Деньги с банковской карты могут исчезнуть - новый способ мошенников

Считается, что после окончания срока действия банковская карта автоматически становится непригодной для оплаты. Однако исследование ученых из Массачусетского университета в Амхерсте показало, что это правило работает не всегда: специалисты обнаружили уязвимость, позволяющую в некоторых случаях совершать покупки с помощью просроченных карт.

Об этом сообщает портал Raketa.

Этой уязвимостью потенциально можно воспользоваться даже при наличии украденной карты, которую банк уже успел заменить, что может создать проблемы для ее владельца.

Как объяснили исследователи, причина кроется в несоответствии сроков действия самой карты и связанного с ней банковского счета. В ходе эксперимента специалисты использовали два обычных смартфона и несложное программное обеспечение, чтобы обойти проверку платежного терминала.

Один телефон считывал и передавал данные карты, а второй подменял дату окончания ее действия перед отправкой информации на терминал. В результате система могла видеть будущий срок действия, хотя физическая карта к тому моменту уже считалась недействительной.

Этот способ может работать из-за недостаточной защиты информации о сроке действия карты. Кроме того, цифровой сертификат, связанный с картой, иногда остается действительным дольше, чем сама физическая карта, поэтому истекшая дата на пластике не всегда становится препятствием для проведения платежа. Исследователям удалось протестировать этот метод в нескольких местных магазинах и ресторанах.

При этом подобной уязвимости подвержены далеко не все банковские карты. Цифровые кошельки благодаря дополнительным механизмам защиты оказались более устойчивыми к такому виду мошенничества.

Поэтому просроченные карты не стоит просто выбрасывать в мусор — их лучше предварительно уничтожить. Также рекомендуется контролировать операции по счетам, которые уже были закрыты.

Ранее "Курсор" писал, что алюминиевая фольга может экранировать бесконтактный сигнал банковской карты, однако от наиболее распространенных способов мошенничества она практически не защищает и не мешает злоумышленникам получить доступ к средствам.