Прострочену банківську картку можуть використати шахраї: як працює схема з двома смартфонами

Термін дії банківської картки сплив, і здається, що нею вже ніхто не скористається. Насправді це не завжди так: дослідники з Массачусетського університету в Амхерсті виявили вразливість, яка потенційно дозволяє шахраям проводити оплату навіть простроченою або вже заміненою карткою. Про це повідомляє видання «На пенсії».

Суть проблеми — у різниці між терміном дії самого пластику та рахунку, до якого картка прив'язана. Якщо рахунок залишається активним, зловмисник може спробувати скористатися старими даними картки — навіть тоді, коли власник уже давно отримав нову.

Як працює схема з двома смартфонами

Для демонстрації вразливості дослідники використали два звичайні смартфони та спеціальне програмне забезпечення. Один пристрій активував картку й передавав її дані, а другий змінював дату закінчення терміну дії перед тим, як інформація надходила до платіжного терміналу. У результаті термінал отримував майбутню дату закінчення строку, хоча на фізичній картці цей термін уже сплив.

Додаткова «лазівка» — цифровий сертифікат

Окремою проблемою науковці назвали цифровий сертифікат, пов'язаний із карткою: термін його дії може бути довшим за дату, вказану на пластику. За словами дослідників, за такою схемою їм вдалося провести реальні транзакції в місцевих ресторанах і магазинах.

Чи всі старі картки під загрозою

Ні, вразливість стосується не всіх карток. Цифрові гаманці, зокрема Apple Pay і Google Pay, виявилися стійкішими до такого способу шахрайства завдяки додатковим механізмам захисту. Тож сам факт спливання терміну дії не означає автоматичної небезпеки для власника — але старі картки краще не залишати без нагляду.

Що робити зі старою карткою: коротка інструкція

Прострочену або вже замінену картку радять фізично знищувати, а не викидати у смітник. Особливо це стосується карток, які були вкрадені або замінені після втрати. Варто також відстежувати операції за закритими рахунками.

• Не викидайте прострочену картку цілою — розріжте її, зокрема магнітну смугу та чип.
• Після заміни картки регулярно перевіряйте виписки за старим рахунком.
• Для оплати в інтернеті та магазинах користуйтеся цифровими гаманцями — у них є додатковий захист.
• Помітили підозрілу операцію — одразу телефонуйте на гарячу лінію свого банку.