Apple Pay csalások

A biztosnak hitt Apple Pay rendszer úgy tűnik mégsem annyira biztos. A The Guardian cikkében számol be arról, hogy az Egyesült Államokban a bűnözők előszeretettel használják az Apple Pay-t nagyértékű vásárlásokhoz – gyakran az Apple Store-ban – lopott kártyaadatokkal.

A bankok egyenesen meglepődtek a csalások magas számán és sok helyen már dolgoznak azon, hogy még biztonságosabbá tegyék a rendszerüket, annál is inkább, mert mostanra már majdnem két millióan használják az országban ezt a fizetési módot.

Ezúttal viszont nem az Apple a hibás. A csalók ugyanis nem az Apple biztonsági rendszerét játsszák ki, vagy a kódolást változtatják meg, hanem egész egyszerűen új iPhone-okra tesznek lopott személyes adatokat, majd ezekkel jelentkeznek az adott banknál és megrendelik az Apple Pay szolgáltatást, hogy utána könnyedén vásárolgathassanak.

Különösen előszeretettel teszik ezt az Apple Store-okban, hiszen ott elfogadják az Apple Pay fizetést és drága dolgokat árulnak.   

Alapvetően nem lehetne ilyen egyszerű ez az egész, hiszen, amikor valaki szeretné hozzáadni a kártyáját az Apple Pay-hez, akkor az Apple egy csomó adatot is küld a felhasználóról a banknak, a bank pedig ezeket is felhasználhatja az engedélyezési folyamat során. Ez alapján több bank is szigorúan veszi az elbírálást, de némelyek csak társadalombiztosítási szám utolsó négy jegyét kérik. Ez viszont egy olyan adat, amihez a bűnözők meglepően könnyen hozzá tudnak jutni. Vagyis a kutya a bankok engedélyezési procedúrájában van elásva. Ugyanakkor a szakértők szerint ennek javításában az Apple is részt vállalhatna.

Forrás: The Guardian, Charles Arthur