Головне: Схема використання прострочених карток
Дослідники з Массачусетського університету виявили, що прострочені банківські картки можуть залишатися активними в системах платежів. Це дає змогу шахраям здійснювати транзакції, використовуючи змінену дату терміну дії.
Детально: Опис вразливості та рекомендації
Термін дії фізичної картки і дата закриття відповідного банківського рахунку не завжди збігаються. У результаті навіть після закінчення строку дії на карту можуть надходити відшкодування або інші перекази. Дослідники протестували цю недосконалість, застосувавши два смартфони та спеціальне програмне забезпечення.
- Перший телефон активує карту і передає її дані в термінал;
- Другий телефон підмінює інформацію про термін дії, підставляючи майбутню дату;
- Термінал приймає змінену дату, вважаючи картку дійсною.
Успішність схеми зумовлена недостатньою перевіркою полів, що містять дату закінчення терміну дії, а також тим, що цифровий сертифікат, прив’язаний до картки, може залишатися активним довше, ніж вказано на фізичному носії. Дослідники продемонстрували можливість проведення транзакцій у лабораторії та в реальних точках продажу (ресторани, магазини).
Важливо зазначити, що вразливість не охоплює всі типи карток. Цифрові гаманці (Apple Pay, Google Pay) використовують додаткові рівні шифрування і, як правило, не піддаються такій атаці.
Результати дослідження були представлені Раджа Хаснаїном Анваром і Такі Раза на конференції USENIX Security 2026. Автори також вказали на подібні проблеми у продуктах великих банківських корпорацій.
Фахівці радять:
- Не викидати прострочені картки, а знищувати їх механічно (наприклад, розрізати);
- Регулярно перевіряти виписки по всім рахункам, включаючи закриті;
- Слідкувати за додатковими комісіями за міжнародні перекази та інші послуги, які можуть залишатися активними після закриття картки.
Додаткова інформація про приховані платежі та умови обслуговування доступна у відповідних матеріалах.
