Si una web está bien diseñada y programada, impondrá un límite a la cantidad de intentos que tenemos para iniciar sesión; esto se hace principalmente para evitar que un atacante averigüe nuestro nombre de usuario y contraseña a base de “fuerza bruta”, de probar una y otra vez todas las combinaciones posibles.
 

Cuando sacas dinero de un cajero ocurre algo similar, tienes una cantidad limitada de intentos, y si no lo consigues tu tarjeta o tu cuenta se bloquea por seguridad. Sin embargo, es posible que los expertos de estas compañías no hayan tenido en cuenta un método para averiguar los datos de una tarjeta a base de fuerza bruta.
 

Cómo es posible averiguar los números de una tarjeta de crédito
 

El método, que ha sido probado con tarjetas Visa, consiste en comprobar los números en varias webs diferentes; es decir, que el atacante tiene que intentar un pago en varias tiendas web diferentes, una detrás de la otra. Así hasta que dé con la combinación de número y CVC que le acepta el pago.
 

Esto sería muy fácil de hacer con un programa que automatizase el proceso; los investigadores han creado un programa capaz de conectarse a multitud de tiendas web para probar combinaciones de número de tarjeta y CVC.
 

Como demuestran en el vídeo, si un atacante usa este programa podría obtener una tarjeta válida en apenas seis segundos.