Pablo Javier Fernández Salazar CARDING Pablo Javier Fernández Salazar
Qué es “Carding” ¿? ILEGITIMO Uso de tarjetas de crédito o sus números Carding = Comprar usando la cuenta bancaria o tarjeta de crédito de otra persona ILEGITIMO
Estructura de las Tarjetas de Crédito Los números se forman de 16 dígitos divididos en 4 grupos. El primer grupo de 4 números determina el banco
Ej. 5180 2345 3942 8765 Posiciones impares: 5 8 2 4 3 4 8 6 5 8 2 4 3 4 8 6 Multiplicamos de 2 en 2 5 x 8 = 40 2 x 4 = 8 3 x 4 = 12 8 x 6 = 48
Los nuevos números a ser tomados en cuenta son: Ej. 5180 2345 3942 8765 5 x 8 = 40 2 x 4 = 8 3 x 4 = 12 8 x 6 = 48 4 + 0 = 4 8 1 + 2 = 3 4 + 8 = 12 --› 1 + 2 = 3 Los nuevos números a ser tomados en cuenta son: 4 8 3 3
Ej. 5180 2345 3942 8765 Los nuevos números a ser tomados en cuenta son: 4 8 3 3 Los sumamos con los números inicialmente descartados 4 + 8 + 3 + 3 + 1 + 0 + 3 + 5 + 9 + 2 + 7 + 5 = 50 Múltiplo de 10
Y ahora qué? Datos usualmente imprescindibles: Nombre Número de Cuenta Fecha de expiración Tipo de Tarjeta Número de verificación (PIN, Token, etc)
INGENIERÍA SOCIAL “Es imprescindible hacer creer que la víctima necesita de uno” – Kevin Mitnick (The Art of Deception) Llamadas Páginas Web
Preguntas Cómo evitamos los ataques de ingeniería social? Existe información al respecto que prevenga este tipo de ataques?