POS-urile din benzinării te-ar putea lăsa fără bani: avertismentul serios al VISA

Dacă obișnuiești să-ți plătești alimentarea cu carburant direct la pomă, folosind cardul de credit, s-ar putea să ai parte de o surpriză costisitoare.

Un grup de criminal cibernetici exploatează de ceva timp o vulnerabilitate în rețea de unități POS pe care o găsești în benzinării. Scopul este de fura datele de card de credit utilizatate de cumpărătorii de motorină și benzină, conform unui comunicat de presă al VISA. 

Divizia anti-fraudă din interiorul VISA investighează de ceva timp mai multe incidente în care un grup de hackeri cu numele Fin8 a fraudat mai mulți comercianți de combustibil. În fiecare caz, atacatorii au câștigat acces în rețeaua de POS-uri prin intermediul unor emailuri malițioase care au fost deschise de angajați. Ulterior, au instalat în rețea instrumente software de colectare a datelor de pe cardurile de credit și debit mai vechi, cele cu bandă magnetică. Vulnerabilitatea nu funcționează în cazul cardurilor moderne care au doar un cip.

Chiar și așa, problema este una destul de gravă și foarte mulți utilizatori au de suferit de pe urma ei. Chiar dacă nu se mai oferă carduri cu bandă magnetică de către bănci, mai există în continuare foarte multe modele în circulație cu sistemul vechi, fără cip.

Crin Antonescu își suspendă candidatura la prezidențiale: „Nu dau înapoi, dar vreau seriozitate și onoare”

Familia regală este în doliu. Fiul vitreg al fostei bone a prinților William și Harry, printre victimele atacului din New Orleans

Ideea este că, în momentul plății, datele de pe card preluate de POS sunt transmise într-un format nesecurizat către serverul local al benzinăriei. Hackerii au găsit o soluție pentru a intercepta acea transmisiune de date. Tot la capitolul vulnerabilități intră lipsa unui firewall care să protejeze sistemele POS de alte părți ale rețelei locale, mai puțin sigure. În concluzie, securitatea unui punct de plată cu cardul integrat într-o rețea este la fel de slabă precum cea mai vulnerabilă verigă din acea rețea.

Utilizatorii nu prea au ce să facă pentru a se proteja de aceste atacuri, dincolo de înlocuirea cardurilor cu unele mai moderne. Sfatul VISA a fost pentru operatorii de benzinării. Aceștia trebuie să facă o investiție suplimentară în POS-uri moderne. Este însă important de reținut că aceste evenimente s-au petrecut în Statele Unite ale Americii. În România, atât POS-uri instalate în benzinării, cât și cardurile distribuite de bănci sunt semnificativ mai moderne și puțin vulnerabile decât în America.