Warning! (об информационной безопасности при работе с пластиковыми картами)

[cats_shadow]

Опубликовано в Traces of the cat's shadow
Вы можете оставить комментарий там или здесь (комментарии будут скопированы в оригинальный пост).
Link

или кое-что об информационной безопасности в свете вот этой записи:
http://velositi.livejournal.com/397980.html

Товарищи,
процедура "привязки" карты к номеру телефона (и автоматическое получение права на списание с нее денег) выглядит у Билайна так:

Позвоните на номер 0533, выберите пункт «Регистрация банковской карты», введите номер карты и срок её действия.
2.Со счета вашей банковской карты будет списана сумма размером 2 рубля и зачислена на ваш телефон.

В случае успешного списания 2-х рублей, банковская карта будет зарегистрирована в системе, и вы получите SMS-сообщение с секретным кодом. Запомните его — каждый раз при совершении платежей необходимо будет его использовать.

Ни о каком CVV, как видите, речи не идет;
срок действия карты подбирается банальным перебором - а блокировки на количество попыток на настоящий момент у оператора нет.
Выводы, надеюсь, очевидны?

via skessa