Kartu Visa rentan: Metode untuk meretasnya hanya dalam 6 detik
Dalam artikel ini, kami tidak akan menjelaskan cara meretas rekening bankSebagai gantinya, kami ingin membahas sebuah studi yang dilakukan oleh para peneliti di Newcastle University. Mereka telah menunjukkan bahwa meretas kartu Visa dapat dilakukan hanya dalam waktu 6 detik dengan menggunakan koneksi internet yang sederhana. Penemuan ini menyoroti kerentanan sistem pembayaran Visa dan menimbulkan pertanyaan tentang keamanan transaksi online.
Tebak Massal" untuk menemukan informasi yang Anda butuhkan
Sebuah robot sederhana yang terhubung ke beberapa situs merchant mungkin adalah semua yang diperlukan untuk mengambil data yang diperlukan untuk membajak kartu Visa (nomor kartu, tanggal kedaluwarsa dan kriptogram visual). Robot ini menggunakan teknik yang disebut Tebak-tebakan massalyang melibatkan penelusuran besar-besaran terhadap informasi yang hilang.
- Robot terhubung ke beberapa situs merchant untuk menemukan tanggal kedaluwarsa kartu.
- Setelah menemukan tanggal kedaluwarsa, ia mencoba menebak kode keamanan dengan menguji semua kombinasi yang memungkinkan.
- Dalam waktu kurang dari 6 detik, robot ini mampu menemukan dua elemen yang dibutuhkan untuk memiliki kartu bank yang dapat digunakan.
Visa vs MasterCard: sistem deteksi yang berbeda
Penelitian ini juga mengungkapkan bahwa metode peretasan ini hanya bekerja pada kartu Visa. Jaringan MasterCard memiliki sistem terpusat yang mampu mendeteksi jenis serangan ini setelah kurang dari 10 kali percobaan yang gagal pada jaringan yang berbeda. Oleh karena itu, kartu MasterCard tampaknya lebih mampu mempertahankan diri dari teknik peretasan tebakan ini.
Kelemahan dalam sistem pembayaran Visa
Kerentanan pada kartu Visa ini didasarkan pada dua kelemahan utama dalam sistem pendeteksiannya:
- Visa mengizinkan jumlah percobaan yang tidak terbatas untuk setiap bidang kartu selama transaksi online, sehingga memungkinkan peretas menggunakan metode "tebakan massal" untuk menemukan semua informasi yang diperlukan dengan cepat.
- Situs-situs merchant memiliki persyaratan yang berbeda terkait informasi yang dibutuhkan untuk memvalidasi transaksi, sehingga memudahkan para peretas.
Konsekuensi bagi pelanggan dan bisnis: contoh Tesco
Para peneliti percaya bahwa metode ini mungkin digunakan dalam serangan komputer yang diderita oleh Tesco, yang menyebabkan kerugian finansial sekitar 2,5 juta poundsterling bagi para pelanggannya. Kasus ini menggambarkan konsekuensi yang berpotensi menjadi bencana dari pelanggaran keamanan ini bagi pelanggan dan bisnis.
Pentingnya perlindungan terhadap penipuan online
Mohammed Ali, seorang mahasiswa PhD di Newcastle University, menjelaskan bahwa bahkan hanya dengan enam digit pertama dari nomor kartu bank, peretas dapat memperoleh semua informasi yang diperlukan dalam hitungan detik. Penemuan ini menggarisbawahi pentingnya melindungi diri dari penipuan online, terutama selama musim perayaan ketika jumlah pembelian online meningkat secara dramatis.
Bagaimana Anda dapat melindungi diri Anda dari ancaman ini?
Untuk menghindari menjadi korban metode peretasan ini, berikut adalah beberapa tips:
- Gunakan kartu bank dengan sistem keamanan yang disempurnakan untuk transaksi online, seperti yang ditawarkan oleh MasterCard.
- Periksa laporan bank Anda secara teratur dan laporkan setiap transaksi yang mencurigakan kepada bank Anda.
- Hindari menggunakan koneksi WiFi publik untuk pembelian online.
Kesimpulannya, penelitian ini menyoroti kelemahan utama dalam sistem pembayaran Visa dan mengingatkan kita bahwa perlindungan terhadap penipuan online adalah masalah utama bagi pelanggan dan bisnis. Baik Anda menggunakan bank online maupun tidak, sangat penting bagi Anda untuk mengambil langkah-langkah yang diperlukan untuk membuat transaksi Anda seaman mungkin dan membatasi risiko yang terkait dengan metode pembajakan yang hanya membutuhkan waktu enam detik ini.
Bagaimana cara meretas kartu bank nirkontak?
Dalam video ini, Anda dapat mengetahui bagaimana beberapa orang berhasil melakukannya:
