Термін дії банківської картки сплив, і здається, що нею вже ніхто не скористається. Насправді це не завжди так: дослідники з Массачусетського університету в Амхерсті виявили вразливість, яка потенційно дозволяє шахраям проводити оплату навіть простроченою або вже заміненою карткою. Про це повідомляє видання «На пенсії».
Суть проблеми — у різниці між терміном дії самого пластику та рахунку, до якого картка прив'язана. Якщо рахунок залишається активним, зловмисник може спробувати скористатися старими даними картки — навіть тоді, коли власник уже давно отримав нову.
Як працює схема з двома смартфонами
Для демонстрації вразливості дослідники використали два звичайні смартфони та спеціальне програмне забезпечення. Один пристрій активував картку й передавав її дані, а другий змінював дату закінчення терміну дії перед тим, як інформація надходила до платіжного терміналу. У результаті термінал отримував майбутню дату закінчення строку, хоча на фізичній картці цей термін уже сплив.
Додаткова «лазівка» — цифровий сертифікат
Окремою проблемою науковці назвали цифровий сертифікат, пов'язаний із карткою: термін його дії може бути довшим за дату, вказану на пластику. За словами дослідників, за такою схемою їм вдалося провести реальні транзакції в місцевих ресторанах і магазинах.
Чи всі старі картки під загрозою
Ні, вразливість стосується не всіх карток. Цифрові гаманці, зокрема Apple Pay і Google Pay, виявилися стійкішими до такого способу шахрайства завдяки додатковим механізмам захисту. Тож сам факт спливання терміну дії не означає автоматичної небезпеки для власника — але старі картки краще не залишати без нагляду.
Що робити зі старою карткою: коротка інструкція
Прострочену або вже замінену картку радять фізично знищувати, а не викидати у смітник. Особливо це стосується карток, які були вкрадені або замінені після втрати. Варто також відстежувати операції за закритими рахунками.
- Не викидайте прострочену картку цілою — розріжте її, зокрема магнітну смугу та чип.
- Після заміни картки регулярно перевіряйте виписки за старим рахунком.
- Для оплати в інтернеті та магазинах користуйтеся цифровими гаманцями — у них є додатковий захист.
- Помітили підозрілу операцію — одразу телефонуйте на гарячу лінію свого банку.
Раніше портал Знай повідомляв, пенсії на картках Ощадбанку блокують за кордоном.
Також наш портал інформував, ПФУ блокує пенсії на картках: 5 помилок, через які призупинять виплати.
Більше деталей читай у матеріалі: фейкові доплати до пенсій: шахраї через соцмережі крадуть гроші з карток українців.
