Wojewódzki pokazał swoją kartę płatniczą w internecie. I zrobił to źle

Sieć obiegło zdjęcie Kuby
Wojewódzkiego, który pokazuje swoją kartę wydaną przez mBank. Problem w tym, że
ujawnia większą część numeru wybitego na plastiku. Eksperci nie mają
wątpliwości – robi to źle.

Pokazywanie w internecie swoich
kart płatniczych czy innych dokumentów, na których widnieją nasze dane, nie jest
dobrym pomysłem. Zwłaszcza jeśli jesteśmy celebrytą obserwowanym przez tysiące, a nawet miliony
osób. Dane te mogą zostać bowiem wykorzystane przez osoby postronne. Osobną
kwestią jest fakt, że osoby publiczne powinny raczej w tym kontekście dawać
przykład, a nie działać wbrew podstawowym zasadom bezpieczeństwa.

Kuba Wojewódzki pokazał numer
karty w internecie

Popularny dziennikarz telewizyjny
Kuba Wojewódzki umieścił w serwisie Facebook zdjęcie karty wydanej przez mBank.
To efekt współpracy reklamowej z tą instytucją. Problem w tym, że zakrył
jedynie cztery pierwsze cyfry widniejące na awersie plastiku. Na ten fakt
zwrócili uwagę eksperci z serwisu Niebezpiecznik.pl.

Niech ktoś powie, że ta reklama to jakiś żart…

Dla tych, którzy nie wiedzą, początek numeru karty da się ustalić, bo wynika ze standardów (ISO/IEC 7812-2/ANSI X4.13) – IIN dla mBanku też. pic.twitter.com/RA37TY72Df

— Niebezpiecznik (@niebezpiecznik) October 25, 2023

– Przypominamy, że początek
numeru karty da się ustalić, bo wynika ze standardów (ISO/IEC 7812-2/ANSI
X4.13), a dalsze zakryte cyfry, tzw. IIN, dla mBanku też jest publicznie znany
– napisali na Facebooku ku przestrodze. Dodali też informacyjnie, że kartę da
się obciążyć nie znając widniejącego na rewersie kodu CVC/CVV2. Oczywiście nie
ujawnili w jaki sposób.

Z czego składa się numer karty?

Warto w tym miejscu przypomnieć, z
czego składa się liczący 16 cyfr numer karty. Pierwsza cyfra karty to tzw. MII (Major
Industry Identifier) wskazująca organizację płatniczą. Cyfra 4 przypisana jest
na przykład do Visy, a cyfra 5 dla Mastercarda. Pierwsze sześć cyfr numeru
karty tworzy IIN (Issuer Identification Number), który identyfikuje
bank-wydawcę karty. Można je ustalić posługując się jedynie wyszukiwarką
internetową. Cyfry od 7 do 15 zawierają PAN (Permanent Account Number), czyli
unikalny identyfikator rachunku klienta. Ostatnia cyfra jest cyfrą kontrolną
obliczaną z wykorzystaniem  tzw.
algorytmu Luhna.

Kuba Wojewódzki popełnił więc
podstawowy błąd, zakrywając jedynie pierwsze cztery cyfry widniejące na karcie.
Oczywiście nasuwa się pytanie, czy przypadkiem nie zrobił tego celowo. Internauci
zwrócili bowiem uwagę na fakt, że może być to celowy zabieg mający zwrócić
uwagę na fotografię. Ta bowiem szybko rozeszła się po sieci, stając się swojego
rodzaju wiralem.

Niemniej redakcja Bankier.pl
odradza publikowanie tego typu fotografii w sieci. Jeśli już musimy się
pochwalić zdjęciem karty czy innego dokumentu, zakryjmy wrażliwe informacje.
Można to zrobić w najprostszych programach graficznych, także tych wbudowanych
w telefony komórkowe.

Źródło:

Zgłoś naruszenie/Błąd