Nettirikolliset alkaneet valmistaa luottokortteja
0
Tutkimusyhtiö Gartner Researchin mukaan phishing-hyökkäyksillä luottokorttitietoja ja pin-koodeja kalastelevat rikolliset ovat alkaneet valmistaa tekaistuja pankkikortteja ja nostaa niillä rahaa pankeista. Gartner kertoo, että puolet Yhdysvaltojen pankeista on laiminlyönyt turvallisuuden tässä asiassa, ja ne ovat siksi itse syypäitä tilanteeseen.
Gartnerin tuoreessa selvityksessä arvioidaan, että pelkästään Yhdysvalloissa kolme miljoonaa henkilöä on menettänyt viime vuonna rahaa erilaisissa phishing-hyökkäyksissä, joissa on yleensä hyödynnetty pankki- tai luottokortteja. Kokonaisuudessa summa nousee valtavaan 2,75 miljardiin dollariin.
Phishing-hyökkäyksissä käytetään tekaistuja sähköpostiviestejä, joissa esimerkiksi pankin nimissä pyydetään kertomaan tili- ja henkilötietoja. Hyökkääjät ovat myös alkaneet käyttää vakoiluohjelmia, jotka lukevat tietoja suoraan näppäimistöltä uhrin käydessä esimerkiksi nettipankissa.
Luottokorttien turvaraitaa ei tarkisteta
Tietojen avulla rikolliset ovat ryhtyneet tekemään tekaistuja pankki- ja luottokortteja. Kortin magneettiraidalle voidaan tietenkin ohjelmoida vain selville saadut tiedot, kuten kortin numero ja voimassaoloaika. Oikealta luottokortilta löytyy myös erillinen turvaraita, joka vasta virallisesti sitoo kortin tiettyyn pankkitiliin.
Gartnerin mukaan karkeasti puolet Yhdysvaltojen pankeista on kuitenkin laiminlyönyt tässä kohtaa turvatoimet. Korttitapahtumien yhteydessä tätä toista turvaraitaa ei tarkisteta, jolloin phishing-hyökkäyksillä varastetut korttitiedot ja pin-koodi riittävät rahan viemiseen.
Gartner kertoo, että rikolliset selvittävät mitkä pankeista ovat niin sanotusti "rahastettavissa", ja tekevät petoksensa niissä. Pankit voisivat lopettaa tämän huijauksen toimivuuden yksinkertaisesti ottamalla käyttöön turvaraidan tarkistuksen.
