Investor's wiki

Kreditkortahaugur

Kreditkortahaugur

Hvað er kreditkortahaugur?

Kreditkortahaugur er tegund glæpa þar sem glæpamaðurinn gerir óleyfilegt stafrænt afrit af kreditkorti. Þessi tegund glæpa hefur verið við lýði í áratugi, en hún hefur orðið fyrir víðtækari almennri vitundarvakningu á undanförnum árum vegna vaxandi útbreiðslu kreditkortafalsa, persónuþjófnaðar og annarra tegunda netglæpa.

Hvernig kreditkortaskil virka

Það eru margar leiðir þar sem kreditkortamissi gæti átt sér stað. Ein algeng aðferð er skimming,. þar sem ólöglegur kortalesari,. sem stundum er falinn í lögmætum gjaldkeravél (hraðbanka) eða bensínstöðvardælu, afritar gögnin af kreditkorti. Í öðrum tilfellum geta netglæpamenn fengið fjölda kortanúmera í einu, með því að skerða tölvukerfi fyrirtækja sem sjá um kreditkortaupplýsingar viðskiptavina. Til dæmis gætu glæpamenn fengið aðgang að kreditkorti þúsunda smásöluviðskiptavina með því að smita sölustað (POS) tæki stórrar verslunarkeðju.

Þó að ráðstafanir eins og persónuupplýsinganúmer (PIN) og öryggiskubbar geti hjálpað til við að gera þennan þjófnað erfiðari, halda tölvuþrjótar samt áfram að finna nýjar leiðir til að nýta veikleika í rafræna greiðslukerfinu til að fanga verðmætar kreditkortaupplýsingar. Til að hagnast á þessum þjófnaði endurselja netglæpamenn kreditkortaupplýsingarnar á svörtum markaði. Í Bandaríkjunum er að sögn hægt að selja þessa tegund af stolnum upplýsingum fyrir allt á milli $20 og $80 fyrir hvert kort. Að öðrum kosti gætu tölvuþrjótar einnig notað upplýsingarnar sjálfir til að gera óleyfileg kaup á netinu með stolnum kreditkortum.

Að lokum hafa neytendur takmörkuð úrræði til að verja sig gegn hættu á netglæpum. Þegar öllu er á botninn hvolft gætu jafnvel varkárustu einstaklingar orðið fórnarlamb kreditkortaþjófnaðar ef tölvuþrjótum tekst að skerða kerfi fyrirtækjanna þar sem þeir versla. Engu að síður eru skref sem einstaklingar geta tekið til að draga úr áhættu sinni. Þetta felur í sér að forðast að deila kreditkortaupplýsingum sínum með öðrum, hafa kreditkortin sín við höndina þegar þau eru á opinberum stöðum, athuga hvort grunsamlegir hlutir séu á eða í kringum hraðbanka, bensíndælur og POS-vélar; og skoða kreditkortayfirlit þeirra reglulega fyrir ókunnugar færslur.

Dæmi um kreditkortamissi

Því miður er enginn skortur á dæmum þar sem tölvuþrjótum tókst að skerða mikið magn af kreditkortagögnum frá grunlausum viðskiptavinum. Í maí 2019, til dæmis, var hinn vinsæli áströlski grafíski hönnunarvefur, Canva, brotinn af tölvuþrjótum, með næstum 140 milljón notendareikningum í hættu. Auk persónuupplýsinga eins og nöfn, notendanöfn og netföng tókst tölvuþrjótunum einnig að nálgast kreditkortaupplýsingar notenda.

Annað athyglisvert atvik átti sér stað í október 2013, þegar Adobe (ADBE) tapaði næstum 3 milljónum kreditkorta viðskiptavina í stórfelldri árás tölvuþrjóta. Brotið var hluti af stærra átaki þar sem gögnum frá yfir 150 milljónum notenda var einnig stolið. Fyrirtækið náði að lokum um 1 milljón dollara sátt við viðskiptavini sína vegna atviksins

Hápunktar

  • Kreditkortahaugur er tegund glæpa þar sem kreditkortaupplýsingum er stolið frá viðskiptavinum.

  • Þjófar gera það annað hvort með því að afrita gögn líkamlega af kortinu eða með því að brjótast inn á greiðslukerfi viðkomandi fyrirtækja.

  • Undanfarin ár hafa glæpamenn framkvæmt sífellt umfangsmeiri greiðslukortaárásir, stundum með milljónum fórnarlamba.