VISA heeft onlangs een nieuwe waarschuwing voor kaarthouders gepubliceerd waarin een nieuwe methode wordt beschreven om kaarten veel gemakkelijker te klonen, zelfs zonder dat gebruikers ze bij een geldautomaat gebruiken om geld op te nemen. Deze keer hebben we het over een andere methode dan de gebruikelijke, de mensen van VISA ontdekten dat in de VS hackers inbraken in de POS-betalingssystemen van sommige benzinestations om de gegevens te stelen van de kaarten die door klanten worden gebruikt, om zo ze later te klonen of voor andere doeleinden te gebruiken.
VISA ontdekte dat hackers phishing of andere aanvallen gebruikten om toegang te krijgen tot de computersystemen van degenen die kassabetalingssystemen voor tankstations leveren. Dankzij aparte software konden de hackers vervolgens informatie verzamelen over de kaarten die door klanten werden gebruikt voor transacties, allemaal zonder dat ze wisten wat er aan de hand was, en van daaruit konden ze de kaarten gebruiken om te doen wat ze wilden.
VISA: ALERT, de nieuwe methode waarmee uw kaart wordt gekloond zonder dat u het weet
VISA beweert dat kaarten die geen gezicht en pincode hebben, hierdoor worden beïnvloed, waarbij de transactie-authenticatie-informatie ongecodeerd door het POS wordt verzonden via het netwerk van de betalingsverwerker. Hackers onderscheppen de informatie en slagen erin de kaartgegevens te bemachtigen, en dit is vrij eenvoudig omdat de kassa's geen firewallbescherming hebben en niet van elkaar gescheiden zijn, zoals normaal zou zijn voor dit soort apparatuur.
VISA legt het uit dit document de methode waarmee hackers de betalingssystemen van benzinestations exploiteren, en als de methode met succes in de VS werd gebruikt, kan deze natuurlijk net zo gemakkelijk in andere delen van de wereld worden gebruikt. Het is goed voor iedereen die kaarten gebruikt om te weten dat de diefstal van hun gegevens niet alleen gebeurt met speciale apparaten die op geldautomaten zijn gemonteerd, maar ook via het netwerk van het bedrijf dat de betalingen aan de betaalterminals verwerkt.
