Sieć obiegło zdjęcie Kuby Wojewódzkiego, który pokazuje swoją kartę wydaną przez mBank. Problem w tym, że ujawnia większą część numeru wybitego na plastiku. Eksperci nie mają wątpliwości – robi to źle.
Pokazywanie w internecie swoich kart płatniczych czy innych dokumentów, na których widnieją nasze dane, nie jest dobrym pomysłem. Zwłaszcza jeśli jesteśmy celebrytą obserwowanym przez tysiące, a nawet miliony osób. Dane te mogą zostać bowiem wykorzystane przez osoby postronne. Osobną kwestią jest fakt, że osoby publiczne powinny raczej w tym kontekście dawać przykład, a nie działać wbrew podstawowym zasadom bezpieczeństwa.
Kuba Wojewódzki pokazał numer karty w internecie
Popularny dziennikarz telewizyjny Kuba Wojewódzki umieścił w serwisie Facebook zdjęcie karty wydanej przez mBank. To efekt współpracy reklamowej z tą instytucją. Problem w tym, że zakrył jedynie cztery pierwsze cyfry widniejące na awersie plastiku. Na ten fakt zwrócili uwagę eksperci z serwisu Niebezpiecznik.pl.
Niech ktoś powie, że ta reklama to jakiś żart…
Dla tych, którzy nie wiedzą, początek numeru karty da się ustalić, bo wynika ze standardów (ISO/IEC 7812-2/ANSI X4.13) – IIN dla mBanku też. pic.twitter.com/RA37TY72Df
— Niebezpiecznik (@niebezpiecznik) October 25, 2023
– Przypominamy, że początek numeru karty da się ustalić, bo wynika ze standardów (ISO/IEC 7812-2/ANSI X4.13), a dalsze zakryte cyfry, tzw. IIN, dla mBanku też jest publicznie znany – napisali na Facebooku ku przestrodze. Dodali też informacyjnie, że kartę da się obciążyć nie znając widniejącego na rewersie kodu CVC/CVV2. Oczywiście nie ujawnili w jaki sposób.
Z czego składa się numer karty?
Warto w tym miejscu przypomnieć, z czego składa się liczący 16 cyfr numer karty. Pierwsza cyfra karty to tzw. MII (Major Industry Identifier) wskazująca organizację płatniczą. Cyfra 4 przypisana jest na przykład do Visy, a cyfra 5 dla Mastercarda. Pierwsze sześć cyfr numeru karty tworzy IIN (Issuer Identification Number), który identyfikuje bank-wydawcę karty. Można je ustalić posługując się jedynie wyszukiwarką internetową. Cyfry od 7 do 15 zawierają PAN (Permanent Account Number), czyli unikalny identyfikator rachunku klienta. Ostatnia cyfra jest cyfrą kontrolną obliczaną z wykorzystaniem tzw. algorytmu Luhna.
Kuba Wojewódzki popełnił więc podstawowy błąd, zakrywając jedynie pierwsze cztery cyfry widniejące na karcie. Oczywiście nasuwa się pytanie, czy przypadkiem nie zrobił tego celowo. Internauci zwrócili bowiem uwagę na fakt, że może być to celowy zabieg mający zwrócić uwagę na fotografię. Ta bowiem szybko rozeszła się po sieci, stając się swojego rodzaju wiralem.
Niemniej redakcja Bankier.pl odradza publikowanie tego typu fotografii w sieci. Jeśli już musimy się pochwalić zdjęciem karty czy innego dokumentu, zakryjmy wrażliwe informacje. Można to zrobić w najprostszych programach graficznych, także tych wbudowanych w telefony komórkowe.
