Пластиковые карты, в которых используются чип и четырехзначный ПИН-код, оказались не столь защищенными, как предполагалось ранее, к такому выводу пришли ученые компьютерной лаборатории Кембриджского университета, пишет британская «The Times».
Владельцы карт, сами того не подозревая, могут передавать свои персональные данные и ПИНкод при работе с новыми терминалами, которые внедряются в торговых точках, ресторанах и прочих местах взимания платежей.
Согласно исследованию, при сравнительно простой процедуре, которая занимает не более 10 минут, кассир способен запрограммировать терминал на считывание персональных данных владельца карты и использовать эти данные для снятия средств.
По мнению ученых, безопасность карт оказалась под вопросом из-за неспособности их производителей создать надежную технологию шифрования данных, применяемую в устройстве для ввода ПИН-кода. В результате информация во время передачи от карты к устройству остается незащищенной.
Британская платежная ассоциация, которая контролировала внедрение технологии с использованием чипа и ПИН-кода, признала, что подобный вид мошенничества возможен, однако его осуществление не очень доступно.
В январе Visa заявила, что все новые карты будут оснащены чипом для противодействия мошенничеству.
Согласно данным APACS, потери в результате карточных мошенничеств в Великобритании только за шесть месяцев прошлого года выросли на 26% и составили 236 миллионов фунтов (более полумиллиарда долларов).