בלוג סליקה

שבב שובב

כרטיסי האשראי החדשים עם שבב (EMV) שמחליפים בימים אלה את הכרטיסים עם הפס המגנטי הם בהחלט בטוחים יותר, אבל אינם מושלמים ולא צריך להיכנס לשאננות. ה-FBI (הסוכנות הפדרלית לחקירה וביטחון בארה"ב) פרסמה אזהרה לציבור הרחב שהכרטיסים החדשים עדיין נתונים לפגיעה על ידי הונאות וגניבות פרטים ויש לנהוג בזהירות כשמשתמשים בהם.

בכרטיסים החדשים לכל סליקה של הכרטיס באמצעות קורא כרטיסים יש קוד ייחודי שמסייע באימות העסקה, לעומתו בכרטיסים הישנים, כל המידע נצבר בפס המגנטי מאחורי הכרטיס וזה הופך אותם לקלים יותר לגנבת פרטים על ידי עבריינים.

למרות שהכרטיסים החדשים טובים יותר, הם לא חסמו את כל אפשרויות החשיפה. בארה"ב הם לא דורשים הקלדה של קוד סודי בעת הקניה, כמו שנהוג ברוב אירופה, מה שמגביר משמעותית את ביטחון הכרטיס. חלק מהבנקים בארה"ב כן דורשים הכנסת קוד סודי בעת ביצוע עסקה וחלקם דורשים חתימה בלבד. ה-FBI ממליץ לכל בעלי העסקים לדרוש קוד סודי בעת ביצוע העסקה למען ביטחון הלקוחות.

מפרות וחלב לאשראי ונקודות

חברת WAWA האמריקאית התפתחה רבות בשנים האחרונות. מרפת וחווה למוצרי גבינה הפכה לרשת חנויות כלבו, מרשת חנויות כלבו הפכה לענקית תחנות דלק ויצרנית קפה, וכיום היא נכנסת לעסק חדש: כרטיסי אשראי.

הכרטיסים של WAWA יאפשרו הנחות משמעותיות על מוצרי החברה וגם על דלק בכל 700 הסניפים שלה בין פנסילבניה, ניו ג'רזי ופלורידה. החברה השיקה כרטיסים בשיתוף פעולה על הבנק העולמי CITI, שבסיסו בניו יורק. ביל אודונל, מנהל תחום הדלק בחברה אומר שמטרת הכרטיס היא לשמר לקוחות נאמנים וגם עם הרגישות למחירי הדלק כיום, הוא מרגיש שהכרטיס יאפשר ללקוחותיו להנות ממחירי דלק הוגנים.

הלכו גנבים חזרו האקרים

הכרטיסים החדשים בעלי השבב החדש ימנעו מגנבים רבים לגנוב פיזית את הכרטיס בחנות או את פרטיו, אך ההערכה היא שהם יעבירו את פעולותיהם לאינטרנט. הראשונים שיפגעו הם העסקים הקטנים, מכיוון שהם לא יכולים להרשות לעצמם תוכנות מתקדמות ויקרות שמגנות ומתריאות מפני הונאה או גנבה באינטרנט. לבנקים כבר אין אחריות במקרים האלה, ובנוסף חברות שעברו את הסף של הונאות אשראי שעומד כרגע בארה"ב על 1%, לא יוכלו לקבל מלקוחותיהם כרטיסי אשראי.

לפי העיתון U.S.A Today האקרים הופכים יותר ויותר מתוחכמים ושולחים ללקוחות של חברות אשראי דואר אלקטרוני בבקשת אישור פרטים אישיים, באמתלה של שליחה של כרטיס האשראי החדש. מי שיספק את פרטיו האישיים, זהותו תיגנב וישתמשו במידע שלו כדי לבצע עסקאות, ומי שילחץ על הקישור, יעבור למחשבו האישי קוד זדוני שיעביר את המידע שלו להאקר. לכן מומלץ להתעדכן טלפונית לפני מתן פרטים אישיים במייל.

פריצת סייבר לדאו ג'ונס (Dow Jones)

מה זה שבוע בלי פריצה ממוחשבת לחברת ענק?! הקורבן הפעם היא חברת הענק דאו ג'ונס שנפגעה במתקפת סייבר על ידי האקרים שחיפשו מידע אישי של לקוחות. לכאורה, מידע אישי של כרטיסי אשראי של כ-3,500 לקוחות נגנב או הושחט.

"נכון להיום, החקירה המעמיקה שלנו לא גילתה שום ראיות חותכות שמידע נגנב, וננקטו צעדים כדי לבלום את הכניסה הלא מאושרת" לפי מכתבו של מנכ"ל דאו ג'ונס וויליאם לואיס. "אנו מקדישים משאבים רבים לאבטחת סייבר ואנו רוצים להבטיח לציבור שנבצע פעולות נוספות לחיזוק הגנת הסייבר על המערכת שלנו".

סורק כרטיסי אשראי עברייני התגלה בתחנת דלק במישיגן

מכשיר שנועד לגנוב מידע מכרטיסי אשראי התגלה בתחנת דלק במערב מישיגן בארה"ב. מספר סורקים כאלה נמצאו על ידי הרשויות בתקופה האחרונה, לא ניתן לדעת כמה זמן המכשיר היה שם וכמה כרטיסים הוא הספיק להעתיק. המכשיר הותקן בחלק הפנימי של המכונה ולכן לא ניתן לראותו מבחוץ כמו סורקים פשוטים יותר שמרכיבים על החלק החיצוני של הסורק. עד כה הרשויות סרקו 6,000 תחנות דלק מתוך 100,000 באזור.

הרשויות יצאו במספר המלצות לאור הגילויים האחרונים: לבדוק באופן קבוע את חשבון הבנק כדי לנסות לזהות תנועות לא שגרתיות, להשתדל לשלם במזומן במקומות שמבקרים בהם לעיתים רחוקות ולהשתדל לתדלק בעמדות שקרובות יותר למרכז התחנה כי רוב הסורקים הותקנו בחלקים המרוחקים יותר והפחות גלויים של אזור התחנה.

להלן הסרטון של מבזק החדשות: