Recientemente, una persona me ha contactado y me ha pedido una donación para Save The Children . aunque estaba dispuesto a donar, no lo hice porque me pedían mi nombre completo, 16 dígitos de la tarjeta de crédito y la fecha de vencimiento para completar un formulario.
Dijeron que no pueden hacer nada malo con la información de mi tarjeta de crédito sin el código de seguridad, pero no estoy seguro, ya que los códigos de seguridad son solo de 3 dígitos (1000 combinaciones posibles), incluso cuando los procesadores de pagos lo bloquean después de 10 intentos fallidos (ese es el número que encontré después de una búsqueda rápida) que aún tiene un 1% de probabilidades de que un atacante adivine su código de seguridad por fuerza bruta (aún más para las tarjetas VISA que no cuentan los intentos fallidos de diferentes fuentes realizadas al mismo tiempo) .
Entonces, ¿qué otros vectores de ataque o riesgos existen (aparte del ataque de fuerza bruta) cuando alguien entrega este tipo de información a un extraño en la calle?