Le carte Visa sono vulnerabili: il metodo per violarle in soli 6 secondi

In questo articolo non vi spiegheremo come hackerare un conto bancario, ma piuttosto discutere di uno studio condotto dai ricercatori dell'Università di Newcastle. Essi hanno dimostrato che è possibile hackerare una carta Visa in soli 6 secondi con una semplice connessione Internet. Questa scoperta mette in luce la vulnerabilità del sistema di pagamento Visa e solleva interrogativi sulla sicurezza delle transazioni online.

La tecnica del “Mass Guessing” per trovare le informazioni necessarie

Per recuperare i vari dati necessari per hackerare una carta Visa (numero della carta, data di scadenza e codice di sicurezza), è sufficiente un semplice robot collegato a diversi siti commerciali. Questo robot utilizza una tecnica chiamata Indovinelli di massache comporta la formulazione di ipotesi massicce sulle informazioni mancanti.

• Il robot si collega a diversi siti commerciali per trovare la data di scadenza della carta.
• Una volta individuata la data di scadenza, cerca di indovinare il codice di sicurezza provando tutte le combinazioni possibili.
• In meno di 6 secondi, il robot è in grado di trovare i due elementi necessari per avere una carta bancaria utilizzabile.

Visa e MasterCard: sistemi di rilevamento diversi

Lo studio ha inoltre rivelato che questo metodo di pirateria informatica funziona solo sulle carte Visa. Infatti, la rete MasterCard dispone di un sistema centralizzato in grado di rilevare questo tipo di attacco dopo meno di 10 tentativi falliti su diverse reti. Pertanto, le carte MasterCard sembrano difendersi meglio da questa tecnica di pirateria informatica basata su tentativi di indovinare i dati.

Falle nel sistema di pagamento Visa

Questa vulnerabilità delle carte Visa si basa su due gravi difetti del loro sistema di rilevamento:

1. Visa consente un numero illimitato di tentativi per ogni campo della carta durante una transazione online, consentendo così agli hacker di utilizzare il metodo del “Mass Guessing” per scoprire rapidamente tutte le informazioni necessarie.
2. I siti dei commercianti hanno requisiti diversi per quanto riguarda le informazioni necessarie per convalidare una transazione, il che facilita gli hacker.

Conseguenze per i clienti e le aziende: l'esempio di Tesco

I ricercatori ritengono che questo metodo sia stato probabilmente utilizzato durante l'attacco informatico ai danni di Tesco, che ha causato un danno finanziario di circa 2,5 milioni di sterline ai suoi clienti. Questo caso illustra bene le conseguenze potenzialmente disastrose di queste falle nella sicurezza per i clienti e le aziende.

L'importanza della protezione contro le frodi online

Mohammed Ali, dottorando all'Università di Newcastle, spiega che anche solo con le prime sei cifre di un numero di carta di credito, un hacker può ottenere tutte le informazioni necessarie in pochi secondi. Questa scoperta sottolinea l'importanza di proteggersi dalle frodi online, soprattutto durante le festività natalizie, quando il numero di acquisti su Internet aumenta notevolmente.

Come ci si può proteggere da questa minaccia?

Per evitare di cadere vittima di questo metodo di hacking, ecco alcuni consigli:

• Utilizzate carte di credito con sistemi di sicurezza avanzati per le transazioni online, come quelle offerte da MasterCard.
• Controllate regolarmente gli estratti conto e segnalate alla vostra banca eventuali transazioni sospette.
• Evita di utilizzare connessioni WiFi pubbliche per effettuare acquisti online.

In conclusione, questo studio mette in luce una grave falla nel sistema di pagamento Visa e ci ricorda che la protezione dalle frodi online è un problema importante sia per i clienti che per le aziende. Che utilizziate o meno una banca online, è fondamentale che prendiate le misure necessarie per rendere le vostre transazioni il più sicure possibile e limitare i rischi associati a questo metodo di pirateria, che richiede solo sei secondi per essere eseguito.

Come posso violare una carta bancaria contactless?

In questo video potete scoprire come alcune persone riescono a farlo: