У дома Securitywatch Кредитните карти с интелигентни чипове не биха запазили целта

Кредитните карти с интелигентни чипове не биха запазили целта

Видео: Маленькое королевство Бена и Холли - Вылазка ⭐Лучшие моменты (Септември 2024)

Видео: Маленькое королевство Бена и Холли - Вылазка ⭐Лучшие моменты (Септември 2024)
Anonim

Неотдавнашните нарушения на Target и Neiman Marcus оставиха хората да търсят отговор на по-добри решения за сигурност. Някои технологии на EMV (наричани още чип-и-пин) като отговор на горкото за сигурността и дори твърдят, че тази технология е могла да предотврати нарушенията на дребно. Въпреки това, доставчикът на сигурност Easy Solutions моли да се различават.

Какво е EMV?

EMV е продукт на съвместни усилия на Europay, MasterCard и Visa за гарантиране на сигурността на кредитните карти чрез добавяне на интелигентен чип. В допълнение към магнитна лента за предоставяне на информация, идентифицираща клиента, като номера на сметки или CVV карти, EMV картите имат интелигентни чипове и изискват от потребителя да въведе ПИН номер за достъп до тази информация. След въвеждане на правилния ПИН кодът на транзакционния процес е същият като всеки друг кредитна карта.

EMV може да послужи като добра мярка за сигурност при транзакции с карти. За престъпниците е по-трудно да клонират карти, тъй като е много по-трудно да дублират микропроцесорите в чипа на EMV карти, отколкото информацията, съхранявана на магнитните ленти на други карти.

EMV не е решението

Така че защо EMV не можа да спаси Target и неговите клиенти от много проблеми? Зловредният софтуер, който атакува Target, търсеше информация за акаунта в паметта на устройства на POS (POS), където данните не са шифровани. Тази информация би била компрометирана независимо от това дали идва или не от ПИН карти, тъй като не е свалена директно от самите карти.

За да се предотвратят измамни транзакции с карти, стандартът EMV трябва да бъде приложен успешно и задълбочено. Потребителите са все още уязвими от атаки на измами с „присъствие на карти“, при които престъпниците крадат информация от карти, които са прекарани на POS терминал. Търговците в САЩ не трябва да приемат системата EMV до следващата есен, оставяйки не само клиенти от САЩ, но и чуждестранни клиенти с EMV карти, уязвими от атаки на измами. Информацията на жертвите ще бъде компрометирана, ако нападателите монетизират информацията за открадната карта чрез онлайн транзакции или използват клонирани карти в държава, която не е EMV.

Дори и да имате допълнителна защита с EMV карта, това не ви прави имунизирани срещу измами с кредитни карти при транзакции онлайн или чрез телефонни обаждания. Всъщност две трети от инцидентите, свързани с измама с карти, се случват в ситуации като тези, при които на търговеца не се представя физическа карта. Клиентите нямат къде да въведат ПИН код или да сканират чипа, който съдържа картата им. EMV няма да спре нарушенията на сигурността или измама, но може да промени моделите на извършване на измами. Измамите, свързани с физическото присъствие на карти, могат да спаднат, но онлайн атаките, които не присъстват, вероятно ще нараснат.

Съвети за клиентите

Добра първа стъпка за гарантиране на безопасността на кредитната ви карта е да следите финансовите си транзакции и да защитавате финансовите си данни. Ако знаете или смятате, че сте жертва на измама с карта, анулирайте кредитната си карта и вземете нова. Винаги проверявайте банковите си извлечения, за да се уверите, че престъпниците не са предали на кредитната ви информация. И бъдете внимателни при проверката на извлеченията от кредитната си карта, за да сте сигурни, че всички транзакции са законни.

Кредитните карти с интелигентни чипове не биха запазили целта