Технології

Шахраї навчилися красти гроші з протермінованих банківських карток: як це працює

27 сер•ТСН

Дослідники виявили небезпечну вразливість, яка дозволяє шахраям проводити платежі за допомогою давно протермінованих банківських карток Завдяки технічній лазівці злочинці можуть обійти захист терміналів навіть зі старим пластиком.

Про це пише Raketa.

Реклама

Термін дії банківської картки після його завершення теоретично має робити неможливим її подальше використання. Проте нове дослідження показало, що в окремих випадках це правило не працює. Науковці Массачусетського університету в Амгерсті виявили вразливість, яка потенційно дозволяє повторно активувати деякі протерміновані картки для здійснення оплат.

Реклама

Ця проблема може становити загрозу навіть тоді, коли викрадену картку вже замінили новою. Через виявлену вразливість зловмисники потенційно можуть проводити несанкціоновані транзакції, використовуючи стару картку.

Читайте також

Як пояснюють дослідники, причина полягає в тому, що термін дії самої картки та банківського рахунку, до якого вона прив’язана, відрізняються. Зокрема, навіть після завершення терміну дії картки на неї може бути зараховане повернення коштів. Доцент Массачусетського університету Такі Раза вирішив перевірити, чи можна використати таку картку не лише для отримання повернень, а й для оплати. Виявилося, що для частини карток це справді можливо.

Як працює шахрайство з протермінованими картками?Для демонстрації науковці використали два звичайні смартфони та нескладне програмне забезпечення, за допомогою якого вдалося ввести в оману платіжний термінал.

Спочатку один телефон активує картку та передає її дані. Після цього другий пристрій змінює інформацію про дату завершення терміну дії перед передаванням даних терміналу. У результаті платіжна система може отримати майбутню дату закінчення дії картки, хоча фактично вона вже є протермінованою.

Реклама

Можливість такого маніпулювання пов’язана, зокрема, з недостатнім захистом дати завершення терміну дії. Водночас цифровий сертифікат,

пов’язаний із карткою, іноді може залишатися чинним довше, ніж дата, вказана на самій фізичній картці. Відтак наявність протермінованої картки не завжди стає перешкодою для проведення платежу.

Дослідники заявили, що змогли продемонструвати таку атаку не лише в лабораторії, а й під час реальних покупок у ресторанах та магазинах.

Водночас вразливість виявилася характерною не для всіх банківських карток. Цифрові гаманці продемонстрували більшу стійкість до такого типу атаки завдяки додатковим механізмам захисту.

Як уберегтися від шахраїв?Про виявлену проблему дослідники поінформували найбільші платіжні системи.

Реклама

Поки проблему не усунено, фахівці радять не викидати протерміновані банківські картки цілими. Їх краще фізично знищувати. Крім того, варто регулярно перевіряти операції за банківськими рахунками, які вже були закриті.

До слова, раніше українців попередили про нову шахрайську схему людям масово надсилають листи нібито від освітніх платформ із повідомленням про успішне завершення навчання та пропозицією завантажити сертифікат. До листа додається PDF-файл,

який перенаправляє на завантаження архіву зі шкідливим програмним забезпеченням для викрадення особистих даних.

Читайте також

Дія, Атаки, атака, банк

Читайте ще
27 сер
Білл Ґейтс попередив про удар ШІ по ринку праці та запропонував «податок на роботів» (Texty.org.ua)
27 сер
Новий будинок у Празі сам вироблятиме дві третини необхідної електроенергії (Чехія-Онлайн)
27 сер
NVIDIA розкрила рекордні фінансові результати: виручка злетіла до $96,2 млрд на тлі вибухового попиту на ШІ-чіпи (ITnet)
27 сер
Півмільйона за снаряд. В США розробляють гіперзвукову ракету Blackbeard Mach 5 (NV)
27 сер
Глава Nvidia заявив про настання "золотого століття" ШІ (Українські новини)