Cardurile de credit expirate pot fi reactivate și folosite fraudulos, au descoperit cercetătorii

Adaugă-ne ca sursă preferată

Urmărește-ne in Discover

Cardurile de credit expirate pot fi reactivate și folosite în fraude. O nouă vulnerabilitate descoperită de către cercetătorii de la University of Massachusetts Amherst (SUA) poate permite folosirea unor carduri de credit expirate. Dacă ajung în mâinile infractorilor, aceste „carduri zombie” pot fi utilizate pentru efectuarea unor tranzacții frauduloase, potrivit unui studiu prezentat la conferința USENIX Security 2026.

Cardurile de credit expirate pot fi reactivate și folosite în fraude. Problema apare deoarece expirarea cardului fizic nu înseamnă și închiderea contului asociat. Cercetătorii s-au întrebat dacă, din moment ce un card expirat poate primi în continuare rambursări, acesta ar putea fi folosit și pentru plăți.

Pentru unele carduri, răspunsul este afirmativ. Echipa condusă de Taqi Raza a folosit două smartphone-uri și un software de emulare pentru a păcăli un terminal POS, făcându-l să creadă că un card expirat este încă valabil.

Cardurile de credit expirate pot fi reactivate și folosite în fraude. Cum funcționează metoda?

Atacul folosește tehnologia NFC, utilizată și pentru plățile contactless. Primul telefon activează cardul și solicită datele necesare tranzacției, inclusiv data de expirare. Un sistem de tip „man-in-the-middle” transmite apoi informațiile către al doilea telefon, care modifică data de expirare și o înlocuiește cu una din viitor. Cel de-al doilea telefon este apropiat ulterior de terminalul POS, ca într-o plată obișnuită cu un portofel digital.

Raja Hasnain Anwar, autorul principal al studiului, spune că atacatorii nici măcar nu trebuie să cunoască data reală de expirare a noului card primit de victimă. Orice dată ulterioară poate fi suficientă pentru ca plata să fie aprobată.

„Data de expirare tipărită și stocată pe card este singurul mod prin care terminalul POS poate afla dacă acesta este activ sau expirat. Totuși, informația nu este protejată criptografic, astfel că poate fi modificată pentru a păcăli terminalul”, a explicat acesta, citat de TechXplore.

De ce este posibilă o astfel de fraudă?

Cercetătorii au constatat că nu toate băncile verifică data de expirare transmisă de terminal în raport cu datele autentificate. În plus, certificatul digital folosit pentru securizarea comunicării dintre card și bancă poate rămâne valabil mai mult timp decât cardul propriu-zis, ceea ce îi permite atacului să treacă de verificările inițiale.

Vulnerabilitatea a fost demonstrată atât în laborator, cât și în restaurante și magazine. Însă nu toate cardurile sunt afectate în aceeași măsură, iar portofelele digitale au protecții suplimentare împotriva acestui tip de atac.

Cercetătorii avertizează că astfel de probleme apar deoarece procesarea plăților este împărțită între cipul cardului, terminal, rețele precum Visa și Mastercard și bancă. Potrivit lui Anwar, Inteligența Artificială le-ar putea permite atacatorilor să identifice mai ușor aceste discrepanțe.

Cercetătorii au notificat companiile de carduri, dar le recomandă și utilizatorilor să fie precauți. Cardurile expirate trebuie distruse, inclusiv cipul și banda magnetică, iar tranzacțiile asociate conturilor închise trebuie monitorizate în continuare. Orice plată suspectă trebuie raportată imediat către bancă.

Lucrarea poate fi consultată aici.

Vă recomandăm să citiți și:

Meta brevetează o tehnologie pentru detectarea stării de spirit prin analizarea constantă a tonului vocii

Cum ar putea Inteligența Artificială să schimbe pentru totdeauna reclamele?

Test de cultură generală. De ce computerele au nevoie de baterii?

Iată cum AI-ul ajută la descoperirea de talente ascunse ale fotbalului