Прострочена банківська картка: нова схема шахраїв, про яку варто знати

Здавалося б, після закінчення терміну дії картка стає марною для покупок, але вчені довели протилежне. Виявляється, за певних умов платіжний термінал може прийняти прострочену картку як чинну, якщо змінити дату її завершення. Це стосується навіть старих карток, які банк уже замінив на нові.

Як працює атака? Дослідники використали фізичну картку, два смартфони та спеціальне програмне забезпечення. Один телефон зчитує дані картки через NFC, а інший виступає посередником між нею та терміналом, підмінюючи інформацію про дату завершення дії. Термінал отримує майбутню дату, хоча насправді картка вже прострочена, і може провести оплату.

Проблема в тому, що дата закінчення дії картки не має надійного криптографічного захисту. Крім того, у картки є окрема дата, пов'язана з цифровим сертифікатом для захисту платежу, яка може бути довшою за строк дії. Не всі банки додатково перевіряють цю дату під час авторизації, тому транзакція може пройти непоміченою.

Цифрові гаманці виявилися стійкішими до такого способу атаки завдяки додатковим механізмам безпеки, але це не гарантує повного захисту.

Що робити власникам карток? Не викидайте прострочені або замінені картки у смітник — краще фізично знищуйте їх. Регулярно перевіряйте операції за рахунком, навіть якщо картку вже замінили. Якщо помітили підозрілу транзакцію, одразу повідомте банк.