Buscas ainda ajudam ladrões de cartão de crédito

Apesar de todas as tecnologias atuais de criptografia, comunicação segura e proteção no armazenamento de dados, ainda é muito fácil encontrar milhares de números de cartão de crédito na Internet usando mecanismos de busca como o Google. Os números são válidos e de cartões de crédito reais. Estes verdadeiros tesouros podem ser encontrados com técnicas bastante simples, segundo o especialista em segurança Bennet Haselton.

O site de notícias Slashdot traz uma reportagem de Haselton a respeito do assunto. Inúmeras técnicas bastante simples podem facilmente conseguir números válidos de cartão de crédito. Segundo Haselton, é também simples - e barato - consertar as falhas de segurança que permitem esta "colheita". Além disso, com a resolução destes problemas poderiam ser evitadas as enormes perdas anuais que as controladoras de cartões sofrem todos os anos.

O assunto já havia sido abordado em vários veículos de imprensa. A agência de notícias CNet News.com publicou algo parecido há três anos. O artigo de Haselton, entretanto, dá detalhes nunca antes revelados para o grande público. O especialista afirma que não publicou as informações antes para informar com antecedência as controladoras de cartão sobre o problema para que tivessem tempo de alguma atitude a respeito. Como resposta recebeu, apenas, declarações do tipo "não vamos comentar o assunto".

Agora, três anos depois, resolveu escrever a respeito. "As companhias de cartão de crédito aparentemente já sabem da existência dessas técnicas há muitos anos. Em vez de consertar, preferiram varrer a sujeira para debaixo do tapete", diz Haselton.

Várias das técnicas podem ser executadas mesmo por garotos em suas casas, no computador dos pais. Uma das mais simples, por exemplo, implica pegar os oito primeiros dígitos de um cartão de crédito válido e procurar essa seqüência em sites de busca. Em alguns casos, até os nomes e telefones dos proprietários de cartões, mesmo com numeração diferente, são listados.

Em seu artigo, o especialista dá, inclusive, a receita para que as empresas consertem as falhas. Para ler o artigo (em inglês), acesse o atalho dtmurl.com/ajc.