Era uma\u00a0agrad\u00e1vel noite de s\u00e1bado, quando um amigo recebeu de repente uma notifica\u00e7\u00e3o por SMS dizendo que o seu cart\u00e3o acabava de cobrar dele 550 euros\u00a0por uma compra realizada com seu cart\u00e3o de cr\u00e9dito. \u201cO que?\u201d, foi a \u00fanica coisa que ele conseguiu dizer antes de pegar o telefone e ligar para o banco para bloquear seu cart\u00e3o. Mas os cibercriminosos foram mais r\u00e1pido e o meu amigo n\u00e3o conseguiu fazer o bloqueio; na sua conta conta banc\u00e1ria j\u00e1 tinha sido retirado 1200 euros.<\/p>\n
Isso\u00a0aconteceu seis meses atr\u00e1s. O banco \u2013 cujo nome n\u00e3o vou mencionar, mesmo se tratando de uma institui\u00e7\u00e3o muito conhecida \u2013 \u00a0se recusou a cobrir as perdas. Meu amigo processou eles, mas infelizmente o tribunal\u00a0decidiu a favor do banco.<\/p>\n
Os argumentos que o banco utilizou para a sua defesa eram bastante diretas: a transa\u00e7\u00e3o havia sido realizada em um caixa eletr\u00f4nico da Gr\u00e9cia com um cart\u00e3o de cr\u00e9dito habilitado e com o c\u00f3digo PIN correto, elementos suficientes para autorizar uma transa\u00e7\u00e3o. Ainda que as provas de que no momento da transa\u00e7\u00e3o, o dono do cart\u00e3o \u2013 meu amigo \u2013 estava na R\u00fassia e n\u00e3o na Gr\u00e9cia, o juiz determinou que as mesmas n\u00e3o eram suficientes.<\/p>\n
Sabemos da exist\u00eancia de hackers, phishers e outros tipos de cibercriminosos que constantemente buscam formas para roubar o nosso dinheiro ou informa\u00e7\u00e3o pessoal. Mas esta hist\u00f3ria n\u00e3o \u00e9 sobre Internet. O fato de que os cibercriminosos tenham utilizado um cart\u00e3o e um c\u00f3digo PIN, demonstra que o ataque foi realizado de maneira offline.<\/p>\n
Como era de se imaginar, o cart\u00e3o tinha sido sequestrado quando meus amigos foram para um resort de ski na Bulg\u00e1ria. Eles utilizaram o cart\u00e3o em v\u00e1rios restaurantes locais, cujos gar\u00e7ons poderia ter passado ele atrav\u00e9s de\u00a0um scanner. Observar o PIN enquanto o ponto de venda (ou como se diz em ingl\u00eas POS) processa o pagamento \u00e9 muito f\u00e1cil.<\/p>\n
Mas o que dizer da criptografia integrada\u00a0no chip? Bom, n\u00e3o havia nenhuma criptografia uma vez que n\u00e3o havia nenhum chip. De fato, para os bancos \u00e9 mais conveniente a emiss\u00e3o de cart\u00f5es b\u00e1sicos com tarja magn\u00e9tica, embora em tais casos \u00e9 muito f\u00e1cil falsificar, inclusive para os cibercriminosos com pouca experi\u00eancia.<\/p>\n
\n\"Five lessons I\u2019ve learned from having my credit card hacked\" https:\/\/t.co\/TQHBbK0Oqw<\/a><\/p>\n
\u2014 Eugene Kaspersky (@e_kaspersky) November 13, 2014<\/a><\/p><\/blockquote>\n