Cambridgen yliopiston tutkijat ovat havainneet sirumaksamiseen liittyvän turva-aukon, joka mahdollistaa ostotapahtumat varastetulla sirukortilla. Tutkijat onnistuivat tekemään sirumaksun tietämättä kortin oikeaa pin-tunnuslukua.
Ongelma koskee satoja miljoonia eurooppalaisia maksukortteja.
Luottokunnan mielestä laajemman väärinkäytön uhka on teoreettinen, vaikka tutkijat ovat todella löytäneet kyseisen haavoittuvuuden. Kortinhaltijalta ei edellytetä mitään erityistoimenpiteitä.
"Tällainen väärinkäyttö on hyvin työlästä, ja se onnistuu maksupäätteissä vain varastetulla kortilla, jota ei ole suljettu", toteaa johtaja Henry Kylänlahti Luottokunnasta. Pankkiautomaateilla kyseinen väärinkäyttö ei onnistu lainkaan.
Jotta väärinkäyttö olisi mahdollinen, tarvitsee rikollinen varastetun kortin, kannettavan tietokoneen, piirilevyn, kortinlukijan sekä kaupan maksupäätteeseen laitettavan maksukortin.
Laitteilla huijataan maksupääte luulemaan, että oikea pin-luku on syötetty, ja kortin siru, että osto on hyväksytty allekirjoituksella.
Kauppiaan ei tarvitse välttämättä huomata mitään, laitteet voivat olla vaikka repussa. Tosin väärinkäytöksen yhteydessä kortin pitää olla koko ajan kiinni johdoilla rötöstelyyn käytetyssä laitteistossa.
Lue lisää torstain Kalevasta!