Μια νέα απάτη με ανέπαφες συναλλαγές σε POS προκαλεί ανησυχία, καθώς ερευνητές αποκάλυψαν ότι ακόμη και ληγμένες κάρτες Visa μπορούν, υπό προϋποθέσεις, να χρησιμοποιηθούν για πληρωμές. Την ίδια ώρα, πληθαίνουν διεθνώς οι προειδοποιήσεις για κατασκοπευτικό λογισμικό και κυβερνοεπιθέσεις με τη βοήθεια της τεχνητής νοημοσύνης.
Πώς λειτουργούν οι «κάρτες-ζόμπι»
Ερευνητές του Πανεπιστημίου της Μασαχουσέτης στο Άμχερστ παρουσίασαν στο συνέδριο κυβερνοασφάλειας Usenix μια τεχνική με την οποία επιτήδειοι θα μπορούσαν να χρησιμοποιήσουν ληγμένες κάρτες Visa για ανέπαφες συναλλαγές.
Η επίθεση βασίζεται σε εφαρμογή τύπου «man-in-the-middle», η οποία αναμεταδίδει τα δεδομένα της κάρτας μέσω δύο κινητών τηλεφώνων. Με αυτόν τον τρόπο, η συναλλαγή εμφανίζεται στο POS σαν να πραγματοποιείται κανονικά και ενδέχεται να εγκριθεί.
Σύμφωνα με τους ερευνητές, εντοπίστηκαν αδυναμίες στον τρόπο με τον οποίο ελέγχεται η ημερομηνία λήξης κατά τις ανέπαφες πληρωμές. Ο τελικός έλεγχος περνά συχνά στην τράπεζα που έχει εκδώσει την κάρτα. Ορισμένες τράπεζες απορρίπτουν τη συναλλαγή, άλλες όμως ενδέχεται να την εγκρίνουν.
Αυτό σημαίνει ότι μια ληγμένη κάρτα, εάν πεταχτεί άθικτη και βρεθεί από απατεώνες, μπορεί θεωρητικά να μετατραπεί σε «κάρτα-ζόμπι» και να χρησιμοποιηθεί κυρίως σε αυτόματα μηχανήματα ή POS χωρίς υπάλληλο. Το WIRED παρουσιάζει αναλυτικά την έρευνα και τον τρόπο της επίθεσης.
Τι πρέπει να κάνουν οι καταναλωτές
Οι πολίτες δεν πρέπει να πετούν ποτέ ακέραιες τις παλιές τραπεζικές τους κάρτες. Πριν από την απόρριψη πρέπει να καταστρέφουν με ψαλίδι:
- το μικροτσίπ,
- τη μαγνητική ταινία,
- τον αριθμό της κάρτας,
- το ονοματεπώνυμο και τον κωδικό ασφαλείας.
Παράλληλα, είναι σημαντικό να ελέγχουν συχνά τις κινήσεις του λογαριασμού τους και να ενημερώνουν αμέσως την τράπεζα για οποιαδήποτε συναλλαγή δεν αναγνωρίζουν.
Μαζικές προειδοποιήσεις της Apple
Την ίδια ώρα, η Apple φέρεται να απέστειλε πρωτοφανή αριθμό ειδοποιήσεων σε χρήστες που ενδέχεται να έχουν γίνει στόχος εξελιγμένου «μισθοφορικού λογισμικού κατασκοπείας».
Οι προειδοποιήσεις αφορούν πιθανούς στόχους σε περισσότερες από 110 χώρες και, σύμφωνα με ειδικούς ψηφιακής ασφάλειας, ήταν αυξημένες κατά πάνω από 30% συγκριτικά με προηγούμενες αντίστοιχες ενημερώσεις.
Κυβερνοεπιθέσεις και τεχνητή νοημοσύνη
Η Ουκρανία υποστήριξε επίσης ότι πραγματοποίησε κυβερνοεπίθεση εναντίον του ρωσικού ηλεκτρονικού κολοσσού Wildberries, την περίοδο που εγκαταστάσεις της εταιρείας δέχονταν επιθέσεις με drones. Ωστόσο, οι ακριβείς επιπτώσεις της ψηφιακής επίθεσης δεν έχουν επιβεβαιωθεί ανεξάρτητα.
Παράλληλα, αμερικανικές υπηρεσίες ασφαλείας προειδοποίησαν ότι χάκερ χρησιμοποιούν τεχνητή νοημοσύνη για τη δημιουργία εργαλείων επίθεσης εναντίον βιομηχανικών συστημάτων. Στο στόχαστρο βρίσκονται ελεγκτές της Siemens που χρησιμοποιούνται σε εγκαταστάσεις ενέργειας, ύδρευσης, τροφίμων και μεταποίησης. Η επίσημη προειδοποίηση της CISA επισημαίνει ότι η τεχνητή νοημοσύνη μειώνει σημαντικά τον χρόνο και τις τεχνικές γνώσεις που απαιτούνται για την ανάπτυξη τέτοιων επιθέσεων.Οι εξελίξεις δείχνουν ότι οι ψηφιακές απάτες γίνονται ολοένα πιο σύνθετες, ενώ ακόμη και αντικείμενα που θεωρούνται άχρηστα, όπως μια ληγμένη τραπεζική κάρτα, δεν πρέπει να απορρίπτονται χωρίς προηγουμένως να καταστραφούν.
Εθνική σύνταξη 2026: Τα πέντε «μυστικά» που καθορίζουν το τελικό ποσό
