Реклама
Прошлог месеца су провале вести о Старбуцксовим картицама лојалности са пропуста у безбедности. Пропуст је открио и искористио Егор Хомаков, хакер који ради на пенетрацијском тестирању, ревизији изворног кода и компанији за процену рањивости Сакурити.
Пушкарница је омогућила Егору да дуплира средства на Старбуцкс поклон картици, коју је тада успео да потроши у радњи, а да није упитан нити је упозорио компанију на своју активност.
Вест је дошла до наслова широм света, како због недостатка, пре свега, и због Старбуцкс-а мање од пријатељског одговора - с тим да му кафе див није успео захвалити и уместо тога је расправљао о својим поступцима у смислу „преваре“ и „Злонамерне радње“.
Иако се Старбуцкс-ов ПР-неуспех површно смеје, као потрошач то би такође требало да вам изазове забринутост.
Колико је проблем широк?
Док криминалци траже све лукавије начине да прикупе податке и добију на уму било шта са вредношћу, картице лојалности и поклон картице су у опасности да постану последњи проки у текућем рату.
Крајем прошле године, Америцан Аирлинес и Унитед Аирлинес постали су жртве сличног хака - више од 10.000 летака је видело украдене километре из ваздуха. Злочинци су миљама жртава користили да надограде своје летове и резервишите бесплатне празнике Како уштедјети новац на вашем сљедећем пакету одмораСвима нам треба прави одмор. Ако је одмор на вашем хоризонту, размислите о резервисању пакета за одмор. Ево неколико опција. Опширније , а у случајевима када корисници имају исту лозинку за више веб локација - приступе другим услугама.
И сами Старбуцкс били су мета прошлости. Поред хакера бесплатне кафе Егора Хомакова, криминалци су често открили оданост потрошача рачуне, пражњење стања, а затим помоћу функције аутоматског поновно учитавање за хакирање било којег повезаног задужења и кредита детаљи карте.
Гартнер-ов сигурносни аналитичар Авивах Литан каже да је цела шема део новог тренда. „Превара се одмиче од банака у велике компаније за е-трговину“, рекла је она. „Злочинци уче како да програме наградне игре, бодове и припејд картице претворе у готовину.“
Зашто су рањиви?
Компаније попут Старбуцкса често имају системе и мере заштите које је много лакше хаковати од оних банака, кредитних картица и других финансијских институција.
Литан користи пример софтвера за борбу против преваре банака и продавача. Такав софтвер обично открива необичне обрасце куповине (као што су куповина великих улазница у страној држави), али аутоматско поновно пуњење поклон картице неће покренути таква упозорења.
За криминалце је ово потенцијални рудник злата. Тхе Старбуцкс мобилни систем плаћања 7 Услуге за мобилно плаћање на телефонуУморни сте од одустајања од чекова и готовине у банци? Добре вести - не морате. Опширније има више од 16 милиона корисника и само у прошлој години обрађено је преко две милијарде долара.
Зашто криминалци желе приступ наградним картицама?
Лако је разумети привлачност криминалаца на картице које имају функцију аутоматског поновног учитавања или су директно повезане са дебитном или кредитном картицом. Као и код Старбуцкс картице, и ове се могу лако искористити за финансијску добит - али шта је са наградним бодовима?
Злочинци желе приступ наградним картицама из једног главног разлога - података о потрошачима.
Подаци о потрошачима су заправо вреднији за криминалца од података о вашој кредитној картици. Иако се хаковане фирме увек брзо крећу да би увериле своје купце да „нису украдени лични детаљи“, у стварности ово нуди лажну удобност.
Ако хакер добије податке о вашој кредитној картици, може их искористити купујте на мрежи Аутоматизирајте понуде и уштедите време куповине на мрежи сваки пут!Не морате трошити сате на истраживање цена, проналажење кодова купона и претплату на е-поруке које не желите да бисте остварили добре понуде на мрежи. Опширније и продавати их другим криминалцима на мрежи - отприлике је стета штете. Међутим, ако хакер има ваше име, адресу, датум рођења и друге службене податке, они то могу извршити онлине превару Ко су преваранти? Након новца украденог као Интернет превареКо су људи који профитирају од интернет преваре? Где иде новац? Гледајте даље од „нигеријске преваре са аконтацијама“ - изненадили бисте се где новац заиста води. Опширније и поднесите захтев за кредитне картице, зајмове, уговоре о мобилним телефонима, па чак и хипотеке на ваше име. У коначници, могу учинити све што захтева верификацију личне карте.
Да ли би требало да се бринете?
Кратки одговор на ово питање је „да“. Због тога је Старбуцксов брзи одговор на Егора Хомакова био толико забрињавајући. Они би требали бринути много више и бити опрезнији у заштити купаца.
Наравно, уобичајено савети за безбедност на мрежи Параноидни теоретичар завере за приватност и сигурност на мрежиМожете ли остати анонимни на мрежи? Уз претјерану употребу и једноставне за употребу веб шифриране алате за заштиту и приватност, вјерујемо да можете. Дозволите да вам покажемо како. Опширније да бисте били сигурни да су све ваше лозинке различите, пазите шта приступате јавним мрежама и користите ефикасан антивирусни софтвер - али оне неће бити довољне да вас заштите.
Изузетно је тешко контролирати да ли су ваши лични подаци украдени или не, и готово је немогуће ограничити штету ако постоје. Људи не могу тако лако да промене своје име, адресу и бројеве социјалног осигурања као отказивање кредитне картице.
Да ли картице лојалности вриједе за ризик?
Ако размислите о ризику насупрот награди, постоји аргумент који вам сугерира да бисте требали одбацити све картице лојалности.
Шеме вјерности изузетно су вриједне за компаније које их управљају. Откривају детаље о навикама купца, помажу у задржавању клијената, стварању заговорника бренда и смањењу трошкова промоције и оглашавања.
С друге стране, постоји све већа количина истраживања која сугерише како они више нису тако добра понуда за потрошаче. На Цоста Цоффее-у у Великој Британији купци сада морају да купе 39 Америцаноса само за добијање 195 бодова бесплатна кафа - другим речима, потребно је да потроше 76,05 фунти (преко 100 УСД) да би уштедјели само 1,95 фунти (нешто више од $3).
То у просеку износи пет пена по уштеди кафе. Ако сте потрошач финансијски, најпаметније би било видети да ли било која друга кавана у вашој близини продаје кафу за мање од 1,90 фунти.
Питања која на крају требате да поставите су следећа: „Да ли сви моји лични подаци, адресе е-поште и бројеви кредитних картица вриједе више од пет пенија?“, и „Да ли је вредно изложити се овом растућем подручју цибер криминала и преваре (и предати све моје склоности куповини корпоративним предузећима) за тако мало повратак? "
Одговор би требао бити не.
Да ли користите картице лојалности?
Какво је ваше искуство са картицама верности? Јесте ли икад изгубили новац преко њих? Можда седите на другом крају спектра и видели сте огромне уштеде?
Волели бисмо да чујемо ваше мисли. Оставите нам своје коментаре и повратне информације у пољу испод.
Имаге Цредитс: Лопов који носи торбу преко Схуттерстоцка
Дан је британски емигрант који живи у Мексику. Он је главни уредник за сестрино место МУО-а, Блоцкс Децодед. У различитим периодима био је друштвени уредник, креативни уредник и уредник финансија за МУО. Можете га наћи како лута по изложбеном подију на ЦЕС-у у Лас Вегасу сваке године (ПР људи, посегните!), А он ради много иза призора...