RSS tarjeta de crédito

Tremenda bomba acaba de soltar una de las instituciones más grandes e importantes de informes crediticios. Equifax confirma que un grupo de personas no identificadas accedieron a sus sistemas y robaron información de 143 millones de usuarios, en su mayoría de Estados Unidos, Canadá y Reino Unido.

Debido a la magnitud de este ataque ya es considerado el más importante de los últimos años, superando el de Target en 2013 que expuso la información financiera de más de 41 millones de clientes, lo que hizo que la compañía tuviera que pagar más de 18,5 millones de dólares por demandas de los usuarios. En el caso de Equifax aún no se ha podido calcular el impacto económico que representa, pero se estima que será de miles de millones de dólares.

Un grupo de expertos de la Universidad de Newcastle han descubierto cómo funciona el método que le ha costado al banco Tesco 2,5 millones de libras el mes pasado. Los fallos en el sistema de pagos de tarjetas de Visa permiten descubrir el número de tarjeta de crédito/débito, fecha de caducidad y código de seguridad, y hacerlo además en tiempo récord: seis segundos.

Los criminales que llevaron a cabo este robo aprovecharon un método "terroríficamente sencillo" para desvelar esa información: el llamado Distributed Guessing Attack permitía aprovechar el hecho de que el sistema de Visa no detecta que los cibercriminales hacían múltiples intentos de conseguir los datos de las tarjetas, y al combinar todos los intentos fallidos iban logrando la información deseada.

El robo de tarjetas de crédito y débito es uno de los grandes problemas a los que se enfrentan usuarios y entidades bancarias. No solo cuando nos la roban físicamente, sino cuando logran los datos de esas tarjetas por medios informáticos.

Ahora una empresa llamada francesa llamada Obertur Technologies ha creado el llamado MotionCode, un singular sistema que hace que el código CVC/CVV de tres dígitos que encontramos en nuestras tarjetas de crédito cambie cada hora de forma constante durante tres años.