LOL Feed OMG Feed Retro Feed A-List Feed LGBT Feed
E-Daily

Σε αντικατάσταση έως 15.000 καρτών προχωρούν οι τράπεζες

Σε μια προσπάθεια να εξαλείψουν τις επιπτώσεις υποκλοπής

Δημοσίευση 14/1/2020 | 14:09

Σε αντικατάσταση έως 15.000 καρτών προχωρούν οι τράπεζες

Σε σταδιακή αντικατάσταση έως και 15.000 πιστωτικών και χρεωστικών καρτών προχωρούν οι τράπεζες τις τελευταίες μέρες σε μια προσπάθεια να εξαλείψουν τις επιπτώσεις της υποκλοπής των στοιχείων πελατών τους που καταγράφηκε σε ταξιδιωτικό πρακτορείο.

Πρόκειται για ελληνική εταιρεία που δραστηριοποιείται στον χώρο των online πωλήσεων τουριστικών υπηρεσιών, δηλαδή κρατήσεων αεροπορικών, ακτοπλοϊκών εισιτηρίων, ξενοδοχείων, αυτοκινήτων, ταξιδιωτικών ασφαλίσεων. Αν και τα κρούσματα χρεώσεων πελατών για συναλλαγές που ουδέποτε πραγματοποίησαν ήταν πολύ λιγότερα και συγκεκριμένα μερικές δεκάδες περιπτώσεις, οι τράπεζες υποχρεώθηκαν να λειτουργήσουν προληπτικά και εκτός από την «παρακολούθηση» των εν λόγω καρτών, προχωρούν σταδιακά στην αντικατάστασή τους, ακυρώνοντας σύμφωνα με πληροφορίες όλες τις κάρτες πελατών τους που είχαν ήδη πραγματοποιήσει έστω και μία συναλλαγή κατά το παρελθόν στον σχετικό ιστότοπο. Εκτός από το κόστος αντικατάστασης των καρτών, οι τράπεζες έχουν επωμιστεί και το κόστος των όποιων συναλλαγών πραγματοποιήθηκαν, το οποίο δεν επιβαρύνει τους κατόχους των καρτών. Οπως υποστηρίζουν αρμόδια στελέχη, το γεγονός ότι έχουν κινηθεί έγκαιρα, ενεργοποιώντας τις μεθόδους ασφαλείας για «περίεργες» συναλλαγές, καθιστά το κόστος αυτό «διαχειρίσιμο».

Σύμφωνα με πληροφορίες και οι τέσσερις συστημικές τράπεζες έχουν ακυρώσει ή προτίθενται να ακυρώσουν σταδιακά και να αντικαταστήσουν με νέες 15.000 περίπου κάρτες, ενώ για το θέμα είναι ενήμερη τόσο η Τράπεζα της Ελλάδος όσο και τα δύο μεγάλα σχήματα πληρωμών, δηλαδή η Visa και η MasterCard, που έχουν ξεκινήσει έρευνα, προκειμένου να εντοπίσουν πώς έγινε η υποκλοπή.

Η έρευνα εντοπίζεται στο κατά πόσον η εν λόγω επιχείρηση που έχει έδρα την Ελλάδα τηρεί τους κανόνες PCI DSS. Πρόκειται για ένα πρότυπο που έχουν συμφωνήσει τα μεγάλα σχήματα καρτών για την ασφάλεια διαχείρισης στοιχείων συναλλαγών με κάρτες, διασφαλίζοντας ότι όλες οι εταιρείες που δέχονται, επεξεργάζονται, αποθηκεύουν ή μεταφέρουν πληροφορίες καρτών λειτουργούν σε ένα ασφαλές περιβάλλον. Διευκρινίζεται ότι το συγκεκριμένο πρότυπο επιτρέπει υπό όρους και σε συγκεκριμένες επιχειρήσεις να κρατούν στοιχεία των καρτών των πελατών τους με την προϋπόθεση ότι διαθέτουν την πιστοποίηση PCI DSS και πάντα για συγκεκριμένο χρονικό διάστημα π.χ. έξι μηνών και όχι για μακρύ χρονικό διάστημα.

Στη βάση αυτή η έρευνα που διεξάγεται και αναμένεται να ολοκληρωθεί στα τέλη Μαρτίου, επικεντρώνεται στο εάν η συγκεκριμένη επιχείρηση είχε τη σχετική πιστοποίηση, η οποία θα πρέπει να διευκρινιστεί ότι επικαιροποιείται κάθε χρόνο. Στον βαθμό που διαθέτει τη σχετική πιστοποίηση η έρευνα θα πρέπει να αναδείξει πώς έγινε η διαρροή των στοιχείων των καρτών.

Σημειώνεται ότι για πληρωμές σε περιβάλλον ηλεκτρονικού εμπορίου (e-commerce), απαιτείται από τον εκδότη της κάρτας (π.χ. τράπεζα, ίδρυμα ηλεκτρονικού χρήματος, κ.λπ.), η ισχυρή ταυτοποίηση του κατόχου της και της συναλλαγής του.

Η ισχυρή ταυτοποίηση επιτυγχάνεται μόνο αν χρησιμοποιούνται συνδυαστικά παράγοντες ασφαλείας όπως δακτυλικό αποτύπωμα, κωδικοί e-banking, PIN κάρτας, password, μοναδικός κωδικός μιας χρήσης με μήνυμα sms, κ.λπ. Βασικός κανόνας για την ασφάλεια των online πληρωμών είναι η αποφυγή διενέργειας οικονομικών συναλλαγών πλην του προσωπικού υπολογιστή κάποιου, δηλαδή από χώρους στους οποίους έχουν πρόσβαση πολλοί χρήστες (π.χ. internet café). Οι χρήστες του Διαδικτύου για πληρωμές θα πρέπει επίσης να έχουν απενεργοποιημένη τη λειτουργία «Αυτόματης Καταχώρισης» του browser. Η λειτουργία αυτή αποθηκεύει τους κωδικούς στον υπολογιστή, γεγονός που τους καθιστά έκθετους.

Ως προς τους κωδικούς πρόσβασης που χρησιμοποιεί κάποιος για διαδικτυακές συναλλαγές, αναγκαίο είναι:

• Η συχνή αλλαγή τους.

• Η αποφυγή χρήσης της ημερομηνίας γέννησης, του αριθμού τηλεφώνου ή άλλων προσωπικών στοιχείων που μπορούν να βρεθούν και από άλλα έγγραφα.

• Η αποφυγή χρήσης των ίδιων κωδικών σε περισσότερες από μια ιστοσελίδα, κάρτα κ.λπ.

• Η μη δημοσιοποίηση του κωδικού πρόσβασης σε οποιονδήποτε και υπό οποιεσδήποτε περιστάσεις.

ΣΤΗΝ ΙΔΙΑ ΚΑΤΗΓΟΡΙΑ

Παρίσι: Απόκοσμες εικόνες από την «Πόλη του Φωτός» ‑ Πλάνα από drone

Πριν 2 ώρες
Εντυπωσιακά πλάνα από την πόλη που έχει συμπληρώσει 10 μέρες με απαγόρευση κυκλοφορίας

Κορωνοϊός: Δεύτερες σκέψεις για το επίδομα σε δικηγόρους, γιατρούς, μηχανικούς

Χτες
Σκέψεις να ενταχθούν στο ευνοϊκό καθεστώς των 800 ευρώ, αντί της αρχικά προωθούμενης ενίσχυσης των 600 ευρώ κατόπιν κατάρτισης

Ιταλία: 889 θάνατοι σε 24 ώρες ‑ Ξεπέρασε τους 10.000 νεκρούς

Χτες
Λιγότερα νέα κρούσματα (3.651) σήμερα, 92.472 συνολικά

Χαρδαλιάς: Τέλος οι πτήσεις από/προς Ολλανδία ‑ Τι θα συμβεί στις λαϊκές αγορές

Χτες
Δεν κάνουμε γενικό επαναπατρισμό - Επιστροφές γίνεται μόνο για άτομα που έχουν πολύ ειδικούς λόγους

Κορωνοϊός: 32 νεκροί στην Ελλάδα ‑ 1061 κρούσματα και αύξηση διασωληνωμένων

Χτες
Όσα ανέφερε ο λοιμωξιολόγος Σωτήρης Τσιόδρας στην ενημέρωση των δημοσιογράφων

Κορωνοϊός: «Εισαγόμενα» κρούσματα από το Λονδίνο μέσω πτήσεων από τρίτες χώρες

Χτες
Ανησυχία για νέες εστίες διασποράς του κορωνοϊού

Ισπανία: Δεν έχει τέλος η τραγωδία με 832 νεκρούς σε 24 ώρες ‑ 5.690 συνολικά

Χτες
Ο αριθμός των επιβεβαιωμένων κρουσμάτων κορωνοϊού στη χώρα έφτασε τις 72.248

Κορωνοϊός: Παρατείνονται οι προθεσμίες υποβολής φορολογικών δηλώσεων

Χτες
Τι αναφέρει η απόφαση του Υπουργείου Οικονομικών

Γεραπετρίτης: Ανοιχτό το ενδεχόμενο να κλείσουν όλα τα αεροδρόμια λόγω κορωνοϊού

Χτες
Επαναπατρισμοί μόνο για λόγους υγείας και έλλειψης κατοικίας στο εξωτερικό σε αυτή τη φάση
ΤΑ ΣΧΟΛΙΑ ΣΑΣ
Tο e-daily.gr δημοσιεύει κάθε σχόλιο. Θεωρούμε ότι ο καθένας έχει το δικαίωμα να εκφράζει ελεύθερα τις απόψεις του. Ωστόσο, αυτό δεν σημαίνει ότι υιοθετούμε τις απόψεις αυτές καθώς εκφράζουν αποκλειστικά τον εκάστοτε σχολιαστή. Τα συκοφαντικά ή υβριστικά σχόλια θα διαγράφονται χωρίς προειδοποίηση.