Det tager kun hackere nogle få minutter - eller sekunder, hvis deres computer ellers er kraftig nok - at "gætte" sig til nummeret på et Visakort, udløbsdatoen og den 3-cifrede sikkerhedskode, der står på kortets bagside. Og så kan de begynde at handle på nettet i dit navn og uden at have kortet i hånden.
Det er forskere på Newcastle University i England, der har påvist, at det kan lade sig gøre - og hvordan det kan lade sig gøre. Det skræmmende er nemlig, at ingen banker vil opdage, at hackerne er på spil, når de gentagne gange forsøger at gætte kreditoplysningerne.
Den historie kan man læse i det akademiske tidsskrift IEEE Security & Privacy. Her beskriver forskerne, hvordan de i en række forsøg formåede at omgå alle de sikkerhedsforanstaltninger, der ellers skulle beskytte online-betalinger mod den slags svindel. Forsøget skete, fordi hackere brugte den teknik i den engelske supermarkedskæde Tesco (som også er en bank), hvor 20.000 kunder for ikke så længe siden blev lænset for 2,5 millioner pund. Det svarer til 22 millioner kroner!
Forskerne afprøvede den samme teknik med Mastercard, men det blev opdaget. I modsætning til et Visacard, hvor pengene bliver svindlet fra din egen konto, bliver svindlen med et MasterCard i første omgang bankens problem, fordi det er et kreditkort. Så bliver pengene jo ikke trukket fra din konto med det samme.
Du kan læse mere om svindlen og hvordan hackerne gør, hvis du klikker på dette link til en artikel Berlingske.
Hackere er et stadig større problem for også de danske banker. Selv om bankerne ikke ligefrem reklamerer med det, har it-kriminelle i årets tre første kvartaler gjort 970 forsøg på at stjæle penge fra folks konti. Og selv om bankerne har været på vagt, er det iflg. Finansrådet lykkedes tyvene at svindle sig til sammenlagt 3,8 millioner kroner. Det tal har vært stærkt stigende gennem en årrække.
De fleste steder på nettet kan man i dag både betale med et MasterCard og et VisaCard. Og som jeg har plæderet for mange gange i disse spalter, så bør enhver betaling på nettet foregå med et MasterCard og ikke et Visakort.
Men der er steder, hvor man ikke får den mulighed. F.eks. hvis man skal føre penge tilbage til Udbetaling Danmark.
Både min kone og jeg har fået et efterregulering fra Udbetaling Danmark, og skal i den forbindelse betale nogle penge tilbage. Og de tilbyder kun 3 muligheder: Visa, MobilPay eller girokort.
Det første er som beskrevet en rigtig dårlig ide. Jeg bruger heller ikke MobilPay - af samme grund - og hvis man endnu ikke har fået et girokort tilsendt, må man vente, indtil man har fået et girokort tilsendt.
I de situationer forfalder mange nemt til at sige: Åhr, jeg betaler med Visa denne ene gang. Men een gang kan altså viser sig at være en gang for meget. Og når du betaler med Visakort, trækkes pengene altså direkte fra din konto med det samme - hvad enten det er dig eller hackerne der beder om at få betalt en regning. Og så ender bevisbyrden som et problem mellem dig og din bank. Når betalingen sker med et MasterCard, bliver det et problem mellen din bank og en tredjepart.
Så brug dine plastikkort med omtanke. Og husk, at hackere kan skabe flere problemer end et indbrud!
