Sind Geldautomaten sicher?
Auf keinen Fall. Es ist immer besser zu einem ATM zu gehen der in einer Bank ist. Warum:
=== Sicherheit ===
==== Autorisierung ====
Das [[Chipkartenleser|Kartenlesegerät]] des Geldautomaten ist mit einer Autorisierungszentrale [[online]] verbunden. Diese prüft, ob zu der Karte überhaupt ein Konto gehört, und gleicht sie mit einer Sperrdatei ab. Ist ein entsprechendes Konto vorhanden und liegen keine Sperrungen vor, fordert die Autorisierungszentrale mit Hilfe der [[Online-Personalisierung von Terminals]] (OPT) den Kunden zur Eingabe der [[Geheimzahl]] auf. Deren Richtigkeit wird unmittelbar geprüft. Diese [[Persönliche Identifikationsnummer|PIN]] genannte Zahl ist in der Regel vierstellig, aber bei internationalen Kreditkarten kann sie sechsstellig sein. Eine Fehleingabe der PIN kann dem Kunden erst nach der Abfolge weiterer Schritte (beispielsweise nach der gewünschten Geldstückelung) bis unmittelbar vor dem eigentlichen Auszahlungsvorgang mitgeteilt werden. So genannte [[Offline]]-Transaktionen, in der Anfangsphase der Geldautomaten einziges Verfahren, gelten als unsicher, wurden durch OPT überflüssig und werden international kaum noch praktiziert.
Bei dreimaliger Fehleingabe wird die Karte in den meisten Ländern eingezogen. In Österreich erscheint ein Hinweis, dass die Karte beim vierten Mal zur Sicherheit des Kunden eingezogen wird, sie verbleibt dann im Automaten. Die eingezogene Karte gelangt zur ''First Data Austria'' (FDA, früher Europay Austria), wo die Funktionsfähigkeit der Karte wiederhergestellt und anschließend der kontoführenden Hausbank übermittelt wird. Deutschlandintern wird die Karte – soweit bisher bekannt – unmittelbar an die Hausbank geschickt. Grundsätzlich erfolgt die [[Verifikation]] von gebietsfremdem Debitkarten sowie von Kredit- und Bargeldbezugskarten nach den Richtlinien der kartenausgebenden Bank bzw. der entsprechenden Zahlungsverkehrsorganisationen. Gleiches gilt für die Maßnahmen bei mehrfacher Fehleingabe der Geheimzahl.
Hat der Benutzer die richtige PIN eingegeben, wird der Geldautomat autorisiert, eine – grundsätzlich durch ein Limit begrenzte – Geldsumme an den Kunden auszuzahlen.
==== Disposition ====
Zur Schadensbegrenzung bei Missbrauch begrenzt die [[Hausbank]] in der Regel die Auszahlungssumme pro Tag und Woche. Bargeldabhebungen über Geldautomaten fremder Geldinstitute sind meistens [[Geldautomaten-Entgelt|gebührenpflichtig]].
Im deutschsprachigen Raum gelten standardmäßig maximale Bargeldbezugshöhen. Diese werden in der Regel durch ein kontoabhängiges [[Grenzwert (Rechtswissenschaft)|Limit]] gesteuert. In Österreich wird die Höhe über [[SIX Group]] im Auftrag der kartenausgebenden Bank mittels fixer oder flexibler Tages- oder Wochenlimits autorisiert oder an das Rechenzentrum der kartenausgebenden Bank übermittelt und von diesem autorisiert. Für Kreditkarten ([[Maestro-Card|Maestro-Karten]], [[Mastercard]], [[Visa Inc.|Visa]], [[American Express]] und [[Diners Club]]) sowie für [[Cirrus (Bargeldbezugskarte)|Cirrus]]- und Plus-[[Bargeldbezugskarte]]n gilt im europäischen Raum in der Regel ein Limit von 400&nbsp;Euro pro Transaktion. Die Anzahl der Transaktionen hängt von den Kundenrichtlinien der kartenausgebenden Bank und den Richtlinien der entsprechenden Zahlungsverkehrsorganisation ab.
==== Biometrie ====
In [[Japan]] wird [[Biometrie]] als zusätzliches [[Sicherheitsmerkmal]] an den Geldautomaten eingesetzt. Bei der Geldbehebung wird auf einem dafür vorgesehenen Sensor der [[Fingerabdruck]] oder das [[Vene]]nmuster der Handfläche aufgenommen und geprüft. Das Unternehmen [[Hitachi (Unternehmen)|Hitachi]] hat ihr System 2010 in die [[Türkei]] exportiert, wo die [[Türkiye İş Bankası]] A.Ş. bis 2012 das damals größte biometrische Projekt im europäischen Raum installiert hat, welches sich aus etwa 3400 Fingervenenscannern in 2400 Geldautomaten und 1000 Filialen zusammensetzte.<ref>[Veranstaltungsinformationen
''İşbank implementiert Hitachis Fingervenentechnologie an 2400 biometrischen Geldautomaten''.] Hitachi in Deutschland
, 6. Februar 2012; abgerufen am 18. August 2013.</ref>
Der erste Geldautomat mit [[Gesichtserkennung]] (per Kamera) wurde 1999 vom [[südkorea]]nischen Hersteller [[Chungho Comnet]] eingesetzt. Die [[Iriserkennung]] wurde durch die Hersteller erfolgreich getestet. Beide Techniken werden offenbar zurzeit noch nicht in die allgemeinen Serienproduktionen übernommen.
Kommt eine dritte Person (mit kriminellen Absichten) in den Besitz einer Kundenkarte und der dazu passenden PIN, dann ist beim Einsatz biometrischer Technologie kein Geldabheben möglich, wenn die biometrischen Merkmale vor Ort von den gespeicherten Versionen abweichen.
==== Kriminalität ====
Als Geldspeicher sind Geldautomaten kriminellen Angriffen und [[Manipulation]]sversuchen ausgesetzt. Beispielsweise verzeichnete [[Vereinigtes Königreich|Großbritannien]] im Jahr 2002 213 Angriffe auf Geldautomaten, 2005 waren es 773. Neben den Bargeldverlusten entstanden Schäden an den Automaten und auch Angriffe auf das Servicepersonal wurden registriert. In 26 % der Fälle richteten sich die Angriffe auf Geldautomaten, welche in Einkaufsläden installiert waren. Automaten in Bankfilialen waren zu 9 % betroffen.<ref>{{Webarchiv |url=http://www.wik.info/wik/news/voll/1006900.html
|wayback=20131029192707 |text=''Geldautomaten-Sicherheit in Großbritannien: GAA im Handel besonders gefährdet''. |archiv-bot=2019-04-13 02:17:24 InternetArchiveBot}} http://wik.info
, 11. April 2008; abgerufen am 13. August 2013.</ref>
Um Betrug mit am Geldautomaten abgefangenen Daten (Magnetstreifen, Geheimzahl) einzudämmen, haben österreichische Banken die Gültigkeit der EC-Karten auf Europa und die USA (je nach Bank weitere ausgewählte Länder) mit Beginn 2015 beschränkt. Bei Verwendung in anderen Ländern kann die Karte für einen beschränkten [[Zeitraum]] freigeschaltet werden.<ref>[Kein Geld im Ausland mit Bankomatkarte
Kein Geld im Ausland mit Bankomatkarte] auf ORF vom 14. November 2014, abgerufen am 8. Januar 2015.</ref>
===== Betrug – Diebstahl – Raub =====
====== Betrug durch den Kunden ======
Da Geldautomaten in der Regel Geld nach einigen Sekunden wieder einziehen und die Auszahlung wieder [[Storno|stornieren]], kann ein [[Vermögensdelikt|betrügerischer]] Kunde auf die Idee kommen, nur einen Teil des Geldes aus dem Schacht zu entnehmen. Er hegt damit die Hoffnung, dass seine Teilentnahme nicht bemerkt wird. Allerdings ist diese Hoffnung in der Regel unbegründet, da zahlreiche Gegenmaßnahmen getroffen wurden. Auf Grund der technischen Beweislast kann es als aussichtslos gelten, vor Gericht eine Automatenfehlfunktion einzuklagen.
* Geldautomaten führen ein genaues Protokoll über die Transaktionen mit [[Zeitstempel]].
* Geldautomaten separieren zurückgezogenes Geld, so dass es nachträglich nachgezählt werden kann.
* Manche Geldautomaten ziehen das Geld nicht ein und überlassen es somit der Kundenverantwortung.
* Überwachungskameras filmen das Kundenverhalten am Geldautomaten oder sogar den Schacht selbst, auch von innen.
====== Diebstahl und Raub ======
Geldautomatenbenutzer sind potentielle Opfer von [[Raub|Räubern]] und [[Taschendiebstahl|Taschendieben]] oder sonstigen [[Trickdiebstahl|Trickbetrügern]]. Einerseits kann der Täter beobachten, ob sich sein Verbrechen finanziell lohnt, und er kennt bereits den Verwahrungsort des Bargeldes. Eine besondere Variante ist das [[Cash Trapping]]. Hierfür werden Vorrichtungen am Geldautomaten angebracht, welche das Geld auffangen, welches so vom Täter erbeutet werden kann, nachdem der Kunde gegangen ist, weil er irrtümlich von einer Fehlfunktion ausgeht. Gegenmaßnahmen sind Videokameras sowie Kartenleser, die die Ausgabeblockade der Karte erkennen und daraufhin die Karte festhalten oder Alarm auslösen.
Täter können es auch auf die Karten abgesehen haben. Diese könnten durch körperliche Gewalt, insbesondere [[Räuberische Erpressung]], erbeutet werden, aber beispielsweise mit einer „Libanesischen Schlinge“ (engl. Lebanese Loop) ist dies am Geldautomaten selbst möglich.<ref>[Polizei warnt vor "libanesischer Schlinge"
''Die Polizei warnt vor Trickdieben an Geldautomaten Polizei warnt vor „libanesischer Schlinge“''.] derwesten.de
, 29. November 2007; abgerufen am 15. August 2013.</ref> Diese Fangschlinge wird in den ID-Kartenleser eingebracht und versperrt die Ausgabe der Kundenkarte nach Abschluss der Transaktion. Der Täter kann nun die Karte einfach erbeuten oder sich sogar als hilfsbereiter Kunde oder Bankangestellter ausgeben, um auf diese Weise auch noch die PIN des Karteninhabers zu erfragen.<ref>[zeit.de mit Werbung
Raffinierter Trick mit der Plastikkarte], [[Die Zeit]] 6/1986 vom 31. Januar 1986.</ref>
====== Identitätsdiebstahl ======
Bereits in den 1980er-Jahren war es möglich, Karten –&nbsp;insbesondere deren Magnetstreifen&nbsp;– auf Kartenrohlinge zu kopieren. Wird die PIN herausgefunden, liegt im Prinzip ein [[Identitätsdiebstahl]] vor, da ein Täter sich mit kopierter Karte und PIN an einem Geldautomaten autorisieren kann, als wäre er ein regulärer Karteninhaber.
====== PIN-Erbeutung ======
[[Datei:IR Tastatur.jpg|mini|Infraroterkennung am Beispiel eines Taschenrechners. Hier wurde die Ziffernfolge 1258 gedrückt, die noch mehrere Sekunden später erkennbar ist. Beim unteren Punkt handelt es sich um die Reflexion einer Metalloberfläche.]]
Die PIN kann durch einfaches Ausspähen oder mittels einfacher technischer Maßnahmen erbeutet werden. Als Methoden zum Ausspähen der PIN sind folgende Varianten bekannt geworden.