Срок действия банковской карты истёк, и кажется, что ею уже никто не воспользуется. На самом деле это не всегда так: исследователи из Массачусетского университета в Амхерсте обнаружили уязвимость, которая потенциально позволяет мошенникам проводить оплату даже просроченной или уже заменённой картой. Об этом сообщает издание «На пенсии».
Суть проблемы — в разнице между сроком действия самого пластика и счёта, к которому карта привязана. Если счёт остаётся активным, злоумышленник может попытаться воспользоваться старыми данными карты — даже когда владелец уже давно получил новую.
Как работает схема с двумя смартфонами
Для демонстрации уязвимости исследователи использовали два обычных смартфона и специальное программное обеспечение. Одно устройство активировало карту и передавало её данные, а второе меняло дату окончания срока действия перед тем, как информация поступала в платёжный терминал. В результате терминал получал будущую дату окончания срока, хотя на физической карте этот срок уже истёк.
Дополнительная «лазейка» — цифровой сертификат
Отдельной проблемой учёные назвали цифровой сертификат, связанный с картой: срок его действия может быть длиннее даты, указанной на пластике. По словам исследователей, по такой схеме им удалось провести реальные транзакции в местных ресторанах и магазинах.
Все ли старые карты под угрозой
Нет, уязвимость касается не всех карт. Цифровые кошельки, в частности Apple Pay и Google Pay, оказались более устойчивыми к такому способу мошенничества благодаря дополнительным механизмам защиты. Поэтому сам факт истечения срока действия не означает автоматической опасности для владельца — но старые карты лучше не оставлять без присмотра.
Что делать со старой картой: короткая инструкция
Просроченную или уже заменённую карту советуют физически уничтожать, а не выбрасывать в мусор. Особенно это касается карт, которые были украдены или заменены после утери. Стоит также отслеживать операции по закрытым счетам.
- Не выбрасывайте просроченную карту целиком — разрежьте её, в частности магнитную полосу и чип.
- После замены карты регулярно проверяйте выписки по старому счёту.
- Для оплаты в интернете и магазинах пользуйтесь цифровыми кошельками — у них есть дополнительная защита.
- Заметили подозрительную операцию — сразу звоните на горячую линию своего банка.
Ранее портал Знай сообщал, пенсии на картах Ощадбанка блокируют за границей.
Также наш портал информировал, ПФУ блокирует пенсии на картах: 5 ошибок, из-за которых приостановят выплаты.
Больше деталей читай в материале: фейковые доплаты к пенсиям: мошенники через соцсети крадут деньги с карт украинцев.