Toate știrile »
Pot plăti pentru achiziție la POS fără un PIN și o semnătură la cec? Se pare că da. Această oportunitate a fost descoperită de brand-ul Business FM Andrey Ivanov. A introdus codul PIN al cardului, a introdus incorect un număr și, în mod accidental, în locul butonului galben "Corectare" a apăsat roșu "Anulare". Imediat după aceea, a avut loc o tranzacție pentru suma de achiziție.
Andrey Ivanov Business FM "Pentru mine a fost o descoperire că pe cardul emis de VTB24 poți plăti pentru achiziția ta fără să introduci codul PIN. Și sa întâmplat o dată la o stație de benzină a TNK-BP. Apoi am verificat-o în "Coffeemania" și la un alt magazin alimentar. Am verificat această funcție de mai multe ori, funcționează în toate terminalele, aceste terminale aparțin unor bănci diferite. "
Pentru puritatea experimentului, Business FM a încercat să plătească pentru achiziții în magazine cu carduri de la alte bănci. Și de fiecare dată când am fost rugați să introduceți codul PIN, apăsați butonul roșu. Plata a fost fără probleme. Pe "linia telefonică" a operatorului VTB24, operatorul a explicat că posibilitatea de a plăti pentru o achiziție fără un cod PIN nu depinde de card, ci de terminalul de marcat.
"Din ce motiv se află în acest terminal, fără a introduce codul PIN de efectuare a plății, din păcate, nu există nicio posibilitate de ao specifica. Puteți clarifica acest lucru direct în organizația în care este instalat terminalul. Fie este introdus un cod PIN, fie o semnătură pe cec, dar din ce motiv terminalul acceptă fără a introduce codul PIN - aceasta este o defecțiune terminală. "
Acum situația este: cardul este pierdut sau furat. Proprietarul este sigur că "accesul PIN" în contul său pentru intruși va fi închis. Acest lucru este parțial adevărat - dacă retrag numerar din ATM. Într-un magazin online, un astfel de card este, de asemenea, dificil de plătit: cel puțin pentru că livrarea mărfurilor necesită ceva timp, iar în acest timp se găsește infractorul. Dar du-te la magazin și cumpăra o sumă mare de bani pentru un intrus nu va împiedica nimic. La urma urmei, pentru plată, după cum a arătat experiența, nici o semnătură, nici un cod PIN nu sunt cu adevărat necesare. Și nu există nicio protecție împotriva acestei vulnerabilități grave.
Vă recomandăm:
Răspundeți la 10 întrebări simple despre elevi despre iarnă. Pentru o vreme
Ce este mai bine să investești? Proiect special BFM.ru
Foarte versat în mașini. Vom verifica? Testați BFM.ru
Top 10 profesii foarte bine plătite în Rusia
Istoricul fotografiilor
Sickle and Hammer Congresul XIX al Partidului Comunist din China
Orange cer Uraganul "Ofelia" a adus nisip la Sahara din Londra