Podle odborníků z kybertýmu univerzity v Newcastlu je „nebezpečně snadné“ zjistit číslo, datum platnosti a třímístný bezpečnostní kód na kreditních kartách, pokud jimi platíte on-line.
Počítačoví zločinci mohou obejít všechny bezpečnostní prvky pomocí metody „Distributed Guessing Attack“. Hackeři jsou schopni získat čísla všech aktivních karet a pomocí tipovacího softwaru stanovit dobu platnosti karty a získat bezpečnostní kód.
K uhádnutí třímístného čísla, které může znát jen držitel karty, stačí méně než 1000 pokusů. I když se celý proces může zdát obyčejným uživatelům jako nesmírně komplikovaný, pro hackery je získání údajů, které je třeba znát k převodu peněz, snadné. Dokáží to i za 6 vteřin.
Stejná metoda byla prý využita při nedávném útoku na platební karty obchodního domu Tesco. Dvaceti tisícům zákazníků z účtu na Tesco kartách z Tesco Bank zmizelo dohromady přes 80 milionů korun.
Bezpečnostní problém se ale týká i platebních karet ostatních společností. Počítačový expert Mohammed Ali z University School of Computing Science varoval, že hackeři nepotřebují ani autentické číslo karty pro spuštění procesu zjištění potřebných údajů.
„Většině hackerům se dostanou do rukou čísla platných karet, což je pro ně výchozí bod, ale i bez toho je poměrně snadné vytvářet variace čísel karet a automaticky je poslat k ověření přes mnohé webové stránky,“ řekl Mohammed Ali pro deník Daily Mail.
Doktor Martin Emms, spoluautor výzkumné zprávy z univerzity v Newcastlu, řekl, že zatím neexistuje žádný zaručený „zázračný lék“, který by chránil před online podvody.
Fotogalerie |
