Masz taki numer PIN? Lepiej przemyśl zmianę, bo oszuści go znają i mogą to wykorzystać do kradzieży

Kod PIN do karty bankowej. Gratka dla przestępców

W ciągu ostatnich lat doszło do ogromnej liczby wycieków wrażliwych danych z różnych miejsc, w tym instytucji finansowych. Przez to klienci wielu banków borykali się z problemem ujawnienia w sieci ich loginów i haseł. Ogrom kodów PIN został udostępniony w internecie, przez co dojście do nich zyskały nieuprawnione do tego osoby. Takie działania hakerów narażają miliony ludzi na utratę środków zgromadzonych na koncie bankowym, bo ułatwiają złodziejom dostęp do takich rachunków. Dlatego warto zadbać o to, aby mieć możliwie jak najbardziej unikalny kod PIN.

PIN to skrót od „Personal Identification Number” (osobisty numer identyfikacyjny). To krótki numer, zwykle składający się z czterech do sześciu cyfr, który jest przeznaczony do uwierzytelniania tożsamości osoby w różnorodnych systemach, takich jak karty płatnicze, telefony komórkowe, konta bankowe i inne. Kod PIN jest używany jako metoda zabezpieczenia, a został opracowany po to, by wyłącznie osoba posiadająca prawidłowy szyfr była w stanie uzyskać dostęp do określonych zasobów lub usług. 

Przykładowo, w przypadku karty płatniczej, użytkownik musi wprowadzić odpowiedni kod PIN, by skorzystać ze środków zgromadzonych na koncie, na przykład podczas realizowania niektórych transakcji, a także wypłat gotówkowych. Wprowadzanie kombinacji cyfr PIN jest po to, aby potwierdzić, że to dana osoba jest właścicielem karty. Istotne jest, aby przechowywać kod PIN w sposób bezpieczny i nie ujawniać go nikomu, co pomoże zapobiec nieautoryzowanemu dostępowi do swoich kont i danych osobistych.

Niestety, niektóre kody PIN, mimo że dobrze chronione przez właściciela, są niezwykle popularne na całym świecie. W związku z tym, z powodu wycieku danych milionów osób, złodzieje mają dostęp do tych szyfrów i z łatwością mogą wywnioskować, które z nich są najbardziej powtarzalne. W ten sposób szanse oszustów na kradzież rosną. Analityk, który pracował dla Microsoftu oraz Facebooka, przebadał mnóstwo kombinacji cyfr, a następnie przygotował listę “zakazanych” kodów PIN. 

Zmiana kodu PIN

Nick Berry, były pracownik firmy Microsoft oraz Facebooka, przeanalizował jakiś czas temu PIN-y z potężnej bazy ujawnionych szyfrów. Analityk, który pisał na bloga DataGenetics, przygotował na tej podstawie raport dotyczący najbardziej zagrożonych numerów PIN. Na liście udostępnionej przez specjalistę znalazło się kilkadziesiąt haseł najbardziej narażonych na szybkie rozszyfrowanie.

Finansowe kody PIN to często czterocyfrowe liczby z zakresu 0000–9999, co daje 10 tysięcy możliwych kombinacji. Niektóre systemy ustawiają domyślne kody PIN, ale większość umożliwia klientowi ustawienie nowego lub zmianę domyślnego kodu PIN na własną kombinację cyfr. Często modyfikacja kodu PIN przy pierwszym dostępie jest obowiązkowa. Klientom zwykle zaleca się, aby nie ustawiali kodu PIN na podstawie urodzin ich lub współmałżonka, nie korzystali z numerów prawa jazdy, kolejnych lub powtarzających się numerów, lub innych bardzo oczywistych albo łatwych do wykradzenia schematów. Chodzi o to, aby złodziej, który np. ukradł nam dokumenty, nie miał ułatwionego zadania — zobaczy numer prawo jazdy lub datę urodzenia i od razu przetestuje je jako PIN do karty. 

Niebezpiecznych zestawień cyfr jest jednak o wiele więcej. Twój PIN znajduje się w tym zestawieniu? Przemyśl dobór nowej kombinacji cyfr, które będą lepiej chronić dostępu do Twoich pieniędzy.

Łatwy cel dla oszustów

Berry dzięki swojej analizie opracował zestaw 20 najbardziej zagrożonych haseł PIN. Są one tak popularne, że lepiej je jak najszybciej zmienić. Zgodnie z wynikami specjalisty, najpopularniejszymi, a co za tym idzie najłatwiejszymi do złamania PIN-ami, są kolejno: 

• 1234 
• 1111 
• 0000 
• 1212 
• 7777 
• 1004 
• 2000 
• 4444 
• 2222 
• 6969 
• 9999 
• 3333 
• 5555 
• 6666 
• 1122 
• 1313 
• 8888 
• 4321 
• 2001 
• 1010 

Jeśli Twój numer PIN pojawił się na tej liście — rozważ jego zmianę. Niemal 30 proc. wyciekłych do sieci danych można było rozszyfrować, posługując się tylko tymi kombinacjami. To oznacza, że posiadacze takiego kodu PIN są niezwykle łatwym celem dla oszustów.