Chytré čipové kreditní karty by nezachránily cíl

Nedávná porušení Target a Neiman Marcus přiměla lidi hledat odpovědi na lepší bezpečnostní řešení. Někteří tout EMV technologie (také volal chip-and-pin) jako odpověď na bezpečnostní beda, a dokonce tvrdí, že tato technologie mohla zabránit těmto maloobchodním porušením. Prodejce zabezpečení Easy Solutions však prosí o odlišnost.

Co je EMV?

EMV je produkt společného úsilí společností Europay, MasterCard a Visa k zajištění bezpečnosti kreditních karet přidáním inteligentního čipu. Kromě magnetického proužku, který poskytuje informace o zákazníkovi, jako jsou čísla účtů nebo CVV, mají EMV karty inteligentní čipy a vyžadují, aby uživatel pro přístup k těmto informacím zadal číslo PIN. Po zadání správného kódu PIN je transakční proces stejný jako u jakékoli jiné kreditní karty.

EMV může sloužit jako dobré bezpečnostní opatření pro kartové transakce. Pro zločince je těžší klonovat karty, protože je mnohem těžší duplikovat mikroprocesory v čipu na kartách EMV než informace uložené na magnetických proužcích jiných karet.

EMV není řešením

Proč nemohl EMV zachránit Target a jeho zákazníky spoustu problémů? Malware, který zaútočil na Target, hledal informace o účtu v paměti zařízení prodejen (POS), kde nejsou data šifrována. Tyto informace by byly ohroženy bez ohledu na to, zda pocházely z karet PIN, protože nebyly přímo odebrány ze samotných karet.

Aby se předešlo podvodným transakcím na kartě, musí být standard EMV úspěšně a důkladně implementován. Spotřebitelé jsou stále ohroženi podvodnými útoky typu „card present“, kdy zločinci ukradnou informace z karet, které byly poslány na POS terminál. Obchodníci v USA nemusí systém EMV používat až do příštího podzimu, takže nejen američtí zákazníci, ale i zahraniční zákazníci s kartami EMV jsou vystaveni útokům podvodu. Informace obětí budou ohroženy, pokud útočníci zpeněží ukradené informace o kartě prostřednictvím online transakcí nebo použijí klonované karty v zemi mimo EMV.

I když máte dodatečnou ochranu pomocí karty EMV, neznamená to, že jste imunní vůči podvodům s kreditními kartami při transakcích online nebo prostřednictvím telefonních hovorů. Ve skutečnosti se dvě třetiny incidentů, které se týkají podvodů s kartami, dějí v takových situacích, kdy obchodníkovi není předložena žádná fyzická karta. Zákazníci nemají místo k zadání kódu PIN ani skenování čipu, který jejich karta obsahuje. EMV nezastaví narušení bezpečnosti nebo podvody, ale může to změnit vzorce pachatelů podvodů. Podvody spojené s fyzickou přítomností karet mohou poklesnout, ale útoky s přítomností online karet pravděpodobně vzrostou.

Tipy pro zákazníky

Dobrým prvním krokem k zajištění bezpečnosti vaší kreditní karty je sledování finančních transakcí a ochrana vašich finančních údajů. Pokud víte, nebo si myslíte, že jste obětí podvodů s kartami, zrušte svou kreditní kartu a získejte novou. Vždy zkontrolujte své bankovní výpisy, abyste se ujistili, že zločinci nenabíjeli vaše kreditní informace. Dbejte na to, abyste zkontrolovali své výpisy z kreditní karty a ujistili se, že jsou všechny transakce legitimní.