סורק האשראי לסמארטפונים מסוכן לצרכן?

וריפון נגד סקוור: יצרנית מערכות התשלום המאובטחות תוקפת את המתחרה, סטארט-אפ סליקת האשראי לסמארטפונים של מייסד טוויטר ג'ק דורסי, וטוענת כי הוא סובל מבעיות אבטחה שמקילות על גניבת פרטי כרטיס אשראי.

במכתב פתוח שפורסם לקראת סוף השבוע באתר שהוקדש לכך, טוען מנכ"ל וריפון (VeriFone), דאג ברג'רון, שהמוצר של סקוור (Square) מעמיד צרכנים בסיכון חמור. סקוור מספ תוסף פיזי המתחבר לסמארטפון ומאפשר לסרוק באמצעותו כרטיסי אשראי.

"בפחות משעה, כל מתכנת יכול לכתוב אפליקציה שתגנוב את המידע הפיננסי של הצרכנים ישר מהכרטיס. איך אני יודע? זה מה שעשינו", כותב ברג'רון. "בפחות משעה כתבנו אפליקציה שעשתה בדיוק את זה. פושע יכול להירשם לסקוור, ואז ליצור אפליקציה מזויפת , שמאפשרת לו לשמור מידע פיננסי המאוחסן על הפס המגנטי של כרטיסי אשראי".

לטענת ברג'רון, הכשל מצוי בחומרה של סקוור, שאין לה כל יכולת להצפין את המידע של הצרכנים. "כל אחד יכול להתחזות לבעל עסק לגיטימי, לסרוק את כרטיס האשראי שלך ולהפוך אותך לקורבן הונאה", הוא הוסיף. לדבריו, וריפון העבירה את המידע לחברות סליקת אשראי והיא ממתינה לתגובתן.

דורסי: "טענה לא הוגנת ולא מדויקת"

דורסי לא נשאר בשקט, ובמכתב פתוח משלו הגיב: "אחת מהמתחרות שלנו טענה היום שקורא הכרטיסים של סקוור אינו מאובטח. הטענה לא הוגנת ולא מדויקת. בכל טכנולוגיה - קורא כרטיסים, מצלמה, או אפילו עט ונייר - ניתן לעשות שימוש על מנת להעתיק מספרים מכרטיס אשראי. המלצר במסעדה שלו אתם מביאים את כרטיס האשראי שלכם יכול לגנוב את פרטי הכרטיס בקלות, בלי שום אמצעים טכנולוגיים".

בהמשך מציין דורסי שהבנק שמנפיק את כרטיס האשראי לא יחייב לקוחות על כספים שנגבו מהם כתוצאה מהונאה. לדבריו הבנק השותף של סקוור בארה"ב, ג'יי.פי מורגן צ'ייס, בודק, מאשר ועומד מאחורי כל היבט בשירות שמציעה החברה. עם זאת מנכ"ל סקוור נמנע מלהגיב ישירות לטענות שמעלה וריפון, והתעלם מכך שגניבת פרטי כרטיס האשראי דורשת הנפקת כרטיס חדש - מהלך הכרוך בביזבוז זמן ולעיתים אף בעמלה שגובה הבנק.

סקוור, שנחשף בדצמבר 2009, רושם באחרונה הצלחה נאה, ולפי עדכון של דורסי מתחילת החודש השירות כבר סולק עסקאות בשווי מיליון דולר ביום, ומחתים 100 אלף סוחרים חדשים בחודש. ההתרעות על סכנות האבטחה לא צריכות, בשלב זה, להטריד משתמשים ישראלים, שכן נכון להיום השירות זמין בארה"ב בלבד.