Re: [ml] Sicurezza pagamenti online

----- Forwarded message from Rissone Ruggero <ruggero.rissone(at)telecomitalia.it> -----
Subject: R: [ml] Sicurezza pagamenti online
From: Rissone Ruggero <ruggero.rissone(at)telecomitalia.it>
To: ml(at)sikurezza.org

Sulla sicurezza dei pagamenti on-line ci sarebbe molto da discutere,
avrei delle esperienze fatte in prima persona molto interessanti da
riportare,  ma per restare al tema della tua domanda, non credo che
l'indirizzo sia un problema (per gli attaccanti intendo).
 
Molti siti infatti permettono di fare un regalo verso altre persone, ?
quindi palese come l'indirizzo di destinazione non corrisponda a quello
del proprietario della carta.  L'accortezza dell'hacker ? quella di
farsi mandare il pacco in un posto dove non sia poi facilmente
rintracciabile, ovvero avere una casella (registrata sotto falso nome)
in quegli uffici tipo mail-boxes etcetera che offrono questo tipo di
servizi.  Ricevuto il pacco, per evitare rischi, togli in ogni caso la
casella , per riaprirla da un'altra parte (sotto altro nome) e cos?
via...  Non conosco molti siti che accettano Pagamenti con Postepay, e
sinceramente non ho mai capito a quali truffe si riferissero su Ebay nei
confronti di questo tipo di pagamento, fatta eccezione che Ebay vuole
spingere sull'uso di Paypal in quanto fa parte del suo Gruppo...e tra
l'altro ne ricavano anche parecchio in $$, viste le % di commissioni.
 
Un sistema di pagamento on-line decente, quanto meno chiede Nome e
Cognome dell'intestatario della carta, la data di scadenza ed il codice
di protezione sul retro. Il codice di protezione ? l'unico dato che non
puoi ricavare facendo trashing nei cestini della spazzatura (quelli
vicino ai Bancomat o nei Supermercati), ma se hai l'occhio svelto ed una
buona memoria fotografica, puoi leggere tutte le informazioni che ti
servono quando sei in coda al Supermercato e qualcuno davanti a te paga
con la Carta....tendono spesso a sventagliarla, per vantarsi di avere la
Amex Gold....:-))
 
Non per ultimo, sui canali underground circolano dei numeri di carta con
tutti i dettagli, a volte sono "buoni" e non ancora disattivati, molto
pi? spesso sono informazioni vecchie ed inutilizzabili.
 
Ciao
RR 

[..]
----- End forwarded message -----