Newsgroup: it.economia.banche
Titolo: Numeri di carta di credito: domanda per esperti

Salve a tutti,
girovagando per la rete ho trovato un articolo 
(
http://www.apogeonline.com/webzine/2003/02/25/01/200302250101
) 
intitolato: "Come craccare un PIN nella pausa pranzo". Si parla del fatto 
che bastano al più 15 tentativi per indovinare il PIN che protegge una 
carta di credito, in quanto queste cifre vengono generate in base ad un 
algoritmo anzichè casualmente. 
Vorrei estendere la questione. Tutti sappiamo che un numero di carta di 
credito è composto da 16 cifre. Le prime sono relative alla marca della 
carta (VISA, Mastercard, CartaSi, etc...), le successive si riferiscono 
alla banca che emette il titolo (sono cifre che hanno a che fare con i 
codici ABI e CAB della banca, se non mi sbaglio) e le altre identificano 
il cliente. 
La mia domanda è: se si conosce la marca della carta di credito, la banca 
di emissione e le ultime 5 cifre del numero, è possibile risalire al 
numero completo? Anche ricorrendo ad una quantità finita di tentativi.
Grazie a tutti,
RS 
 


L'articolo a cui ti riferisci è in giro da parecchio tempo, in parte
probabilmente è vero. Il numero della carta di credito viene calcolato con
un algoritmo, le uniche prime 4 cifre sono quelle che identificano il
circuito a cui fa riferimento la carta, esempio 4935 - 4539 e altri per
bankamericard Visa, 5543 per alcune mastercard revolving, ecc... le altre
cifre sono appunto generate da un calcolo complesso. Non tutti i circuiti
usano lo stesso criterio, infatti Diners e Amex hanno altri sistemi anche se
il principio è simile.
Idem vale per il pin: generato anch'esso non solo sulla base numerica della
carta ma anche dal tipo di banca e altri casi, non rientra comunque il nome
del titolare.
Se poi fosse così semplice come dicono risalire ad un PIN le frodi sarebbero
all'ordine del giorno, cosa che invece non è proprio così.

Ciao, Res!
Il giorno 16/09/2003 alle ore 10:55 hai scritto:
 RS> La mia domanda è: se si conosce la marca della carta di credito, la
 RS> banca di emissione e le ultime 5 cifre del numero, è possibile risalire
 RS> al numero completo? Anche ricorrendo ad una quantità finita di
 RS> tentativi.
In giro per la rete si trovano centinaia di programmini fatti per verificare
la conformita' di un numero di carta di credito (perfettamente legali,
vengono usati dai siti di e-commerce per una verifica appunto formale del
numero), sarebbe uno scherzo fare un programma che genera numeri casuali
tenendo fissi alcuni numeri noti (tipo i primi 4) e tirare fuori numeri
formalmente validi. Resta poi da vedere se possono essere utilizzati
veramente.
Una curiosita': spesso nelle pubblicita' delle carte di credito compare il
numero completo, una volta ho provato a digitarlo in un sito di e-commerce e
ha funzionato, chiaramente non ho finalizzato l'ordine, ma sarebbe bastato
un click.
Bye

 tutti i circuiti usano lo stesso criterio, 
Va bene, ma limitiamoci sempre al caso della Mastercard. Se io conosco 
l'algoritmo usato dalla Mastercard e conosco con assoluta certezza le 
ultime 5 cifre di tutto il numero, deduco che esisteranno circa una decina 
(se non di meno!) di numeri di carta di credito _validi_ che hanno per 
cifre terminali quelle cinque!
La mia domanda era proprio questa: come faccio, note le ultime cifre, a 
risalire a TUTTO il numero??? Puň l'algoritmo dirmi quali sono i numeri di 
carta di credito _validi_ che hanno per cifre terminali proprio quelle 
cinque???
Grazie ancora se vorrai rispondere,
RS

 Bye
Ricordiamo che quasi sempre l'uso della carta di credito on line registra
anche il Vs. indirizzo IP e che nel 99% dei casi richiede anche i numeri
stampati sul retro della carta, vicino a dove si appone la firma. Le carte
visualizzate in pubblicità hanno numeri reali ma non sono attive, sul sito
che accetta quel numero il messaggio è incompleto: riconosce l'esatta
composizione del numero ma al passo successivo rifiuta l'operazione.
Ciao, Marco.

 RS
L'algoritmo usato - discretamente complesso  - ce l'ho sia per verificare
autenticità, per verificare lo stato attivo e per altri controlli (fido,
furti, etc...). MA se tu avessi questo algoritmo e generi numeri a caso
della carta non te ne faresti nulla: ti manca la data di scadenza ed i
numeri posti sul retro della carta ove apponi la firma, ottenuti con un
altro calcolo sulla base del nr. di carta e di altre informazioni (che se le
do quì, domani sono in galera e disoccupato!)
Saluti, Marco.

 successivo rifiuta l'operazione. 
Concordo.
RS

 proprietario... :-)
 Ma se ordini qualcosa dove te la fai consegnare?
A.

  Ma se ordini qualcosa dove te la fai consegnare?
a casa.....

 
questo thread sta diventando spassoso!
Per mia personale esperienza (avendole subite in qualita' di venditore)
posso confermarvi che e' possibile commettere delle FRODI acquistando online
con carta di credito e vivere felici e contenti (oddio e' anche possibile
che a casa insieme alla merce arrivi anche qualche atto di citazione...).
Ora immagino che chi si interessa alla faccenda lo faccia a solo scopo
scientifico per onorabilissime finalita' di studio... esattamente come con
le medesime finalita' potremmo aprire una discussione (OT?:) su come
scippare con successo una vecchietta all'uscita dell'ufficio postale, oppure
come viaggiare a scrocco sul treno evitando il controllore o ancora come
svuotare il caveau di una banca armati di aapriscatole e stetoscopio!
saluti :-)
Vittorio