Просроченную банковскую карту могут использовать мошенники: как работает схема с двумя смартфонами

Срок действия банковской карты истёк, и кажется, что ею уже никто не воспользуется. На самом деле это не всегда так: исследователи из Массачусетского университета в Амхерсте обнаружили уязвимость, которая потенциально позволяет мошенникам проводить оплату даже просроченной или уже заменённой картой. Об этом сообщает издание «На пенсии».

Суть проблемы — в разнице между сроком действия самого пластика и счёта, к которому карта привязана. Если счёт остаётся активным, злоумышленник может попытаться воспользоваться старыми данными карты — даже когда владелец уже давно получил новую.

Как работает схема с двумя смартфонами

Для демонстрации уязвимости исследователи использовали два обычных смартфона и специальное программное обеспечение. Одно устройство активировало карту и передавало её данные, а второе меняло дату окончания срока действия перед тем, как информация поступала в платёжный терминал. В результате терминал получал будущую дату окончания срока, хотя на физической карте этот срок уже истёк.

Дополнительная «лазейка» — цифровой сертификат

Отдельной проблемой учёные назвали цифровой сертификат, связанный с картой: срок его действия может быть длиннее даты, указанной на пластике. По словам исследователей, по такой схеме им удалось провести реальные транзакции в местных ресторанах и магазинах.

Все ли старые карты под угрозой

Нет, уязвимость касается не всех карт. Цифровые кошельки, в частности Apple Pay и Google Pay, оказались более устойчивыми к такому способу мошенничества благодаря дополнительным механизмам защиты. Поэтому сам факт истечения срока действия не означает автоматической опасности для владельца — но старые карты лучше не оставлять без присмотра.

Что делать со старой картой: короткая инструкция

Просроченную или уже заменённую карту советуют физически уничтожать, а не выбрасывать в мусор. Особенно это касается карт, которые были украдены или заменены после утери. Стоит также отслеживать операции по закрытым счетам.

• Не выбрасывайте просроченную карту целиком — разрежьте её, в частности магнитную полосу и чип.
• После замены карты регулярно проверяйте выписки по старому счёту.
• Для оплаты в интернете и магазинах пользуйтесь цифровыми кошельками — у них есть дополнительная защита.
• Заметили подозрительную операцию — сразу звоните на горячую линию своего банка.