Специалисты в области компьютерной безопасности обнаружили новый способ похищения средств с банковских карт. Мошенники используют уязвимость бесконтактных карт платежной системы Visa.
Открытие сделали эксперты компании Positive Technologies. Используя данную недоработку, преступники могут украсть крупную сумму с похищенной банковской карты даже без ввода PIN-кода.
Напомним, что для оплаты крупной покупки владелец карты должен ввести PIN-код. При этом многократное снятие небольших сумм квалифицируется банком как подозрительное. В этом случае карта может быть заблокирована.
Мошенники научились перехватывать сигналы. Специальное устройство отправляет на терминал подтверждение. В банк приходят фальшивые данные о списании небольшой суммы денег. Также транзакции подделывают при помощи двух смартфонов: один гаджет имитирует карту, а второй одобряет операцию.
В компании Visa не собираются заделывать эту брешь, так как уверены, что карты редко оказываются в руках злоумышленников. Однако они не учитывают тот факт, что для похищения средств хакерам достаточно просто находиться неподалеку от своей жертвы.
Никифор Зуев