„Зомби“ банкови карти: Учени откриха как изтекли карти се използват за плащания

Банкова карта с изтекъл срок на валидност може да бъде използвана за неоторизирани плащания дори след като собственикът ѝ е получил нова. Това установиха изследователи от Университета на Масачузетс в Амхърст, които откриха уязвимост при определени безконтактни разплащания. Учените нарекоха явлението „зомби карти“ и предупредиха, че изхвърлените или изгубени стари карти продължават да носят риск от измами.

Изследването беше представено през август 2026 г. на международната конференция USENIX Security. Екипът на доц. Таки Раза установил, че изтичането на срока на физическата карта невинаги прекратява възможността за извършване на транзакции. Причината е, че банковата сметка продължава да съществува, а различните елементи на платежната система не винаги проверяват еднакво статуса на картата.

При експериментите специалистите демонстрирали как чрез два обикновени смартфона и софтуер за безконтактна комуникация платежен терминал може да бъде заблуден да приеме карта с изтекъл срок. Използвана е слабост в защитата на информацията за валидността ѝ, която позволява на терминала да получи променени данни.

Особено тревожно е, че при уязвимите конфигурации не е необходимо да бъде известен действителният срок на новоиздадената карта. Според водещия автор Раджа Хаснайн Анвар проблемът възниква, когато банката не извършва независима проверка на получената от терминала информация.

Изследователите потвърдили уязвимостта както в лаборатория, така и при реални покупки в заведения и хранителни магазини. Успешните атаки са установени при определени безконтактни карти Visa. Тестваните конфигурации на Mastercard, American Express и Discover са отхвърлили манипулираните данни. Резултатите не означават, че всички банкови карти са засегнати.

Учените обясняват, че физическата карта притежава и цифров сертификат, чийто срок на валидност понякога е по-дълъг от отпечатания върху пластиката. Това несъответствие, съчетано с пропуски при банковите проверки, създава условия за одобряване на плащания със стари карти.

Големите картови компании са уведомени за установената слабост. Междувременно специалистите съветват потребителите да не изхвърлят старите си карти непокътнати. Необходимо е чипът и магнитната лента да бъдат унищожени, а номерът и останалите лични данни да бъдат нарязани така, че да не могат да се възстановят. При металните карти е препоръчително да се потърсят указания от банката.

Експертите настояват клиентите да продължат да проверяват банковите си извлечения и след подмяна или закриване на карта. При непозната транзакция трябва незабавно да уведомят финансовата институция.