Las tarjetas Visa son vulnerables: el método para piratearlas en sólo 6 segundos
En este artículo no vamos a explicar cómo hackear una cuenta bancariaEn su lugar, nos gustaría hablar de un estudio realizado por investigadores de la Universidad de Newcastle. Han demostrado que es posible piratear una tarjeta Visa en sólo 6 segundos utilizando una simple conexión a Internet. Este descubrimiento pone de manifiesto la vulnerabilidad del sistema de pago Visa y plantea interrogantes sobre la seguridad de las transacciones en línea.
Adivinar en masa" para encontrar la información que necesita
Un simple robot conectado a varios sitios de comercios puede ser todo lo que se necesita para recuperar los datos necesarios para piratear una tarjeta Visa (número de tarjeta, fecha de caducidad y criptograma visual). Este robot utiliza una técnica denominada Adivinación masivaque implica hacer conjeturas masivas sobre la información que falta.
- El robot se conecta a varios sitios de comercios para averiguar la fecha de caducidad de la tarjeta.
- Una vez que ha encontrado la fecha de caducidad, intenta adivinar el código de seguridad probando todas las combinaciones posibles.
- En menos de 6 segundos, el robot es capaz de encontrar los dos elementos necesarios para tener una tarjeta bancaria utilizable.
Visa frente a MasterCard: diferentes sistemas de detección
El estudio también revela que este método de pirateo sólo funciona con tarjetas Visa. La red MasterCard dispone de un sistema centralizado capaz de detectar este tipo de ataque tras menos de 10 intentos fallidos en diferentes redes. Por tanto, las tarjetas MasterCard parecen estar mejor preparadas para defenderse de esta técnica de pirateo por conjetura.
Fallos en el sistema de pago Visa
Esta vulnerabilidad de las tarjetas Visa se basa en dos fallos importantes de su sistema de detección:
- Visa autoriza un número ilimitado de intentos para cada campo de la tarjeta durante una transacción en línea, lo que permite a los piratas informáticos utilizar el método de "adivinación masiva" para descubrir rápidamente toda la información necesaria.
- Los sitios de los comerciantes tienen requisitos diferentes en cuanto a la información necesaria para validar una transacción, lo que facilita las cosas a los piratas informáticos.
Consecuencias para los clientes y las empresas: el ejemplo de Tesco
Los investigadores creen que este método se utilizó probablemente en el ataque informático sufrido por Tesco, que causó un perjuicio económico de unos 2,5 millones de libras a sus clientes. Este caso ilustra las consecuencias potencialmente desastrosas de estos fallos de seguridad para clientes y empresas.
La importancia de la protección contra el fraude en línea
Mohammed Ali, estudiante de doctorado de la Universidad de Newcastle, explica que incluso con sólo los seis primeros dígitos del número de una tarjeta bancaria, un pirata informático puede obtener toda la información necesaria en cuestión de segundos. Este descubrimiento subraya la importancia de protegerse contra el fraude en línea, especialmente durante las fiestas navideñas, cuando el número de compras por Internet aumenta drásticamente.
¿Cómo puede protegerse contra esta amenaza?
Para evitar ser víctima de este método de pirateo, he aquí algunos consejos:
- Utilice tarjetas bancarias con sistemas de seguridad mejorados para las transacciones en línea, como las que ofrece MasterCard.
- Compruebe regularmente sus extractos bancarios e informe a su banco de cualquier transacción sospechosa.
- Evite utilizar conexiones WiFi públicas para realizar compras en línea.
En conclusión, este estudio pone de manifiesto un fallo importante en el sistema de pago de Visa y nos recuerda que la protección contra el fraude en línea es un problema importante tanto para los clientes como para las empresas. Tanto si utiliza un banco en línea como si no, es vital que tome las medidas necesarias para que sus transacciones sean lo más seguras posible y limitar los riesgos asociados a este método de piratería, que solo tarda seis segundos en llevarse a cabo.
¿Cómo puedo piratear una tarjeta bancaria sin contacto?
En este vídeo puedes descubrir cómo lo consiguen algunas personas:
