Exkluzívne: Ako sa dá zneužiť kreditná karta?

Exkluzívny rozhovor s človekom z internetového „undergroundu“ - Jurajom Výrobným alias Výrobcom - o nakupovaní cez internet, zneužívaní kreditných kariet a jeho praktických skúsenostiach

• Aký máš názor na nakupovanie cez internet na Slovensku?
  
  Myslím si, že nakupovanie na Slovensku nestojí momentálne za veľa. Neexistujú tu kreditné, ani check karty, TatraPay nie je dostatočne rozšírený. Máme 17% internetových užívateľov, z ktorých nakupuje len veľmi málo. CD shopy majú zisk pár tisíc Sk mesačne.
  
  
• Nie všetci užívatelia poznajú rozdiel medzi check kartou a kreditnou kartou...
  
  Check karta je embosovaná karta (s reliéfnym písmom) s logom Visa. Ide o debetnú kartu, čiže minieš len toľko, koľko máš na účte, nie sú tam skoro žiadne poplatky. Kreditná karta je takisto embosovaná karta s logom MasterCard, Visa, American Express a pod. Máš kredit $4000, peniaze si požičiavaš od banky a na konci účtovného obdobia (mesiac) musíš zaplatiť sumu + úroky (cca 20% a viac).
  
  
• A čo e-commerce vo svete?
  
  Európa je na tom zhruba podobne ako Slovensko, existujú však kreditné a check karty, ale ide to veľmi pomaly. V USA je nakupovanie cez internet skutočne veľký biznis. Dá sa tam kúpiť naozaj všetko a za iných podmienok ako na Slovensku, väčšinou je vyznačené pri produktoch, či sú na sklade, autorizácia kariet prebieha okamžite, pracujú 24 hodín denne.
  
  
• Čo hovoríš na bezpečnosť elektronického obchodovania?
  
  Na Slovensku je slušná, v Amerike väčšinou tiež, všetci používajú SSL pri prenose a majú kopec VeriSign certifikátov. No ak uchovávajú dáta ako txt súbor, tak to za veľa nestojí, „sniffovanie“ prenosu je zbytočne namáhavé. Najmenej zabezpečené sú zvyčajne IIS NT web servere, ak by to niekoho bližšie zaujímalo, rozličné nástroje sú verejne prístupné na http://www.securityfocus.com/.
  
  
• Aké sú teda podľa teba najväčšie riziká zneužitia platobných kariet na internete?
  
  Riziká? Jedine zdebetovanie karty až do jej maximálnej výšky. V USA majú ľudia bežne limit $4000 a viac. Pri nákupe na rôznych "shopoch" je možné za jeden deň úplne zlikvidovať kredit. Podľa neoficiálnych údajov viem, že osoba, ktorej karta je zneužitá, je zodpovedná len do výšky $50.
  
  
• Čo hrozí zlodejom čísel kreditných kariet?
  
  Na Slovensku nič, v USA je to hrdelný zločin, bližšie info neviem.
  
  
• Ako sa teda dajú získať čísla kreditných kariet?
  
  Získanie čísel je najjednoduchšia vec. Trashdiving, hacknutie servera, práca s kartami v shope a pod., spolupráca s hackerom, ktorý našiel dieru v shope a ukradol im celú databázu. To robievam aj ja. Mám skúsenosti s telefonovaním na cudziu kartu a nákupom na nete. K telefonovaniu je potrebné číslo, expirácia a ZIP kód, kde je karta registrovaná. Telefonovanie z normálnej búdky na „collect call“ nie je dobrý nápad, pretože ide o "live" operátora, ktorý sprostredkuje hovor. Bezpečnejšie, nie však úplne bezpečné, je kúpiť si za $5-20 telefónnu kartu, ktorá sa dá dobiť. Dajú sa kúpiť normálne v SevenEleven, Safeway, Giant…
  
  
• Aké sú tvoje konkrétne skúsenosti?
  
  Uvediem príklad. Sedím si v USA v knižnici, štát New York, 23.00 lokálneho času. Spravil som objednávku na „vytrashovanu“ kartu, niečo po polnoci som išiel spať. Ráno som niečo mal, o 8.30 som našiel škatuľu predo dvermi. Jednoducho som to objednal, tak to jednoducho prišlo! Cena bola vyššia ako v normálnom obchode, doručenie zdarma...
  
  
• Čo znamená „vytrashovaná“ karta?
  
  „Vytrashovaná“ karta je od trash diving - hľadanie v odpadkoch, na chodníku... Nájdeš pokladničný doklad, veľa krát sa tam uvádza meno majiteľa karty, jej typ (VISA, MasterCard), číslo, expirácia, všetko, čo potrebuješ na objednávku a to je na takom malom papieriku, nespravil si nič nezákonné.
  
  
• Určite to však celé nie je až také jednoduché. Skús nám to teda trochu bližšie objasniť, ako to celé funguje?
  
  Ak máš spoľahlivý dropoff, čiže miesto doručenia a dostatočný počet kariet alebo zdroj, ako sa k nim dostať, môžeš sa veľmi dobre nabaliť za pár dní. OK, uvediem príklad na spôsob, aký využívam v USA ja. Svojmu zdroju kariet pošlem miesto, veci, ktoré má kúpiť, približne odkiaľ to má kúpiť, ráno si prečítam mail, čo príde, na aké meno a počkám na ľudí v hnedej dodávke v hnedých kombinézach, ktorí sa volajú UPS. Pekne sa im poďakujem za včasné doručenie a s prianím pekného dňa ma opúšťajú.
  
  Väčšinou sa so svojim zdrojom dohodneme na nejakom pomere, koľko dostane on/ona a koľko ja. Ja dostanem procesor za $250, on si kúpi niečo za $500, tak v najbližšej dodávke mám ja za 500 a on za 250. Pri doručení zásielky svojmu zdroju kariet zvyčajne dostanem niečo navrch, napr. ďalšie čísla kariet.
  
  
• Pri uvádzaní miesta doručenia tovaru však musíš čeliť istému riziku...
  
  Bezpečný dropoff sa ťažko zháňa. Dobré, no drahé a nebezpečné, sú hotely. Najlepšie sú budovy, od ktorých máš kľúče a o ktorých nikto nevie - ľahko povedať, ťažšie urobiť. Ďalšia vec, ktorá sa ti môže stať je, že ak si objednáš tovar na neúplnú adresu, napr. Janko Hraško, Incheba, Bratislava, tak sa objednávka jednoducho stratí v Inchebe, resp. ju niekto ukradne. To sa mi stalo párkrát v USA. Trackol som objednávku, zistil, že je doručená, no na mieste nebola, niekto ju ukradol. Track order - objednávka má viacero stavov:
  
  1. waiting for authorization - čakanie na autorizáciu
  2. confirmation - potvrdenie prijatia
  3. processed - spracovaná
  4. shipped - odoslaná
  5. delivered - doručená
  
  
• Môžeš uviesť aj nejaký konkrétny príklad?
  
  Jasné, tu máme príklad, na photoalley sú fakt milí ľudia.
  
  Dear Thomas ,
  Thank you for ordering from PhotoAlley.com!
  Your order details are listed below. If you need to contact us
  regarding your order, please visit our Help Desk at:
  
  http://www.photoalley.com/help
  ==========================================================
  Order Details
  Order Number: *****************
  Order Received: (******* 9:18:18 PM)
  Description Qty Price Total
  ---------------------------------------------------------------------------
  Fuji ********************************** 1 $349.95 $349.95
  SanDisk CompactFlash 1 $199.95 $199.95
  Ni-MH AA Charger with Four AA Ni-MH Batte 1 $27.95 $27.95
  ---------------------------------------------------------------------------
  Shipping Method FedEx Overnight
  Shipping Costs $18.80
  PhotoAlley Discount Code "FALL" ($50.00)
  SubTotal $546.65
  Tax $0.00
  -------------------------------------
  Total $546.65
  ---------------------------------------------------------------------------
  Billing Information:
  Thomas Taylor
  ****************
  ********************
  USA
  Shipping Information:
  Thomas Taylor
  ****************
  ********************
  USA
  
  ==============================================
  Please note that you can view the status of your order at any time by
  following the link below.
  http://commerce.photoalley.com/orderstatus
  Thank you for shopping at PhotoAlley.com!
  ---------------------------------------------------------------------------
  PhotoAlley.com
  http://www.photoalley.com
  customercare@photoalley.com
  1-800-222-9409
  ---------------------------------------------------------------------------

Tento článok vznikol vďaka spolupráci so serverom eBusiness.sk, pýtal sa Marián Zvara.