A legrosszabbkor jött a bankkártyafrász

Sokan csak karácsony után kapnak új bankkártyát azok közül, akiknek a december közepi adatlopás miatt a bankok letiltották a kártyáját. Akik megszerezték az adatokat, klónozhatják a kártyákat, amiket így a PIN-kódos tranzakciók kivételével gyakorlatilag bármire tudnak használni, bár a bankok szerint a történtek miatt senkit nem érhet kár. Nem ez az első ilyen eset, az EU szigorúbb szabályokat hozna.

2011. december 26., 16:11

„Biztonsága érdekében VISA kártyáján korlátoztuk a tranzakciókat. Az intézkedés nem érinti sem a belföldi vásárlást, sem az ATM-készpénzfelvételt. Internetes és PIN nélküli külföldi vásárlási lehetőség – visszaélés gyanúja miatt – tiltásra került. Kártyáját ingyenesen cseréljük” – írta még csütörtökön is számos ügyfelének a CIB Bank. Nincsenek ezzel egyedül: több tízezer kártyatulajdonos kapott hasonló üzenetet a bankjától az elmúlt héten, és többek között az OTP, az MKB és a Raiffeisen honlapján is olvasható közlemény a visszaélésről. Az érintett kártyatulajdonsok számára éppen a karácsony előtti napokban válik lehetetlenné a kártyás és a netes vásárlás, vagy éppen a külföldi kártyahasználat.

Az ügy előzménye, hogy múlt héten több tízezer kártya adatai szivárogtak ki, információink szerint egy külföldi elszámolóközpontból. A lopás Visa és Mastercard típusú mágnescsíkos kártyákat is érint, összesen több tízezret itthon és a környező országokban – csak a román CEC banknak nagyjából tizenhétezer kártyát kellett letiltania. Azt nem lehet pontosan tudni, hogy pontosan melyik központból szivárogtak ki az adatok. A bankokat a kártyatársaságok informálják arról, hogy melyik kártyák lehetnek érintettek, ennél többet azonban nem mondanak. Így azt sem lehet tudni, hogy az adatszivárgás egyszeri eset volt-e, vagy hosszabb ideig tartott. Forrásaink szerint azt sem lehet teljesen kizárni, hogy még mindig kerülnek ki adatok, bár ennek az esélye minimális - írja az

Index.

„Az ilyen adatlopás veszélye, hogy a megszerzett adatokat egy új kártyára felmásolva a tolvajok az így létrehozott klónt ugyanúgy tudják használni, mint az eredeti kártyát. Ez alól csak a PIN-kódos műveletek jelentenek kivételt, mivel azt továbbra is csak a tulajdonos tudja. Ezért döntött úgy számos bank, hogy ez utóbbiakat nem tiltja le” – mondta az Indexnek Jakab Péter, a Magyar Bankszövetség bankbiztonsági bizottságának elnöke.

A bankok között egyetértés mutatkozik arról, hogy a történtek miatt senkit nem érhet kár, így az esetleges lopásokért kompenzálhatják a tulajdonosokat. Aki ilyet tapasztal, annak azt tanácsolják, hogy azonnal lépjen kapcsolatba a bankjával.

Annak, hogy miért kaphatnak még mostanában is – nagyjából tíz nappal az adatlopás nyilvánosságra kerülése után – letiltásról szóló értesítéseket a kártyatulajdonosok, forrásaink szerint az az oka, hogy bonyolult megírni azt a programot, ami csak részlegesen tiltja le a kártyákat. Márpedig a bankok nem szerették volna karácsony előtt teljesen ellehetetleníteni a kártyahasználatot. Ezért ilyenkor először szűrőprogramot kell írni, majd tesztelni kell, nehogy nagyobb bajt okozzanak a rendszerben, mint maga az adatszivárgás.

A kártyahasználat letiltása ugyanakkor nem oldja meg az eltulajdonított adatok problémáját, így a bankok minden érintett számára új kártyát gyártanak. Ez a gyártás, és a kipostázás legalább egy hetet vesz igénybe, így még ha a bankok már múlt héten el is kezdték a folyamatot, a legtöbb felhasználó nem reménykedhet abban, hogy karácsonyig megérkezik az új kártyája.