Era s\u00e1bado a la noche cuando un amigo m\u00edo recibi\u00f3 una notificaci\u00f3n en su tel\u00e9fono que dec\u00eda que el banco acababa de cobrarle 550 euros por una compra realizada con su tarjeta de cr\u00e9dito. \u201c\u00a1\u00bfQu\u00e9 demonios?!\u201d, fue lo \u00fanico que \u00e9l lleg\u00f3 a decir antes de tomar el tel\u00e9fono y llamar al banco para bloquear su tarjeta. Pero los cibercriminales fueron m\u00e1s r\u00e1pidos en el momento en que mi amigo pudo realizar el bloqueo; su cuenta bancaria ya hab\u00eda perdido otros 1200 Euros.<\/p>\n
Esto ocurri\u00f3 seis meses atr\u00e1s. El banco \u2013cuyo nombre no mencionaremos, aunque se trata de una instituci\u00f3n muy conocida- se reus\u00f3 a hacerse cargo por la p\u00e9rdida del dinero. Mi amigo les hizo una demanda, pero lamentablemente la corte fall\u00f3 a favor del banco.<\/p>\n
Los argumentos que el banco utiliz\u00f3 en su defensa eran bastante directos: la transacci\u00f3n se hab\u00eda realizado en un cajero autom\u00e1tico de Grecia con una tarjeta de cr\u00e9dito habilitada y el c\u00f3digo PIN correcto, elementos suficientes para autorizar una transacci\u00f3n. Si bien abundaban las pruebas de que, al momento de la transacci\u00f3n, el due\u00f1o real de la tarjeta \u2013mi amigo- en realidad estaba en Rusia y no en Grecia, el juez determin\u00f3 que no eran suficientes.<\/p>\n
Sabemos de la existencia de hackers, phishers y otros tipos de criminales que constantemente buscan la mejor forma de robar nuestro dinero o informaci\u00f3n personal. Pero esta historia no es sobre Internet. El hecho de que los delincuentes hayan utilizado una tarjeta y un c\u00f3digo PIN, demuestra que el ataque se realiz\u00f3 de manera offline.<\/p>\n
Como era de imaginar, la tarjeta hab\u00eda sido secuestrada cuando mis amigos fueron a un resort de ski en Bulgaria. Ellos la utilizaron en varios restaurantes locales, cuyos camareros la podr\u00edan haber pasado por el esc\u00e1ner. Mirar un PIN mientras el punto de venta (o como se dice en ingl\u00e9s, POS) procesa el pago es muy f\u00e1cil.<\/p>\n
Pero \u00bfqu\u00e9 sucede con el cifrado integrado al chip? Bueno, no hubo cifrado alguno dado que no hab\u00eda chip. De hecho, para los bancos resulta m\u00e1s conveniente\u00a0 la emisi\u00f3n de tarjetas b\u00e1sicas con banda magn\u00e9tica, aunque en dicho caso es muy f\u00e1cil falsificar, incluso para los ciber criminales con poca experiencia.<\/p>\n
\n\"Five lessons I\u2019ve learned from having my credit card hacked\" https:\/\/t.co\/TQHBbK0Oqw<\/a><\/p>\n
\u2014 Eugene Kaspersky (@e_kaspersky) November 13, 2014<\/a><\/p><\/blockquote>\n