Τα περιστατικά υποκλοπής ποσών από πιστωτικές κάρτες κατά τη χρήση τους για ηλεκτρονικές αγορές γίνονται όλο και συχνότερα, με τους επιτήδιους να εξελίσσουν τους τρόπους με τους οποίους δρουν. Και, ακριβώς επειδή οι online αγορές έχουν μπει πια για τα καλά στη ζωή μας, έχουμε έναν λόγο παραπάνω να έχουμε τα μάτια μας δεκατέσσερα.
Όπως αποκάλυψε έκθεση ερευνητών του Πανεπιστημίου του Νιούκασλ της Μεγάλης Βρετανίας, αρκούν μόλις έξι δευτερόλεπτα για να σπάσουν οι κωδικοί των πιστωτικών καρτών και να παραβιαστεί το ιστορικό διαδικτυακών αγορών.
Η ομάδα των ερευνητών ονόμασε την διαδικασία που ακολουθούν οι επίδοξοι χάκερς «Επίθεση Κατανεμημένης Μαντεψιάς».
Τρία βήματα
Η τεχνική είναι απλή, σύμφωνα με το xristika.gr, που δημοσίευσε τα βασικά σημεία της έρευνας. Ο κακόβουλος χάκερ βρίσκει τυχαίους αριθμούς και προσπαθεί να μαντέψει τους συνδυασμούς κωδικών, τις ημερομηνίες λήξης των καρτών και τους τριψήφιους κωδικούς στο πίσω μέρος των πιστωτικών.
Στην συνέχεια χρησιμοποιεί τους κωδικούς σε σειρά διαδικτυακών τοποθεσιών πληρωμής και σταδιακά φτάνει στην πηγή. Το συγκλονιστικό στοιχείο είναι πως χρειάζονται μόνο μερικές προσπάθειες για να λυθεί το παζλ.
Οι περισσότερες πιστωτικές ισχύουν για 60 μήνες, άρα το να βρεις την ημερομηνία λήξης απαιτεί μόλις 60 προσπάθειες. Ο κωδικός στο πίσω μέρος της κάρτας είναι λίγο πιο δύσκολος, αλλά όχι τόσο ώστε να σταματά τους χάκερ.
Χρειάζονται περί τις 1.000 προσπάθειες για να ανακαλυφθεί. «Αν μοιράσεις την προσπάθεια σε 1.000 ιστοσελίδες ένας κωδικός θα βρεθεί μέσα σε λίγα δευτερόλεπτα».
Πώς θα προστατευτείτε
Σύμφωνα με τον Dr. Martin Emms, έναν από τους συντάκτες της έκθεσης, δεν υπάρχει τρόπος να προστατευτεί κάποιος πλήρως από τις επιθέσεις, μόνο να κάνει βήματα μερικού ελέγχου του κινδύνου. «Ο μόνος σίγουρος τρόπος για να μην σε χακάρουν είναι να βάλεις τα χρήματα του στο στρώμα», λέει ο ίδιος αστειευόμενος και τονίζει πως «δεν είναι κάτι που θα σύστηνα».
Πολλές τράπεζες έχουν εξελιγμένα συστήματα παρακολούθησης 24/7 που έχουν σχεδιαστεί για την ανίχνευση μιας απάτης και γενικότερα για τη μη εξουσιοδοτημένη χρήση μιας πιστωτικής κάρτας. Ωστόσο, είναι σημαντικό να διαβάζετε τις λίστες με τις συναλλαγές σας τόσο online όσο και στο χαρτί που σας αποστέλλει η τράπεζα. Αν εντοπίσετε κάτι ύποπτο, καλέστε άμεσα την τράπεζά σας.
ΘΑ ΕΛΕΓΑ ΠΩΣ ΤΟ ΚΑΝΟΥΝΕ ΠΟΛΛΥ ΠΙΟ ΑΠΛΑ ΑΛΛΑ ΔΕΝ ΘΕΛΩ ΝΑ ΔΟΣΩ ΤΕΤΟΙΕΣ ΓΝΩΣΕΙΣ ΣΕ ΚΑΝΕΝΑΝ ΜΟΝΟ ΣΤΟ SIGNAL ΘΑ ΤΟ ΕΛΕΓΑ Η ΣΤΙΣ ΚΑΤΑΓΚΕΛΕΙΕΣ ΕΧΟΥΜΕ ΤΟΥΡΙΣΜΟ ΚΑΙ ΕΞΩΤΕΡΙΚΟ ΕΧΟΥΝΕ ΠΡΟΣΒΑΣΗ ΑΠΟ ΑΜΑΖΟΝ ΣΕ ΗΜΙΠΑΡΑΝΟΜΑ GATZET ΠΟΥ ΚΛΩΝΟΠΟΙΟΥΝΕ ΣΧΕΔΟΝ ΤΑ ΠΑΝΤΑ ΟΛΛΟΙ ΠΡΕΠΕΙ ΝΑ ΕΧΟΥΝΕ ΑΥΘΕΝΤΙΚΟΠΟΙΗΣΗ ΠΟΛΛΑΠΛΩΝ ΠΑΡΑΓΟΝΤΩΝ ΕΝΑ VPN ΚΑΙ ΝΑ ΚΛΕΙΝΟΥΝ ΤΟ BLUETOTH/WIFI ΟΤΑΝ ΔΕΝ ΤΟ ΧΡΗΣΙΜΟΠΟΙΟΥΝ ΣΕ ΚΟΙΝΟΥΣ ΧΩΡΟΥΣ .
ΚΑΙ ΕΠΕΙΔΗ ΤΙΠΟΤΑ ΔΕΝ ΕΙΝΑΙ ΑΣΦΑΛΕΣ ΜΠΟΡΕΙ ΝΑ ΚΥΝΔΙΝΕΒΟΥΝΕ ΑΠΟ EVIL MAID ATTACK ΣΕ ΠΕΡΙΠΤΩΣΗ ΤΑΞΙΔΙΟΥ ΑΚΟΜΗ ΚΑΙ ΤΑ 3ΩΝ ΑΣΤΕΡΩΝ ΞΕΝΟΔΨΧΕΙΑ ΣΤΟ ΠΑΡΙΣΙ ΠΟΥ ΕΧΟΥΝ ΜΙΚΡΑ ΧΡΗΜΑΤΟΚΙΒΩΤΙΑ ΜΠΟΡΟΥΝ ΝΑ ΠΑΡΑΚΑΜΦΘΟΥΝ ΑΝ ΚΑΤΑΝΟΕΙΣ ΑΛΓΕΒΓΑ ΜΠΟΥΛ ΑΚΟΛΟΥΘΙΑ ΦΙΜΠΟΝΑΤΣΙ ΚΛΠ ΚΛΠ . ΑΥΤΟ ΜΕ ΤΗΝ ΠΙΣΤΩΤΙΚΗ ΔΕΝ ΕΙΝΑΙ ΕΤΣΙ ΑΚΡΙΒΩΣ ΕΝΑΣ ΓΝΩΣΤΟΣ ΤΗΣ NSA ΕΙΠΕ ΟΤΙ ΕΙΧΕ ΦΤΙΑΞΕΙ ΕΝΑ ΜΗΧΑΝΗΜΑ ΤΟΥ ΠΗΡΕ 3 ΜΗΝΕΣ ΚΑΙ ΤΟ ΜΟΝΟ ΠΟΥ ΚΑΤΑΦΕΡΕ ΗΤΑΝ ΝΑ ΜΑΖΕΨΕΙ ΚΩΔΙΚΟΥΣ ΑΠΟ ΑΠΕΙΡΑ ΑΓΝΩΣΤΑ ΑΤΟΜΑ . ΕΠΙΣΗΣ ΧΡΗΣΙΜΟΠΟΙΟΥΝ ΧΑΜΗΛΕΣ ΣΥΧΝΟΤΗΤΕΣ ΜΕ GATZET ΠΟΥ ΜΟΝΟ ΜΕ ΔΙΑΒΑΤΗΡΙΟ ΜΠΟΡΕΙ ΝΑ ΠΑΡΕΙΣ ΑΠΟ ΑΜΕΡΙΚΗ ΚΑΙ ΞΕΡΟΥΝ ΤΙ ΘΑ ΚΑΝΕΙΣ ΑΠΛΑ ΤΟ ΑΦΗΝΟΥΝΕ ΝΑ ΔΟΥΝΕ ΠΟΥ ΘΑ ΤΟ ΠΑΣ.
ΚΑΛΗ ΣΥΝΕΧΕΙΑ.
Υπαρχει τροπος αποτελασματικης προστασιας.Ποτέ δεν συναλλασομαι μεσω διαδυκτιου για οποιοδηποτε λογο και ποτε δεν κανω αγορες με πιστωτικη καρτα. Φιλος μου εστειλε βιογραφικο μεσω e_MAIL και βρεθηκε παντρεμενος χωρις να γνωριζει τη νυφη αν και ηταν παντρεμενος.Τωρα τρεχει και δεν μπορει να βρη ακρη. Προσοχη μεγαλη οταν στελνετε βιογραφικα και συναλλαζεσθε μεσω διαδυκτιου.
Τους χακερς κάποιοι τους βοηθούν και τους προωθούν. Το wef εννοείται πισω απο ολα αυτά και πολλά άλλα. Ο τελικος στόχος το τσιπαρισμα επάνω σου = σφράγισμα.
καμία σχέση lol