Оглавление:
- Уязвимости RFID-карт
- Инструменты беспроводного скимминга
- Использование украденной информации
- Защита ваших RFID кредитных карт
Кража информации о кредитной карте может происходить различными способами, но одним из самых удивительных может быть потеря информации хакерами, когда ваша карта не используется в вашем кошельке. Упоминается как беспроводное скимминг, кража такого типа стала возможной благодаря интеграции небольшого чипа, который превращает традиционную кредитную карту в смарт-карту.
Уязвимости RFID-карт
Кредитные карты, уязвимые для беспроводного скимминга, - это те, которые содержат встроенный чип RFID и антенны который транслирует большую часть информации о карте, содержащейся на магнитной полосе стандартной карты, в считыватель RFID для облегчения транзакции. Эти карты продаются для их удобства, но та же технология также делает карту уязвимой для взлома хакерами. Чтобы узнать, есть ли у вас карта со встроенным чипом RFID, проверьте следующие торговые наименования; AMEX ExpressPay, MasterCard PayPass, VISA PayWave или же Откройте для себя Zip, Вы также можете найти круговой логотип для RFID, который имеет 3 или 4 изогнутые линии.
Инструменты беспроводного скимминга
RFID-сигналы могут быть отсканированы считывателями, которые можно приобрести онлайн менее чем за 100 долларов. Сигнал, испускаемый с карты, может быть считан на расстоянии до трех футов, но оснащен антенной, которая может увеличить сигнал, сигналы RFID могут быть считаны с расстояния, приближающегося к пяти футам. Эти читатели могут быть спрятаны в портфеле или рюкзаке. Смартфоны можно превратить в RFID-ридеры., просто загрузив бесплатное приложение. Однако для считывания RFID-сигнала устройство считывания RFID на смартфоне должно быть на расстоянии менее четырех дюймов от кредитной карты.
Использование украденной информации
Беспроводной RFID-скиммер может взять номер кредитной карты и дату истечения срока действия карты, но не PIN-код или номер CVV на обратной стороне карты. В качестве меры безопасности, RFID-чипы меняют номер CVV при каждой транзакции, В результате, помимо получения номера карты и даты истечения срока действия, скиммер получит номер CVV, который можно использовать только один раз. Если владелец карты совершает покупку раньше, чем хакер, украденная информация становится бесполезной.
Хакеры решают эту проблему создать клонированную карту как можно быстрее, используя машины, которые могут загрузить украденную информацию в магнитную полосу на пустой карточке. Чтобы ускорить процесс, хакеры могут передать информацию партнеру по команде, который может создать реплицированную карту в течение нескольких минут. Оттуда хакеры попытаются использовать клонированную карту раньше, чем ее владелец.
Защита ваших RFID кредитных карт
Владельцы карт с поддержкой RFID могут предотвратить скимминг несколькими различными способами. Оборачивание карточек в фольгу или хранение их в бумажнике, покрытом фольгой, препятствует передаче сигнала RFID. Перенос двух карт RFID бок о бок может сбить с толку беспроводного скиммера, потому что считыватель RFID будет захватывать смесь всех чисел на каждой карте, не имея возможности разделить информацию. Если ни один из этих вариантов не подходит, позвоните эмитенту вашей карты и попросите заменить карту без чипа RFID.