El PIN de una tarjeta de crédito se compone de tan sólo cuatro dígitos, pero eso son 10.000 combinaciones distintas con las que los cibercriminales dedicados al carding tienen que lidiar para intentar robar dinero de nuestras cuentas. Sin embargo, éstos también saben que no todas las combinaciones son igual de obvias ni se usan con la misma frecuencia, lo cual les hace las cosas mucho más fáciles a la hora de ponerse a probar 'pines'.
Así, opciones como 1111, 0000 o 1212 están entre las opciones más usadas… pero hay una que las supera ampliamente: si entre las contraseñas para servicios de Internet '123456' es la opción más usada, entre los pines no podría ser otro que '1234'.
De hecho, en un experimento realizado por un antiguo científico de datos de Facebook a partir de contraseñas filtradas en Internet, extrayendo las compuestas sólo de 4 caracteres exclusivamente números, ¡se descubrió casi el 11% de los 3,4 millones de contraseñas seleccionadas son '1234'!
De hecho, '1234' es más popular como PIN que los 4200 códigos menos populares combinados. Como curiosidad, el último de esa lista de 10.000 números es el PIN '8068'… pero, ahora que se sabe que destaca por ser el menos usado, no vayas a cometer el error de usar precisamente ése.
Si la gente eligiera sus 'pines' sin seguir ningún patrón especial, de manera 100% aleatoria, los 20 pines más usados representarían tan sólo el 0,2% del total… y, sin embargo, al hacer el cálculo de su frecuencia en la muestra seleccionada, resulta que suman el 26,83%.
En resumen, más de 1 de cada 4 pines de tarjeta bancaria puede 'adivinarse' probando únicamente 20 números. Si pruebas 61 combinaciones, puedes cubrir un tercio de los pines en uso.
Los 10 códigos PIN más frecuentes con estos:
- 1234
- 1111
- 0000
- 1212
- 7777
- 1004
- 2000
- 4444
- 2222
- 6969
Patrones obvios
El autor del experimento halla en esa lista de 20 a los sospechosos habituales: las repeticiones de dígitos (2222, 3333, 4444…), cosas como 1122, 4321 o 6969 —risas enlatadas—. Hay que irse hasta el puesto 22 para encontrar un número aparentemente poco obvio como '2580'.
Es decir, 'poco obvio' hasta que te das cuenta de que los cuatro dígitos los encontramos en ese orden en los teclados numéricos de los teléfonos. ¿Veis lo previsibles que podemos llegar a ser?
Lo cierto es que, si recurrimos a criterios mnemotécnicos para elegir nuestros pins, es imposible que su frecuencia se corresponda con una distribución aleatoria uniforme: si escogemos años, todos ellos comenzarán por '19**' o '20**', y si optamos por cumpleaños, las dos últimas cifras sólo cubrirán la gama entre '**01' y '**12', pues esos son los meses del año… y, en ese caso, las dos primeras cifras nunca estarán por encima de '31'.
Algunos consejos sobre tu PIN
- Para elegir un nuevo PIN, intenta evitar patrones obvios (1111, 1212, 6969) y, si usas años o fechas, intenta hacerlo de manera menos evidente que hasta ahora, invirtiendo números, por ejemplo. De todos modos, intenta recurrir —si puedes a otras reglas mnemotécnicas menos habituales.
- No le digas a nadie tu nuevo PIN (la idea es que sea personal e intransferible). Y si te lo pide alguien en nombre de tu banco, enciende todas las alarmas: casi con total seguridad se tratará de una estafa.
Imagen | Bellinon en Pixabay, OpenClipart-Vectors en Pixabay y Roman Ivanyshyn en Pixabay
Ver 2 comentarios