Όπως αποκάλυψε έκθεση ερευνητών του Πανεπιστημίου του Νιούκασλ της Μεγάλης Βρετανίας, αρκούν μόλις έξι δευτερόλεπτα για να σπάσουν οι κωδικοί των πιστωτικών καρτών και να παραβιαστεί το ιστορικό διαδικτυακών αγορών.

Η ομάδα των ερευνητών ονόμασε την διαδικασία που ακολουθούν οι επίδοξοι χάκερς «Επίθεση Κατανεμημένης Μαντεψιάς».

Τρία βήματα

Η τεχνική είναι απλή, σύμφωνα με το xristika.gr, που δημοσίευσε τα βασικά σημεία της έρευνας. Ο κακόβουλος χάκερ βρίσκει τυχαίους αριθμούς και προσπαθεί να μαντέψει τους συνδυασμούς κωδικών, τις ημερομηνίες λήξης των καρτών και τους τριψήφιους κωδικούς στο πίσω μέρος των πιστωτικών.

Στην συνέχεια χρησιμοποιεί τους κωδικούς σε σειρά διαδικτυακών τοποθεσιών πληρωμής και σταδιακά φτάνει στην πηγή. Το συγκλονιστικό στοιχείο είναι πως χρειάζονται μόνο μερικές προσπάθειες για να λυθεί το παζλ.

Χρειάζονται περί τις 1.000 προσπάθειες για να ανακαλυφθεί. «Αν μοιράσεις την προσπάθεια σε 1.000 ιστοσελίδες ένας κωδικός θα βρεθεί μέσα σε λίγα δευτερόλεπτα».

Πώς θα προστατευτείτε

Σύμφωνα με τον Dr. Martin Emms, έναν από τους συντάκτες της έκθεσης, δεν υπάρχει τρόπος να προστατευτεί κάποιος πλήρως από τις επιθέσεις, μόνο να κάνει βήματα μερικού ελέγχου του κινδύνου. «Ο μόνος σίγουρος τρόπος για να μην σε χακάρουν είναι να βάλεις τα χρήματα του στο στρώμα», λέει ο ίδιος αστειευόμενος και τονίζει πως «δεν είναι κάτι που θα σύστηνα».

Πολλές τράπεζες έχουν εξελιγμένα συστήματα παρακολούθησης 24/7 που έχουν σχεδιαστεί για την ανίχνευση μιας απάτης και γενικότερα για τη μη εξουσιοδοτημένη χρήση μιας πιστωτικής κάρτας. Ωστόσο, είναι σημαντικό να διαβάζετε τις λίστες με τις συναλλαγές σας τόσο online όσο και στο χαρτί που σας αποστέλλει η τράπεζα. Αν εντοπίσετε κάτι ύποπτο, καλέστε άμεσα την τράπεζά σας.

Ωστόσο, οι περισσότεροι χρησιμοποιούμε κωδικούς (ΡΙΝ) με αριθμούς που μπορούμε εύκολα να τους απομνημονεύσουμε ή που σημαίνουν κάτι ιδιαίτερο.

Αυτό όμως δεν τους καθιστά ασφαλείας, καθώς είναι πολύ εύκολο να «σπάσουν» σε περίπτωση που η κάρτα κλαπεί.

20 προσπάθειες αρκούν

Μελέτη της DataGenetics αποδεικνύει ότι οι κλέφτες χρεωστικών και πιστωτικών καρτών είναι ικανοί να μαντεύουν με ποσοστό επιτυχίας άνω του 25% το ΡΙΝ των καρτών μέσα σε 20 προσπάθειες.

Πώς βρίσκουν όμως τόσο εύκολα τους κωδικούς; Για να απαντήσουν στο ερώτημα, οι ερευνητές έκαναν φύλλο και φτερό το διαδίκτυο για αριθμούς λογαριασμών και ΡΙΝ που έχουν εκτεθεί σε παραβιάσεις και μελέτησαν τους αριθμούς που ο κόσμος διαλέγει περισσότερο για κωδικούς ασφαλείας.

Όπως προέκυψε από την έρευνα, πολλοί χρησιμοποιούν κοινότυπους συνδυασμούς όπως «1234» ή «1111» για PIN, τα οποία απομνημονεύονται εύκολα αλλά παραβιάζονται ευκολότερα.

Οι δέκα πιο δημοφιλείς, αλλά όχι ασφαλείς κωδικοί λοιπόν, είναι οι εξής:

• 1234
• 1111
• 0000
• 1212
• 7777
• 1004
• 2000
• 4444
• 2222
• 6969

Αν έχετε κάποιον από αυτούς τους κωδικούς, αλλάξτε τον αμέσως. Η μελέτη επισημαίνει ότι είναι καλύτερο να προτιμήσετε τυχαίους αριθμούς που δεν έχουν κάποια σημειολογική αναφορά παρά χρονολογίες γεννήσεων, ημερομηνίες γιορτών και επετείων ή χρονολογίες που έχουν γίνει διάσημες από κινηματογραφικές ταινίες, όπως το «2012».

H Ελληνική Ένωση Τραπεζών αναμένεται να ανακοινώσει άμεσα τη νέα απόφαση, που διευκολύνει τους καταναλωτές στις καθημερινές τους αγορές.

• Για ποσά έως 50 ευρώ, η συναλλαγή ολοκληρώνεται χωρίς την εισαγωγή pin.
• Για μεμονωμένη αγορά αξίας άνω των 50 ευρώ, η συναλλαγή ολοκληρώνεται με την εισαγωγή του pin.
• Το συνολικό όριο ανέπαφων συναλλαγών χωρίς pin από τα 100 ευρώ που είναι σήμερα ανέρχεται πλέον στα 150 ευρώ σε ημερήσια βάση.

Χωρίς τη χρήση pin εξάλλου γίνονται όλες οι συναλλαγές που ολοκληρώνονται με χρήση εφαρμογών από κινητά τηλέφωνα, ανεξάρτητα από το ποσό τους. Κι αυτό διότι η ταυτοποίηση γίνεται μέσω της συσκευής.

8 στις 10 συναλλαγές γίνονται χωρίς χρήση pin

Υπενθυμίζεται ότι η αύξηση του πλαφόν είχε αποφασιστεί για πρώτη φορά μετά το ξέσπασμα της πανδημίας, ώστε να μην υπάρχει φυσική επαφή του πελάτη με το POS στις αγορές έως 50 ευρώ.

Στόχος είναι η πραγματοποίηση ανέπαφων (contactless) συναλλαγών, χωρίς να απαιτείται κατά τη διενέργειά τους ούτε η παράδοση του πλαστικού της κάρτας, ούτε η φυσική επαφή με το πληκτρολόγιο του τερματικού (POS).

Το μέτρο κρίθηκε ως απολύτως επιτυχημένο, καθώς πλέον περισσότερες από 8 στις 10 συναλλαγές γίνονται χωρίς χρήση pin, χωρίς να έχει καταγραφεί αύξηση των περιστατικών απάτης.