Нехай у вас є банківська карта, по якій потрібно вводити пін-код при кожній покупці. Як ви думаєте, при крадіжці карти зможе їй розплатитися в магазині зловмисник, який не знає ваш пін-код?
Думаєте, що ні?
Тоді обов'язково прочитайте цю статтю.
Чи можна оплатити покупку в касовому терміналі без PIN-коду і підписи на чеку? Виявляється, так. Цю можливість виявив бренд-войс Business FM Андрій Іванов. Він вводив PIN-код карти, невірно набрав цифру і випадково замість жовтої кнопки «Корекція» натиснув червону «Скасування». Відразу після цього сталася транзакція на суму покупки.
Для чистоти експерименту співробітники Business FM спробували оплачувати покупки в магазинах картами інших банків. І кожен раз, коли нас просили ввести PIN-код, натискали червону кнопку. Оплата проходила без будь-яких проблем. На «гарячій лінії» ВТБ24 оператор пояснив, що можливість оплати покупки без пін-коду залежить не від карти, а від касового терміналу.
Тепер ситуація:
карта загубилася або її вкрали. Власник впевнений, що «PIN-доступ» до його рахунку для зловмисників буде закритий. Це частково правда - якщо вони стануть знімати готівку в банкоматі. В інтернет-магазині такою карткою розплатитися теж складно: хоча б тому, що доставка товару вимагає якогось часу, і за цей час злочинця можуть знайти. А ось піти в магазин і отоварюватися на велику суму зловмисникові ніщо не завадить. Адже для оплати, як показав досвід, ні підпис, ні PIN-код в реальності не потрібні. І захисту від цієї серйозної уразливості немає.