Dommer sidene med UK Bank i "Phantom withdrawal" -saken

Det er første gang noen i Storbritannia har saksøkt over "phantom withdrawals", der folk sier at penger har blitt trukket tilbake fra kontoen sin via minibanker til tross for å tro at kort- og kortdetaljer er sikre.

Alain Job hevder at han mistet en kumulativ £ 2.100 (US $ 3.100) fra sin konto i februar 2006. Han saksøkt etter at forsøkene på å nå et oppgjør med Halifax ikke resulterte i tilbakebetaling. En test på en dag startet i Nottingham County Court den 30. april. Job mener at hans ATM-kort kunne vært klonet og pleide å trekke pengene tilbake.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

Job vil sannsynligvis sende inn en klage. "Vi skal studere dommenes avgjørelse," sa Job. "Vi vil se hva som er riktig strategi for oss."

Europa bruker chip-and-PIN-kort (Personal Identification Number), som har en innebygd mikrochip. Brukere må skrive inn en PIN-kode under en transaksjon.

Jobs advokat, Stephen Mason, sa at dommeren aksepterte utskrifter fra loggfiler for å vise at Jobs virkelige kort hadde blitt brukt til transaksjonene.

Mason, som spesialiserer seg på digital bevissamling og har skrevet om ATM-svindel, er loggfilene sekundære bevis og viser ikke nødvendigvis at Jobs kort ikke har blitt klonet. Logfilene inneholder informasjon som sendes av minibanken om en transaksjon til bankens platesystem.

To primære bevismateriale en gang holdt av Halifax ble ødelagt, inkludert Jobs ATM-kort og ARQC (Authorization Request Cryptogram), et stykke av informasjon generert fra krypteringsnøklene på kortet som samhandler med bankens back-end-systemer, sa Mason. ARQC viser om kortets chip har blitt lest av maskinen.

Siden Halifax sa at ARQC hadde blitt ødelagt, er det mulig at det aldri eksisterte i utgangspunktet. "Muligens, hvis det ikke var noen ARQC, er det mulig at et klonet kort ble brukt eller bare et klonet kort med en magnetisk stripe," sa Mason og tilføyde at han aksepterer at det ikke finnes noen kjente tilfeller av klonte chip-og-PIN-kort.

Halifax mislyktes også med å presentere andre primære bevis: ATNM-maskinens rekord. Mason sa at han ble involvert i Jobs sak som det var i ferd med å gå, og det var for sent å be om at informasjon fra Halifax i tide for rettssaken på grunn av hvordan Storbritannia Rettferdighetsarbeid.

ATM-kortets magnetiske stripe kan kopieres. Ofte vil tyver kopiere stripen, lage et klonet kort og bruke det i minibanker i land som ikke verifiserer mikrochipens tilstedeværelse, som for eksempel i USA eller Øst-Europa. Selv med chip-and-pin-minibanker, vil noen av disse maskinene som standard lese magnetbåndet hvis brikken er defekt og tillate transaksjonen å gå gjennom.

Det er ikke trodd at kriminelle har funnet ut hvordan man kloner en mikrochip for et chip-and-pin-kort, selv om det har blitt gjort av sikkerhetsforskere. Men Mason sa: "Det er høyst sannsynlig at tyver prøver." Den amerikanske kortbetalingsforeningen APACS mener ikke at kort har blitt klonet ennå av kriminelle.

Job sa at han var bekymret da han la merke til at penger manglet fra sin konto. Han sa at en av transaksjonene han bestred, skjedde rundt klokken 10:50 på en natt da han satt i stuen og så på nyheten med lommeboken og kortet i lommen.

"Kortet kunne ikke blitt stjålet," sa han.