Russian hackers have found a way of exploiting a merchant account security vulnerability using the pre-authorization request to discover the amount of credit available on compromised credit cards. Piratas informáticos rusos han encontrado una manera de explotar un comerciante cuenta la vulnerabilidad de seguridad con la pre-solicitud de autorización para descubrir la cantidad de crédito disponible en tarjetas de crédito comprometidas. These hackers operate a handful of checker sites to be used by identity thieves as a service which allows these criminals to easily discover the amount of available credit on a card, so they know how large a charge they can place on it. Estos piratas informáticos operan un puñado de sitios corrector para ser utilizado por los ladrones de identidad como un servicio que permite a estos criminales a descubrir fácilmente la cantidad de crédito disponible en una tarjeta, para que sepan cómo es grande un cargo que puede colocar en él. Pre-authorization checks are done frequently, for instance when a credit card is swiped at a restaurant, and unless a consumer monitors activity on their account in real time, an illicit pre-authorization check may go completely undetected. Controles previos a la autorización se hace con frecuencia, por ejemplo cuando una tarjeta de crédito se secó en un restaurante, ya menos que un consumidor supervisa la actividad en su cuenta en tiempo real, un pre ilícito de comprobación de autorización puede pasar completamente desapercibido.
One thing that consumers can do to counter this kind of attack is to sign up to be alerted by email whenever there is any activity on their account; in fact, this is most often how banks are alerted that a merchant account is being used for card checking. Una cosa que pueden hacer los consumidores para hacer frente a este tipo de ataque es inscribirse para recibir alertas por e-mail cada vez que hay alguna actividad en su cuenta, de hecho, esto es lo más a menudo cómo los bancos son alertados de que una cuenta de comerciante se utiliza para la tarjeta cheques. These criminals count on the fact that merchants, issuing banks, and acquiring banks do not share pre-authorization information. Estos delincuentes cuentan con el hecho de que los comerciantes, bancos emisores y los bancos no son anteriores a la adquisición de acciones, la autorización de la información. If they did, the patterns of illicit activity would be easy to detect. Si lo hicieran, los patrones de actividad ilícita sería fácil de detectar. If a bank is informed by a customer that the activity is occurring, most likely originating from another jurisdiction, the bank will do little more than try to sell the customer additional fraud protection services and return any funds that were fraudulently obtained if illicit charges actually cleared. Si un banco es informado por un cliente que la actividad se está produciendo, probablemente procedentes de otra jurisdicción, el banco no hacen más que tratar de vender los servicios de protección adicionales de los clientes contra el fraude y devolver todos los fondos que fueron obtenidos de manera fraudulenta, si cargas ilícitas en realidad despejado .
As a merchant, other than following normally prudent security procedures, the way that you can help with this problem is to notify the bank you have your merchant account with when you are alerted to, or notice yourself, an unusual number of pre-authorizations issued from your account. Como comerciante, salvo los derivados de los procedimientos de seguridad normalmente prudente, la forma en que usted puede ayudar con este problema es una notificación al banco tiene su cuenta de comerciante con cuando se le avisa, o anuncio de sí mismo, un número inusual de pre-autorizaciones expedidas de su cuenta. Currently the only defense against this type of attack is to make sure all the parties involved share information on unusual merchant account activity. Actualmente, la única defensa contra este tipo de ataque es asegurarse de que todas las partes interesadas compartan información sobre la inusual actividad mercantil de la cuenta.
[...] the original here: Merchant Account Vulnerability–Pre-Authorization Requests By admin | category: merchant account | tags: merchant account, security-vulnerability, [...] [...] El original aquí: Cuenta de Comercio de vulnerabilidad-Pre-solicitudes de autorización By admin | Categoría: cuenta de comerciante | tags: cuenta de comerciante, la seguridad-vulnerabilidad, [...]
[...] rest is here: Merchant Account Vulnerability–Pre-Authorization Requests By admin | category: account internet merchant | tags: clients, merchant-account, [...] [...] Resto está aquí: Cuenta de Comercio de vulnerabilidad-Pre-solicitudes de autorización By admin | Categoría: tienda de Internet cuenta | tags: clientes, los comerciantes cuenta, [...]
[...] here: Merchant Account Vulnerability–Pre-Authorization Requests By admin | category: merchant credit card account | tags: accept, are-assessed, [...] [...] Aquí: Cuenta de Comercio de vulnerabilidad-Pre-solicitudes de autorización By admin | Categoría: cuenta de comerciante de tarjeta de crédito | Etiquetas: aceptar, se evaluó-, [...]