aan jou (net als smartphone gebruik op zich al niet smart is).

@ Gast anoniem
Onder PDS2 regelgeving mogen banken gegevens van jou gewoon verkopen aan derden. en als jij een transactie doet kan de tegenpartij met wie je de transactie doet al zijn gegevens (en dus ook jouw gegevens van de transactie, naam etc) vrijgeven aan een handige softwareleverancier of google etc. Zie het schandaal van ING app en google: ING gaf van betalingen via de bankapp ALLES zondr uitzondering door aan google, waar de app een koppeling mee had. Dit is in de media gekomen, dus zoek en lees.

Dus:
Schakel altijd RFID chips uit.
Stop ze anders in ieder geval in een laagje metaal rondom.
En betaal cash.
Cash is vrijheid en contactloos betalen en met de mobiel betalen leidt onherroepelijk tot dictatuur en politiestaat. Dan kan je ophouden met preppen omdat je als het er op aan komt niets meer kan. Wero wordt de definitieve politiestaat.
Echt cash is goud/zilver; zilveren guldens en rijksdaalders zijn een perfect betaalmiddel, praktisch niet te vervalsen, iedereen kent ze en zilver (en goud) houden altijd waarde zelfs als de euro klapt.