Olimpo Informatico

[Zeus News]

Commenti all'articolo Un milione e mezzo di carte di credito rubate
Hacker si sono introdotti nei sistemi di Global Payments, rubando i dati di carte Visa e MasterCard.


Foto via Fotolia

[dany88]

"aver sottratto i numeri delle carte di credito ma non i nomi degli utenti né gli indirizzi. "

ah allora tutto apposto

[mda]

Basta un basista in banca per sapere da terminale tutti i nominativi dal numeri della carta di credito!

Oltre i numeri, servono i 3 numeri sul retro della carta di credito: Anche quelli sono stati sottratti?

Ciao

[aldorote]

penso proprio di si
visto che devi immettere questo cosiddetto codice di sicurezza ogni volta che usi la carta.
non ho ancora capito a cosa serva

[mda]

Infatti è una cosa inutile visto che è visibile sulla carta. Complica solo la vita sul web.
Tra le altre cose inutili ti chiedono quando scade e il nome/cognome esatto che sono sempre visibili sulla stessa carta.


Ciao

[Zeus]

Non sono "inutili"... servono a evitare che un malintenzionato faccia acquisti a sbafo con un generatore casuale di numeri di carte di credito. Come succedeva negli anni '90.

Dovendo inserire anche il codice di sicurezza e nome e cognome del proprietario della carta (che sono verificati on the fly), questo giochetto non è più possibile.

Altro esempio, il cameriere che memorizza i dodici numeri della carta per poi riutilizzarla in modo fraudolento, deve memorizzare anche il codice di sicurezza, la data di scadenza, il nome e cognome del proprietario.

[Zorro]

[mda]

Sono inutili cari miei! Capisco benissimo che servano per dare una parvenza di sicurezza che non c'è.

Parte il fatto che ora la stesso numero della carta di credito contiene (dove è un segreto) dei numeri di controllo....

Un semplice cameriere o commesso alla cassa (ma posso citare altre miglia di professioni) può avere centinaia di carte di credito fra le mani, dove sono riportati tutti questi dati in chiaro e ricordarli non è tanto difficile.

Attenti che adesso, addirittura, le clonano al volo e dunque attenti: Non perdetele MAI di vista!!!

Se quei tre numeri sul retro della carta fossero segreti (del resto servono solo per le transazioni on-line) allora erano utili.

Basta un poco di logica e mica degli studi e quindi temo che quelle "persone" non siano tanto intelligenti come credete! Mica ci perdono soldi se vi fregano ma quante transazioni voi fate con la carta... In un certo senso per loro è una fortuna se le clonano o le usano malamente!!!

Ciao

[homerun]

Il sistema è stato migliorato con il Secure Code, ovvero la pswd che viene inviata insieme al PIN e che una volta modificata, diviene il secure Code per quei siti che lo applicano.
Tra poco il tutto passerà al token on line, dove le carte avranno i tastini per generare on fly il token e quindi niente + fregature.
Il sistema viene oggi utilizzato già da diverse banche on line, con apposita chiavetta.

[kaka]

Intanto , non dimentichiamoci che qui si parla di furti di dati e non di carte fisiche, per cui sarebbe bastato proibire il salvataggio dei dati sul database dell'ente che si occupa della realizzazione del pagamento. Io odio vedere, su alcuni siti apparire,la scritta che mi suggerisce: Esegui pagamento tramite la carta *********1234, prima di avere io inserito i numeri .
Naturalmente " sembra" che non vengano salvati i famosi tre numeri di controllo, ma ,sicuramente in quel caso, il numero della carta e Nome e Cognome si. L'ulteriore richiesta di inserimento di un numero " random" usando il cosiddetto I-Token , non avviene richiesto sempre e in tutte le transizioni. Mi è già capitato di comprare qualcosa a poco prezzo e la mia banca ha permesso il pagamento senza chiedermi l'inserimento di tale numero di controllo. Questo può succedere anche quando chi riceve il pagamento è già stato ,in qualche modo "verificato dal sistema"
Non esiste la sicurezza assoluta, ma chi mantiene in memoria i dati di una carta per un tempo superiore a quello necessario a concludere la transazione stessa, e non più necessario, é un potenziale pericolo in più eliminabile facilmente.

[MaXXX eternal tiare]

Aggiungo che molti siti usano pos virtuali che non chiedo il ccv2 (codice dietro la carta) basta numero scadenza e nome cognome e vanno (es. il pos di amazon come mi hanno fatto vedere un mio amico immette e cancella la carta ogni volta proprio per paura di queste cose ma lui è paranoico ma fors e no visto quello che succeden nel web..)


Non tutti i siti usano la password visa e mastercard ma sono ancora old e la carta funziona cmq!

La cosa migliore sarebbe usare transazioni on the fly... se memorizzi il numero il rischio che ti attacchino e riescano a rubare il db c'è.. se non sei appetibile no e proteggi i tuoi clienti.

Posso capire che se uno comrpa le varie app o canzoni di continuo sia scomodo.. ma quanod acquisti un oggetto su internet che ci vuole a mettere tutte le volte la carta???? ci voglio pochi secondi..

[homerun]

[ioSOLOio]

[ioSOLOio]

[carlito]