節日購物 小心信用卡信息被盜

人氣 1137

【大紀元2015年12月06日訊】(大紀元記者良克霖編譯報導)現在已進入節日購物季網絡安全專家警告說,他們已經發現了至今最複雜、在零售點盜竊資料的惡意軟件。這個名叫ModPOS的惡意軟件已經使多家全美連鎖店和數百萬信用卡中招。

網絡安全公司iSight Partners的高級部門主管Stephen Ward說,早在2012年他們就發現了該惡意軟件的早期雛形,並一直在追蹤它。他把這個惡意軟件比喻為一把瑞士軍刀,因為它能夠從多個不同方面竊取用戶的信息,包括收銀機使用的軟件、消費者的用戶名和密碼、收銀員在收錢時所按的鍵等。然後在不需要當面使用信用卡的交易中,盜竊者可利用盜竊的信息謀利。

斯坦福大學網絡政策專家Herbert Lin介紹說,一般在網上購物時才會遇到安全性問題。ModPOS之所以問題嚴重,是因為它影響到在商店裡付帳。雖然以前也有其它的惡意軟件影響到在零售店付帳,但ModPOS是最複雜的。

信息安全顧問Jake Williams說:「你幾乎可以說,這是在零售點上網絡犯罪的一個革命。」

更嚴重的是,該惡意軟件特別難被發現。iSight Partners的資深技術分析師Maria Noboa說:「它可以完全控制你的系統,而你卻一無所知。」

用戶可以有幾種辦法保護自己。大通銀行消費聯名卡部門主管Pam Codispoti介紹說,使用包括Apple Pay AAPL在內的「符號化」(tokenization)移動支付方式可以更安全,因為在零售店內付款時信用卡和借記卡的號碼不會顯示;使用公共Wi-Fi網絡的用戶也要注意了,因為許多沒有加密保護。

EMV或「芯片」卡是設計來防止信用卡被複製,因而有助於防止多種盜竊形式。但如果在交易中的任何時候信用卡沒有加密保護,EMV就阻止不了ModPOS。而消費者事先不一定知道是否有加密保護。

儘量不使用信用卡是一個好辦法,雖然有時不方便或不可行。從安全角度講,現金或支票是最好的。用戶也可以要求銀行發給一次性的信用卡號碼或預付信用卡。許多消費者已經計劃在節日購物時以現金支付。個人財經網站Bankrate最近的一個調查顯示,39%的美國人計劃大部分節日購物以現金支付,其次是借記卡(31%),信用卡(22%)和支票(3%)。

雖然有風險,但很多消費者不會改變消費習慣。Gartner公司的安全分析師Avivah Litan分析其原因說,保護消費者的責任最終是在商家,但商家的成本會增加,最終會漲價。即使消費者拿回了錢,但他們也不得不經歷換卡的麻煩。

對商家來說,成本也不低。大型連鎖店Target在最近的財務報表中說,與數據被盜相關的費用達2.52億美元。根據Ponemon Institute今年5月的研究結果,數據被盜給商家造成的直接經濟損失,每筆從2014年的201美元上漲到2015年的217美元。#

責任編輯:黃小渝

相關新聞
美國人消費習慣改變:存款多於花費
美國零售商為2015年購物季做好準備
假日購物季開鑼 美大型百貨商期待翻盤
組圖:提前過購物季 美民眾排隊搶折扣品
最熱視頻
【新聞第一現場】金斯伯格去世 微信正式被禁
【十字路口】中共24年最激烈挑釁 欲台海開戰?
【羅廚尋味】粥燙東星斑
【薇羽看世間】歐中峰會 歐盟對中共轉強硬
【大選觀察】川普對付中共敢說敢做
【新聞看點】十月驚奇5種可能 天選人塑美國未來
如果您有新聞線索或資料給大紀元,請進入安全投稿爆料平台
評論