Era un tranquillo sabato sera, quando un mio amico ha ricevuto un SMS in cui veniva informato di un addebito sulla sua carta di credito di circa 550 euro per un pagamento effettuato\u2026 in Grecia. \u201cCosa diavolo\u2026?\u201d \u00e8 tutto quello che \u00e8 riuscito a dire. Mentre stavamo discutendo vivacemente sul da farsi e mentre il mio amico era in contatto con la propria banca per risolvere il problema i malfattori greci non hanno perso tempo e gli hanno addebitato altri 1.200 euro.<\/p>\n
Tutto ci\u00f2 \u00e8 successo circa sei mesi fa. \u00a0La banca, di cui non far\u00f2 il nome ma vi assicuro che si tratta di un ente bancario piuttosto rinomato, si \u00e8 rifiutata di rimborsare il mio amico il quale, dato che sua moglie \u00e8 avvocato, ha deciso poi di far loro causa. Il giudice, per\u00f2, ha dato ragione all\u2019istituto bancario che ha addotto come difesa un\u2019argomentazione piuttosto semplice: la transazione \u00e8 avvenuta mediante un bancomat greco dove \u00e8 sufficiente un\u00a0 codice PIN per ottenere il denaro.<\/p>\n
Il fatto che il proprietario della carta di credito si trovasse a Mosca e non in Grecia non \u00e8 bastato.<\/p>\n
Sappiamo che la Rete \u00e8 popolata di hacker e cybercriminali alla ricerca di nuovi modi per rubarci denaro e dati dai dispositivi. Ma questa storia non ha a che fare con Internet. I malviventi hanno usato una striscia magnetica e un codice PIN per rubare il denaro, tutte operazioni \u201coffline\u201d.<\/p>\n
Come abbiamo capito in seguito, \u00e8 probabile che la carta del mio amico sia stata clonata durante un soggiorno in un resort sciistico in Bulgaria. Durante la vacanza il mio amico ha usato la carta pi\u00f9 volte per pagare al ristorante: in quelle situazioni i camerieri si prendono la carta e possono tranquillamente clonarla con uno scanner. Spiare il codice PIN mentre una persona lo digita sul terminale non \u00e8 poi cos\u00ec difficile: quasi tutti abbiamo delle remore nel coprirci con la mano, ci vergogniamo del fatto di non fidarci del prossimo e abbiamo paura di essere considerati dei paranoici.<\/p>\n
Ma cosa dire del sistema crittografico utilizzato per il chip della carta? In realt\u00e0, nel caso del mio amico non c\u2019era sistema crittografico perch\u00e9 la carta non era dotata di chip. L\u2019istituto bancario ha pensato bene di affidare il suo sistema di sicurezza solamente alla banda magnetica e cos\u00ec clonare una carta \u00e8 diventato un gioco da ragazzi.<\/p>\n
\n\"Five lessons I\u2019ve learned from having my credit card hacked\" https:\/\/t.co\/TQHBbK0Oqw<\/a><\/p>\n
\u2014 Eugene Kaspersky (@e_kaspersky) November 13, 2014<\/a><\/p><\/blockquote>\n