• Sim Card che tutelino i minori
• Carte di Credito e asterischi
• Acquista un Dominio
• Corso di Posizionamento nei Motori di Ricerca

OnLine le carte di credito sono più sicure

Scritto da Claudio Santori (21 luglio 2001) pubblicato su punto-informatico.it

Ecco perché chi usa la carta di credito fuori dalla rete rischia molto più di chi la usa online. Solo sulla rete occorrono conoscenze tecniche per rubare quei preziosi numeri

21/07/00 - Stand By - Web - In Italia gli organi di stampa fanno a gara per scagliarsi contro le transazioni effettuate in rete con Carta di Credito, insistendo sull'insicurezza e sul rischio di venire intercettati, generando un atteggiamento diffidente tra gli utenti.

Tutto il discorso ruota intorno ai magici 16 numeri (più i 4 numeri della scadenza). Infatti bastano queste 20 cifre per poter usare la vostra Carta di Credito: non ci sono né PIN né codici segreti, solo quelle 20 cifre. Forse sarebbe il caso di informare gli utenti che se è vero che è rischioso usare la Carta di Credito, è proprio nel "Mondo Reale" che questi rischi sono concreti. Fuori da Internet chiunque, senza compiere nessun atto illegale, può "intercettare" almeno 100 numeri di Carte di Credito in meno di 24 ore.

Un concetto deve essere chiaro: se voglio scoprire le 16 cifre di una Carta di Credito via Internet devo operare in maniera illegale (con tutti i rischi che questo comporta), se voglio farlo nel Mondo Reale non mi serve nessuna capacità e posso farlo, questo è il vero scandalo, in modo legale.

Ecco alcuni esempi per chiarire il problema esposto:

1. Quando pagate in un qualsiasi negozio, la vostra Carta di Credito viene gestita direttamente dal personale, e copiare 16 cifre più 4 di scadenza è un gioco da ragazzi (pensate al ristorante quando il cameriere se ne va e ritorna dopo alcuni minuti con il fogliettino da firmare).

2. Dopo che la Carta di Credito è stata passata nel lettore, i dati vengono inviati alla Banca per l'autorizzazione tramite un Modem (guarda un po ', la stessa cosa che succede in Internet).

3. Chiunque con un colpo d'occhio (o anche una fotografia/una ripresa accidentale o voluta) potrebbe memorizzare i vostri 16 magici numeri ( più 4 di scadenza).

4. Ho letto articoli e sentito notizie in TV che esortavano gli utenti a non inserire mai le 20 cifre della propria Carta di Credito in rete. Piuttosto, per aumentare la sicurezza, consigliavano di inviare queste cifre o via Fax o tramite mail (Ma ci vogliamo rendere conto di quanto sia pericoloso affidare le nostre cifre magiche ad un'altra persona?).

Ma ecco la vera bomba che non vi farà dormire sonni tranquilli per un bel po ':

5. Avete appena comprato un paio di scarpe. Andate alla cassa e pagate con Carta di Credito. Il negoziante passa la vostra carta (dando un'occhiatina alle 20 cifre magiche), i dati vengono inviati tramite modem alla banca e la transazione viene autorizzata. Quindi il negoziante vi fa firmare la ricevuta, ne tiene una copia e vi manda a casa con un bel paio di scarpe e due fogliettini: uno è lo scontrino e l'altro la ricevuta del pagamento. NELLA RICEVUTA DELLA CARTA DI CREDITO SI TROVA STAMPATO CHIARAMENTE IL VOSTRO NUMERO DI CARTA DI CREDITO E LE 4 CIFRE DELLA SCADENZA. Non serve essere esperti di informatica, non serve saper penetrare un sistema, non serve saper rubare informazioni segrete: il numero è lì stampato in bella vista.

Un consiglio: non usate mai più la carta di credito nei negozi nel Mondo Reale ma solo in quelli su Internet. I Mass-Media sono colpevoli anche in questo caso di superficialità, perché questo, che è un problema grave, viene il più delle volte scaricato in Internet, senza approfondirlo.

Oltretutto un Hacker rubando le vostre 20 cifre vuole denunciare la poca sicurezza di un sistema. Il cassiere di un negozio di scarpe invece, che magari si collega in Internet da una settimana, potrebbe abbonarsi ad una dozzina di siti porno... o regalare il mio numero ad un amico.

Domani stesso ditelo a tutti: se avete usato la vostra carta di credito nel mondo reale, dovete solo sperare di aver incontrato un cassiere non vedente, altrimenti siete fregati. Se invece l'avete usata in internet, potete dormire sonni tranquilli.


Claudio Santori