В Массачусетском технологическом университете провели исследование банковских карт. Результаты показали, что их использование делает наши анонимные платежи незащищенными.
Команда ученых на протяжении 3-х месяцев изучала данные относительно оплаты покупок 1,1 миллионом человек, которые они совершали в 10 тысячах магазинов. Оказалось, среди множества транзакций совсем нетрудно получить информацию о финансовых операциях определенного человека. Если он оплачивает приобретения платежной картой, достаточно проанализировать всего три покупки.
Специалисты отмечают, что даже не потребуются исчерпывающие данные. К примеру, необязательно знать номер банковской карты, имя покупателя, точное время покупки и адрес магазина. Вычислить человека можно по типу торговой точки или сети (это может быть не только супермаркет, но, в частности, тренажерный зал или ресторан) и потраченной сумме. Также необходим идентификационный номер платежной операции.
Метод основан на уникальности схемы расходов каждого человека. Именно поэтому конкретные покупки можно практически безошибочно распознать среди сотен других операций. Если узнать, где конкретно находился плательщик во время оплаты четырех различных приобретений (услуг), не составит труда с точностью до 90% идентифицировать прочие покупки. Когда известна потраченная на это сумма, злоумышленник получает полную историю транзакций своей жертвы.
Автор: Сергей Пановуправляющий партнер Finance Business Service
В Массачусетском технологическом университете провели исследование банковских карт. Результаты показали, что их использование делает наши анонимные платежи незащищенными.
Команда ученых на протяжении 3-х месяцев изучала данные относительно оплаты покупок 1,1 миллионом человек, которые они совершали в 10 тысячах магазинов. Оказалось, среди множества транзакций совсем нетрудно получить информацию о финансовых операциях определенного человека. Если он оплачивает приобретения платежной картой, достаточно проанализировать всего три покупки.
Специалисты отмечают, что даже не потребуются исчерпывающие данные. К примеру, необязательно знать номер банковской карты, имя покупателя, точное время покупки и адрес магазина. Вычислить человека можно по типу торговой точки или сети (это может быть не только супермаркет, но, в частности, тренажерный зал или ресторан) и потраченной сумме. Также необходим идентификационный номер платежной операции.
Метод основан на уникальности схемы расходов каждого человека. Именно поэтому конкретные покупки можно практически безошибочно распознать среди сотен других операций. Если узнать, где конкретно находился плательщик во время оплаты четырех различных приобретений (услуг), не составит труда с точностью до 90% идентифицировать прочие покупки. Когда известна потраченная на это сумма, злоумышленник получает полную историю транзакций своей жертвы.