加特纳公司分析师阿维娃·里坦说,黑客惯用“网络钓鱼”方法盗取借记卡账户信息。他们以一家看似合法公司的名义,向个人用户发出电子邮件,引导用户在专设的虚假因特网网站上输入个人密码,提供或更新各类可能丢失或过期的信息。
掌握这些信息后,黑客可以“复制”一张新卡,然后在自动取款机上大量提取现金。
据调查报告的作者估计,美国大约300万用户2004年成为自动取款机和借记卡欺诈的受害者,由此造成的经济损失大约为每年27.5亿美元,相当于每个案例平均900美元。
里坦说,填补安全漏洞其实不难。信用卡或借记卡的磁条包括多道磁轨,其中一道存储用户姓名和卡号,另有一道可以存储特殊安全密码。只有发卡金融机构掌握这一密码,用户并不知道相关信息,所以,黑客无法从用户那里“钓”到这部分信息,也无法在伪造的借记卡中复制这些信息。
]]>


