Manglende online-validering af pinkoden ved alle nye Dankort gør den danske betalingsdarling sårbar over for et to år gammelt man in the middle-angreb. Alene i 2012 ryger 3,5 mio. kort ud til danskerne.
En ændring i chipstandarden på Visa/Dankort og Dankort betyder, at alle nye kort potentielt kan anvendes med en vilkårligt indtastet pinkode ved en kortterminal.
Hidtil er alle indtastede pinkoder på Visa/Dankort og Dankort blevet kontrolleret op mod bankernes centrale servere, men med de nye kort bliver pinkoden nu kontrolleret op mod den kode, der ligger på chippen på selve kortet, valideringen sker altså ikke længere online, men offline.
Det kan være praktisk, hvis terminalen befinder sig i udlandet og ikke er online med de danske systemer, men offline-valideringen åbner også de danske kort for en særlig type angreb, hvor en person med det rette udstyr kan få en terminal til at godkende en hvilken som helst pinkode.
