Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ) ЦБ заявил о наличии технической возможности для бесконтактного хищения данных платежных карт.
Об этом говорится в разделе «Атаки на бесконтактные карты (NFC)» отчета центра за июнь 2016 — август 2017 года.
«Несмотря на отсутствие подтвержденных сведений о фактах успешного создания в России дубликатов платежных карт, существует техническая возможность хищения бесконтактным методом» — сообщает ФинЦЕРТ.
По оценке аналитиков, есть техническая возможность похитить такие данные, как тип используемого платежного приложения; срок действия карты; имя держателя карты; PAN (Primary Account Number) карты; история операций; количество оставшихся попыток ввода PIN-кода.
Возможно хищение и других данных, в том числе Track 2 магнитной полосы платежной карты.
Комментарии