WIZA niedawno opublikował nowy alert dla posiadaczy kart, opisujący nową metodę znacznie łatwiejszego klonowania kart, nawet jeśli użytkownicy nie korzystają z nich w bankomacie w celu wypłaty pieniędzy. Tym razem mówimy o metodzie innej niż zwykle, ludzie z VISA odkryli, że w USA hakerzy włamali się do systemów płatności POS na niektórych stacjach benzynowych, aby wykraść dane kart używanych przez klientów i sklonować je później lub wykorzystać do innych celów.
VISA odkryła, że hakerzy wykorzystali phishing lub inne ataki, aby uzyskać dostęp do systemów komputerowych dostawców systemów płatności POS dla stacji benzynowych. Dzięki osobnemu oprogramowaniu hakerzy mogli następnie uzyskać informacje o kartach używanych do transakcji przez klientów, a wszystko to bez ich wiedzy, co się dzieje, i stamtąd mogli wykorzystać karty do dowolnych celów.
VISA: ALERT, nowa metoda klonowania Twojej karty bez Twojej wiedzy
VISA twierdzi, że problem dotyczy kart nieposiadających twarzy i kodu PIN, gdyż informacje o uwierzytelnianiu transakcji są przesyłane przez punkt sprzedaży w postaci niezaszyfrowanej za pośrednictwem sieci procesora płatności. Hakerzy przechwytują informacje i udaje im się pozyskać dane karty, a jest to dość proste, ponieważ punkty sprzedaży nie posiadają zabezpieczenia typu firewall i nie są od siebie oddzielone, jak byłoby to normalne w przypadku tego typu sprzętu.
VISA wyjaśnia w ten dokument metoda, za pomocą której hakerzy wykorzystują systemy płatności stacji benzynowych i oczywiście, jeśli metoda ta została pomyślnie zastosowana w USA, z równą łatwością można ją zastosować w innych częściach świata. Wszystkim posiadaczom kart dobrze jest wiedzieć, że kradzież ich danych odbywa się nie tylko za pomocą specjalnych urządzeń montowanych na bankomatach, ale także za pośrednictwem sieci firmy obsługującej płatności dokonywane w terminalach płatniczych.
