Виявляється, пластикова картка з простроченим терміном дії не обов'язково перетворюється на непридатний для оплати шматок пластику. Команда дослідників з Університету Массачусетсу в Амгерсті натрапила на вразливість, яка за певних обставин дає змогу все ж провести нею платіж. На це звертає увагу видання Raketa, зазначаючи, що подібною лазівкою теоретично можуть скористатися зловмисники — наприклад, під час операцій із вкраденими або вже перевипущеними картками.
Корінь проблеми в тому, що строк дії самої пластикової картки й строк дії прив'язаного до неї банківського рахунку — це не завжди одне й те саме. Буває так, що навіть після формального закінчення дії картки на неї продовжують надходити повернення коштів. Саме цей факт і підштовхнув науковців перевірити, чи реально оплатити такою карткою покупку в магазині.
У чому суть небезпечної схеми
У експерименті дослідники задіяли пару звичайних смартфонів та окремо написане програмне забезпечення, яке дозволяло обдурити перевірку на платіжному терміналі.
Перший гаджет зчитує картку і передає її дані, а другий на льоту підміняє інформацію про термін дії, перш ніж вона потрапить на термінал оплати. У підсумку платіжна система бачить дату закінчення терміну дії, яка ще попереду, хоча фізична картка насправді вже недійсна.
Дослідники пояснюють, що подібний трюк можливий через недостатній рівень захисту даних про термін придатності картки. До того ж цифровий сертифікат, прив'язаний до картки, інколи лишається активним довше, ніж дата, надрукована на самому пластику. Через це транзакцію вдається провести навіть тоді, коли офіційний термін дії картки вже вийшов.
Науковці перевірили працездатність методу не лише в лабораторії, а й наживо — у кількох місцевих кафе та магазинах.
Як убезпечити свої кошти
Ця вразливість поширюється не на всі кредитні картки. При цьому цифрові гаманці мають вбудовані додаткові рівні захисту, які роблять їх значно стійкішими до атак такого типу.
Про свої висновки Раджа Хаснаїн Анвар і Такі Раза з Університету Массачусетсу в Амгерсті розповіли на конференції з кібербезпеки USENIX Security 2026. Паралельно вчені поінформували про знайдену проблему великих емітентів кредитних карток.
Експерти радять не просто викидати прострочені банківські картки у смітник, а фізично знищувати їх. Також не зайве регулярно переглядати історію операцій по рахунках — зокрема і по тих, які вже закриті.
Інші фінансові новини — що варто знати
Як раніше повідомляв УНІАН, оформлюючи банківську картку, клієнти далеко не завжди здогадуються, що згодом доведеться платити за перекази в інші банки, зняття готівки, SMS-сповіщення чи навіть за обслуговування рахунку, яким фактично не користуються.
Непередбачені витрати можуть з'являтися і під час розрахунків за кордоном, а рекламні гасла про безкоштовне обслуговування не завжди гарантують, що абсолютно всі операції пройдуть без комісії.
