Dvigi v ZDA?

Med 12. januarjem in 7. septembrom naj bi nepridipravi vdrli v baze podatkov prodajnih mest v Španiji in se dokopali do podatkov s plačilnih kartic. Zato so slovenske banke komitente, ki so v tem obdobju v Španiji plačevali s karticami MasterCard, Visa in Maestro, obvestile o sumu zlorabe. Njihovih računov večinoma niso izpraznili, kljub temu pa so številni preventivno preklicali kartice ali vsaj spremenili PIN-kode.

Med oškodovanci so tudi tujci, ki so plačevali v Španiji. Nepridipravi so podatke dobili preko magnetnih stez na prodajnih mestih, kjer trgovci še nimajo POS-terminalov s čipskim sistemom branja kartic, transakcije pa opravljajo preko POS-terminalov in dvigov gotovine na bankomatih. Neuradno naj bi transakcije, natančneje kraje denarja, izvrševali tudi v ZDA.

Banke preklicujejo kartice

Banka Celje je bila obveščena, ''da obstaja sum prestrezanja podatkov s kartic na različnih prodajnih mestih v Španiji, vendar trenutno še ne beležimo nobene zlorabe kartic, ki jih izdajamo, to je MasterCard in Visa''. O možnosti zlorabe jih je obvestil procesni center Activa na podlagi obvestila MasterCarda in Vise.

Imetnike kartic, ki bi lahko bile predmet zlorabe, so obvestili in jih seznanili, da bodo izvršili blokacijo in brezplačno menjavo kartice. ''Hkrati smo imetnika kartice seznanili, da je do prejema nove kartice poslovanje z obstoječo v tujini omejeno, še vedno pa lahko s kartico nemoteno posluje na vseh napravah, ki za potrjevanje transakcij zahtevajo PIN." Kartice so uvrstili na posebno listo, ''kar pomeni, da so blokirane transakcije preko magnetne steze v vseh državah, razen v Sloveniji in na Hrvaškem, še vedno pa so imetnikom omogočene transakcije na napravah, ki zahtevajo potrditev s PIN''.

Tudi v Gorenjski banki do dejanskih zlorab kartic ni prišlo, čeprav bi bilo lahko ogroženih več kot 200 njihovih komitentov. Svetovali so jim preklic kartic, nove lahko pričakujejo v nekaj dneh. ''Prav tako ni povsem nujno, da so bili podatki o karticah tudi res pridobljeni, ker pa obstaja utemeljeni sum, smo seveda ukrepali, da morebitne zlorabe preprečimo.'' Preiskava, na kakšen način naj bi bili ukradeni podatki, še traja, vendar pa je po vsej verjetnosti res prišlo do vdora v bazo podatkov prodajnih mest v Španiji. ''S tako pridobljenimi podatki so možne transakcije le na opremi, ki ni čipsko prilagojena in omogoča transakcije še prek magnetne steze. Takih kartic pa Gorenjska banka nima.'' Če bi prišlo do zlorabe, bi vse nastale stroške krila banka.

''Imetnike kartic, za katere obstaja možnost, da so bili podatki o njihovi kartici v Španiji prestreženi, smo takoj obvestili. Istočasno smo tem karticam deloma omejili poslovanje in za vse imetnike naročili nove. Po prejemu novih kartic bomo imetnikom izročili nove in blokirali stare, brez kakršnih koli stroškov zamenjave. S takim načinom bomo preprečili vsako možnost nadaljnje zlorabe,'' so sporočili iz banke Volksbank, kjer dejanskih zlorab sicer ni bilo.

''Preprečevanje prevar in zaščita finančnih informacij, s tem pa varovanje imetnikov plačilnih kartic, je glavna prioriteta v družbi MasterCard. Vsaka možnost ogroženosti podatkov imetnikov plačilnih kartic in obstoj tveganja njihove zlorabe je zato razlog za zaskrbljenost. Če zaznamo situacijo, ki bi lahko pomenila tveganje za podatke o imetnikih plačilnih kartic, v sodelovanju s svojimi strankami, ki izdajajo MasterCardove plačilne kartice, imetnike kartic obvestimo o možnosti tveganja. Ti lahko tako ukrepajo za zaščito informacij o računu, ki lahko vključujejo tudi novo izdajo kartic,'' so sporočili iz MasterCarda.

S kartico ravnajte kot z denarjem

Slovenska policija o navedenih zlorabah ni bila uradno seznanjena. Opozarjajo pa, da je treba s karticami ravnati previdno: ''Kartice in osebna gesla (PIN-kode) ne shranjujemo skupaj. Kodo si je treba zapomniti. Če to ni mogoče, naj bo zapisana samo na način, ki bo znan imetniku kartice (v obliki telefonske številke, napačnem zaporedju, v obliki črk …). Nikomur in nikoli ne sporočamo podatkov s kartice ali osebnega gesla na podlagi telefonskega pogovora ali po elektronski pošti. Nihče, ki ima resne poslovne namene, tega tudi ne bo zahteval."

"Kartica mora biti med poslovanjem vedno v lastnikovem vidnem polju in nikoli ne zaupamo PIN-kode drugim osebam. Pred dvigom na bančnem avtomatu ga vizualno pregledamo in iščemo dodatne nameščene predmete, kot so razna držala in stojala za reklame, obvestila, dodatni nastavki na režah za kartico, žičke na ustjih rež … Iščemo kar koli, kar se že vizualno ne poda k bančnemu avtomatu. Če opazimo kakršen koli 'dodatek', takoj obvestimo policijo na 113 ali Bankart in Active.''

Še nekaj najosnovnejših pravil za varno poslovanje s karticami na Cekin.si.