Просроченная банковская карта не защищает от кражи денег

Истечение срока действия банковской карты не всегда означает, что ее больше нельзя использовать для оплаты покупок. Специалисты по кибербезопасности обнаружили способ обхода проверки, позволяющий при определенных условиях проводить платежи с помощью просроченных карт. Это создает дополнительные риски для владельцев старого пластика, особенно если карта была потеряна или попала в чужие руки.

Исследователи Массачусетского университета в Амхерсте выявили особенность работы платежных систем, позволяющую обходить ограничения, связанные со сроком действия карты. Результаты эксперимента представили на конференции USENIX Security 2026.

Обычно дата, указанная на банковской карте, воспринимается как окончательный срок ее использования. Однако окончание действия самого пластика не обязательно означает закрытие связанного с ним банковского счета или полное прекращение обработки операций.

Например, на счет могут продолжать поступать возвраты средств за ранее оплаченные покупки. Кроме того, отдельные технические механизмы платежной системы могут сохранять работоспособность после наступления даты, напечатанной на карте.

Именно эту особенность исследователи решили проверить на практике. Они выяснили, что при определенных условиях платежный терминал может принять операцию, несмотря на истекший срок действия физической карты.

Для эксперимента специалисты использовали два обычных смартфона и специальное программное обеспечение. Один телефон взаимодействовал с банковской картой, а другой участвовал в передаче измененных данных платежному терминалу.

В ходе проверки исследователям удалось добиться того, чтобы терминал получал информацию о более поздней дате окончания действия карты. В результате платежная система могла воспринимать просроченную карту как действующую.

Причиной уязвимости специалисты называют недостаточную защиту отдельных данных, используемых при проверке срока действия карты. Дополнительную роль могут играть цифровые сертификаты, период действия которых иногда превышает срок, указанный на пластике.

Исследователи не ограничились лабораторными испытаниями. Они также проверили возможность проведения подобных операций в обычных торговых точках, включая магазины и рестораны.

Результаты показали, что проблема потенциально затрагивает не только теоретические сценарии. При этом обнаруженный метод не является универсальным и не означает, что любую просроченную банковскую карту можно использовать для оплаты.

Особое значение открытие имеет для случаев, когда человек получает новую карту и перестает следить за старой. Если прежний пластик остается доступным посторонним, а связанные с ним платежные механизмы продолжают работать, возникает дополнительный риск несанкционированных операций.

Отдельно специалисты отмечают различия между физическими картами и цифровыми кошельками. Последние используют дополнительные механизмы защиты, которые способны затруднить проведение атак такого типа.

Авторами исследования стали Раджа Хаснаин Анвар и Таки Раза из Массачусетского университета в Амхерсте. О выявленной проблеме они сообщили крупным участникам индустрии платежных карт, чтобы те могли изучить уязвимость и принять необходимые меры.

Владельцам банковских карт рекомендуют не хранить ненужный пластик без необходимости и не выбрасывать его целиком. Перед утилизацией карту следует физически уничтожить, уделив внимание чипу и другим элементам, содержащим платежные данные.

Также важно регулярно проверять историю банковских операций, в том числе по счетам, к которым ранее были привязаны просроченные карты. Если обнаружены неизвестные списания, необходимо немедленно обратиться в банк для блокировки платежного инструмента и оспаривания операции.

Ранее "Курсор" писал, что в Хайфе полиция разоблачила масштабную мошенническую схему.