Tabla de contenido :

Las tarjetas Visa son vulnerables: el método para piratearlas en sólo 6 segundos

Dans cet article, nous n’allons pas vous expliquer cómo hackear una cuenta bancaria, mais plutôt discuter d’une étude menée par des chercheurs de l’université de Newcastle. Ils ont démontré qu’il est possible de pirater une carte Visa en seulement 6 secondes avec une simple connexion internet. Cette découverte met en lumière la vulnérabilité du système de paiement Visa et soulève des questions sur la sécurité des transactions en ligne.

La technique du “Mass Guessing” pour trouver les informations nécessaires

Ilustración de imagen para nuestro artículo "Cómo piratear una tarjeta bancaria fácilmente en 6 segundos". — Ilustración de un pirateo de tarjetas bancarias en sólo 6 segundos. Fuente : Alucare.fr

Afin de récupérer les différentes données indispensables au piratage d’une carte Visa (numéro de carte, date d’expiration et cryptogramme visuel), un simple robot connecté à plusieurs sites marchands peut suffire. Ce robot utilise une technique appelée Adivinación masivaque implica hacer conjeturas masivas sobre la información que falta.

Le robot se connecte à plusieurs sites marchands pour trouver la date d’expiration de la carte.
Une fois la date d’expiration trouvée, il tente de deviner le code de sécurité en testant toutes les combinaisons possibles.
En menos de 6 segundos, el robot es capaz de encontrar los dos elementos necesarios para tener una tarjeta bancaria utilizable.

Visa frente a MasterCard: diferentes sistemas de detección

L’étude a également révélé que cette méthode de piratage fonctionne uniquement sur les cartes Visa. En effet, le réseau MasterCard dispose d’un système centralisé capable de détecter ce type d’attaque après moins de 10 tentatives infructueuses sur différents réseaux. Ainsi, les cartes MasterCard semblent mieux se défendre contre cette technique de piratage par devinettes.

Fallos en el sistema de pago Visa

Esta vulnerabilidad de las tarjetas Visa se basa en dos fallos importantes de su sistema de detección:

Visa autorise un nombre illimité d’essais pour chaque champ de la carte lors d’une transaction en ligne, permettant ainsi aux pirates d’utiliser la méthode du “Mass Guessing” pour rapidement découvrir toutes les informations nécessaires.
Los sitios de los comerciantes tienen requisitos diferentes en cuanto a la información necesaria para validar una transacción, lo que facilita las cosas a los piratas informáticos.

Des conséquences pour les clients et les entreprises : l’exemple de Tesco

Les chercheurs estiment que cette méthode a probablement été utilisée lors de l’attaque informatique subie par Tesco, qui avait causé un préjudice financier d’environ 2,5 millions de livres sterling à ses clients. Ce cas illustre bien les conséquences potentiellement désastreuses de ces failles de sécurité pour les clients et les entreprises.

L’importance de la protection contre la fraude en ligne

Mohammed Ali, étudiant au doctorat à l’université de Newcastle, explique que même avec seulement les six premiers chiffres d’un numéro de carte bancaire, un pirate peut obtenir toutes les informations nécessaires en quelques secondes. Cette découverte souligne l’importance de protéger contre la fraude en ligne, surtout pendant la période des fêtes où le nombre d’achats sur internet augmente considérablement.

¿Cómo puede protegerse contra esta amenaza?

Para evitar ser víctima de este método de pirateo, he aquí algunos consejos:

Utilice tarjetas bancarias con sistemas de seguridad mejorados para las transacciones en línea, como las que ofrece MasterCard.
Compruebe regularmente sus extractos bancarios e informe a su banco de cualquier transacción sospechosa.
Éviter d’utiliser des connexions WiFi publiques pour effectuer des achats en ligne.

En conclusión, este estudio pone de manifiesto un fallo importante en el sistema de pago de Visa y nos recuerda que la protección contra el fraude en línea es un problema importante tanto para los clientes como para las empresas. Tanto si utiliza un banco en línea como si no, es vital que tome las medidas necesarias para que sus transacciones sean lo más seguras posible y limitar los riesgos asociados a este método de piratería, que solo tarda seis segundos en llevarse a cabo.