Фото до статті
Дарина ГерцеваРинки та компанії27.08.2026 12:334 хвилини 11,4 т. 0Читать на русском
Підписатися
Громадян України можуть ошукати навіть за допомогою застарілих банківських пластиків, термін дії яких давно минув. Зловмисники винайшли спосіб змінювати дату завершення дії картки під час здійснення платежу. Ця схема спрацьовує завдяки вразливості певних платіжних систем, які можуть приймати модифіковані дані й проводити транзакцію. Тому старі картки краще знищувати, а за рахунками необхідно уважно стежити.
Відео дня
Про це інформує видання Raketa. Мова йде не про широкомасштабну проблему з усіма банківськими картками, а про специфічну уразливість у функціонуванні окремих платіжних систем. Дослідники з Массачусетського університету в Амгерсті продемонстрували, що за певних умов дані простроченої картки можуть бути використані для здійснення платежу.
Як зловмисники можуть задіяти прострочену картку
На перший погляд, така схема здається нездійсненною, адже якщо на картці вказано дату закінчення її терміну дії, платіжний термінал повинен відхилити транзакцію після її завершення. Проте, проблема може виникнути через те, що термін придатності фізичної картки та період існування банківського рахунку, до якого вона прив’язана, – це різні поняття.
Дослідники встановили, що в певних випадках платіжна інфраструктура може не забезпечувати достатньо суворої перевірки дати, вказаної на картці. За певного поєднання технічних обставин, зловмисник може змусити термінал сприйняти іншу дату завершення терміну дії картки. В результаті система ідентифікує картку як діючу, хоча на фізичному носії зазначений термін вже давно минув.
Для атаки можуть бути використані два смартфони
Дослідники змоделювали ситуацію, в якій для маніпуляцій з платіжною операцією використовувалися два звичайних смартфони та спеціалізоване програмне забезпечення. Один пристрій взаємодіяв з карткою та отримував необхідні відомості, а інший використовувався для зміни інформації про термін дії перед передачею даних платіжному терміналу.
Таким чином, термінал міг отримати майбутню дату завершення терміну дії картки, хоча насправді фізична картка вже була недійсною. За словами дослідників, їм вдалося продемонструвати експериментальну атаку під час здійснення розрахунків у звичайних торгових точках та закладах харчування.
Водночас це не означає, що будь-яку стару картку можна без перешкод використовувати для здійснення покупок. Вразливість залежить від конкретного банку, картки, платіжної системи та методу обробки транзакції.
Чому термін дії на картці не завжди гарантує захист від шахрайства
Однією з причин потенційної проблеми є особливості сучасних безконтактних платежів. Банківська картка містить не лише номер та дату закінчення терміну дії. Під час проведення операції можуть застосовуватися додаткові цифрові дані та сертифікати, які сприяють платіжній системі у перевірці автентичності картки.
При цьому термін дії такого цифрового сертифіката може перевищувати дату, надруковану на пластиковій картці. Саме ця різниця потенційно створює додаткові можливості для маніпуляцій. Якщо платіжна система не здійснює достатньо ретельну перевірку всіх параметрів, зловмисник може спробувати використати застарілі платіжні дані для здійснення операції.
Небезпека зберігається навіть після заміни картки
Особливо неприємним сценарієм є ситуація, коли картку не просто було прострочено, а її власник вже отримав нову. Наприклад, людина втратила банківську картку, повідомила про це банку та отримала замінний пластик. На перший погляд, стара картка після цього більше не повинна становити жодної загрози.
Однак дослідники звертають увагу, що в окремих системах недостатнє блокування або специфічні особливості обробки платежів можуть залишати можливість для проведення транзакцій. Тому після втрати картки важливо не тільки отримати новий пластик, але й переконатися, що старий платіжний інструмент повністю деактивований.
Чи стосується це всіх банківських карток
Ні, адже дослідники не стверджують, що кожна банківська картка з простроченим терміном дії є вразливою. Навпаки, можливість здійснення подібної операції залежить від конкретної платіжної інфраструктури та реалізації механізмів верифікації.
Також більш захищеними в експерименті виявилися цифрові гаманці. Вони використовують додаткові механізми безпеки, тому описаний спосіб маніпуляції з терміном дії картки не працює так само ефективно, як із деякими фізичними картками. Зазначається, що це одна з причин, чому під час безконтактних платежів цифровий токенізований платіжний інструмент може бути безпечнішим за звичайну пластикову картку.
Фахівці радять не ставитися до простроченої банківської картки як до звичайного шматка пластику, який можна просто викинути. Якщо картка більше не використовується, її варто фізично знищити. В першу чергу необхідно пошкодити чип та магнітну стрічку, а також розрізати картку таким чином, щоб її реквізити неможливо було відновити.
Якщо картку було втрачено або викрадено, краще одразу повідомити банк та заблокувати її. Крім того, варто періодично переглядати банківський застосунок та виписку за рахунком. Особливу увагу слід звертати на невідомі списання, навіть у тому випадку, якщо карткою давно не користувалися або її вже замінили.
Чому варто стежити за старими рахунками
Важливо розуміти відмінність між закриттям картки та закриттям банківського рахунку. Заміна або завершення терміну дії пластику не завжди означає, що сам рахунок припинив своє існування.
Тому, якщо людина повністю припинила користуватися певним рахунком, доцільно перевірити його статус у банку. Зазначається, що це дозволить переконатися, що старий платіжний інструмент справді більше не може бути використаний.
Водночас, не варто панікувати через кожну стару картку. Виявлена дослідниками проблема має технічний характер і стосується лише окремих систем, а банки та платіжні мережі можуть впроваджувати додаткові перевірки для її нейтралізації.
Як повідомляв OBOZ.UA раніше, українців обманюють шахраї під виглядом перевізників, вони створюють фальшиві оголошення, вимагають термінову передоплату, а після отримання грошей зникають або починають виманювати нові платежі. Щоб уникнути втрати грошей, потрібно перевіряти перевізника, відгуки та історію його діяльності, не переходити за підозрілими посиланнями й не повідомляти CVV-код та банківські коди.
Лише перевірена інформація у нас у Telegram-каналі OBOZ.UA та у Viber. Не ведіться на фейки!
10110010ПідписатисяТегиУкраїнаСхемисхема обманукрадуть грошібанкбанківська карткаРедакційна політика
- Економіка
- Ринки та компанії
- Шахраї знайшли спосіб…
Повернутися на головну OBOZ