Inchieste/CartaSì a rischio internet

Bug nella sicurezza CartaSì: Punto Informatico ha accertato che con CartaSì basta una telefonata per far chiudere i siti ospitati dai servizi di hosting internazionali

Inchieste/CartaSì a rischio internetRoma - Ieri l'incredibile conferma dell'ufficio gestione dei servizi CartaSì, la popolare carta di credito convenzionata Visa dei Servizi Interbancari: basta una telefonata anonima al numero verde delle "emergenze" con richiesta di "blocco per smarrimento", per chiudere il credito di una carta. Un blocco immediato che può tirare giù e mettere offline anche attività web basate su questo metodo di pagamento.

A Punto Informatico è infatti arrivata la segnalazione di un webmaster italiano il cui sito è mantenuto da un celebre servizio di hosting americano che preleva ogni mese, a mezzo CartaSì, il canone mensile dell'hosting. A insaputa del webmaster, la sua carta di credito è stata bloccata da una telefonata anonima e il servizio di hosting americano, non potendo più prelevare il dovuto, il giorno successivo ha chiuso il sito in attesa di ricevere il pagamento mensile in altra forma. Con i conseguenti danni all'immagine e alle attività del sito.

Abbiamo accertato con CartaSì che colui che ha chiamato per bloccare quella carta si è limitato a dichiarare il nome e cognome del webmaster e la sua data di nascita: è bastato questo per attivare il blocco immediato. Di routine, dopo una 15ina di giorni una nuova carta di credito viene recapitata alla banca della "vittima" che può così ricominciare ad utilizzarla, salvo vedersela sottrarre da una nuova telefonata anonima...
Ciò che colpisce di questa storiaccia, che mette a rischio non solo i piccoli pagamenti ma soprattutto le attività di commercio elettronico o quelle basate sui pagamenti internazionali via internet con carta di credito, è la reazione degli uffici della sicurezza CartaSì secondo i quali il servizio "funziona così".

Per assurdo, dunque, è sufficiente conoscere nome, cognome e data di nascita di qualcuno per bloccare la sua carta di credito. Una situazione che toglie qualsiasi certezza a chi ha intenzione di costruire qualcosa proprio grazie a questo metodo di addebito e pagamento. Poco importa a CartaSì che la denuncia di smarrimento, che sarebbe dovuta arrivare entro 24 ore dalla telefonata al servizio blocchi, non sia mai stata presentata?