Aici este numărul de carduri eliminate bani fără cod PIN
Este posibil să plătească pentru achiziția prin POS PIN-mai puțin și semnătura pe cec? Se pare, da. Este posibil de a detecta un brand-Voice Business FM Andrey Ivanov. El a introdus PIN-cod numeric incorect apelat și accidental în loc de butonul galben „corecție“ Apăsați roșu „Cancel“. Imediat după aceea, a existat o achiziție în valoare de tranzacție.
Andrey Ivanov
Marca FM Voce Business:
„Pentru mine a fost o revelație, că cardurile emise de VTB24, puteți plăti pentru achiziționarea fără a introduce codul PIN. Și sa întâmplat o dată la o stație de gaz TNK-BP. Apoi am verificat în „Coffeemania“, și chiar într-un magazin alimentar. testat în mod repetat această caracteristică, funcționează în toate terminalele, aceste terminale sunt deținute de bănci diferite ".
Pentru puritatea experimentului personal Business FM a încercat să plătească pentru achiziții în magazine carduri de alte bănci. Și de fiecare dată când am fost rugat să introduceți codul PIN, apăsați pe butonul roșu. Plățile au avut loc fără probleme. Pe „linia fierbinte“ operatorul VTB24 a explicat că achiziționarea de plată fără un cod PIN care nu depinde de card, și de la POS.
„Regulile de aici sunt cele ale instituției de comerciant (acestea sunt magazine, restaurante și așa mai departe), casierul poate efectua tranzacții în diferite moduri - o solicitare PIN-codul de pe semnătură. Iar faptul că, atunci când apăsați „Cancel“ tranzacția are loc fără solicitare PIN-cod - este doar o posibilitate certă de a cheltui ca plată pentru asta e afacerea. Acest lucru este perfect normal. Este operatorul însuși sau un casier poate alege modul în care să facă plăți. "
Acum situația este: cardul este pierdut sau furat. Proprietarul este sigur că «PIN de acces“ la contul său pentru atacatorii vor fi închise. Acest lucru este parțial adevărat - în cazul în care se vor retrage numerar de la un bancomat. În magazinul online un astfel de card pentru a plăti prea dificil: doar pentru că livrarea mărfurilor necesită o anumită perioadă de timp, iar în acest timp infractorul poate găsi. Dar du-te la magazin și să cumpere produse alimentare pentru o sumă mare nu este nimic pentru a preveni un atacator. La urma urmei, să plătească pentru, după cum a arătat experiența, nici o semnătură sau cod PIN nu are într-adevăr nevoie. Și de protecție din această vulnerabilitate serioasă acolo.
Text:
Mikhail Bazhenov