Отдавна изтекла банкова карта не винаги е напълно неизползваема. Изследователи от Университета на Масачузетс Амхърст са открили уязвимост, която при определени условия позволява извършването на плащания с такива карти. Тази слабост в системите за сигурност може да бъде използвана от измамници, особено при транзакции с откраднати или подменени карти, съобщава изданието Raketa, цитирано от GlasNews.

Проблемът е, че срокът на валидност на физическата карта и този на банковата сметка, към която е свързана, невинаги съвпадат. Например дори след изтичането на срока на картата по нея все още може да бъдат възстановявани суми. Това накарало изследователите да проверят дали подобни карти могат да се използват и за плащане на покупки.

Как работи уязвимостта

Изследователите използвали два обикновени смартфона и специализиран софтуер, за да заобиколят проверките на платежните терминали.

Единият телефон активирал картата и предавал данните ѝ, докато другият променял датата на валидност, преди информацията да бъде изпратена към платежния терминал. Така системата получавала бъдеща дата на валидност, въпреки че физическата карта вече била с изтекъл срок.

Според изследователите това е възможно заради недостатъчната защита на данните за срока на валидност. Освен това цифровият сертификат, свързан с картата, понякога остава валиден по-дълго от датата, отпечатана върху нея. Това може да позволи извършването на транзакция дори след изтичането на срока на картата.

Изследователите успели да тестват метода както в лабораторни условия, така и в местни ресторанти и магазини.

Как да защитите парите си

Уязвимостта не засяга всички кредитни карти. Дигиталните портфейли обаче разполагат с допълнителни механизми за сигурност, които ги правят по-устойчиви на подобен тип атаки.

Резултатите от проучването са представени от Раджа Хаснаин Анвар и Таки Раза от Университета на Масачузетс Амхърст на конференцията по киберсигурност USENIX Security 2026. Изследователите са съобщили и за проблема на големите компании за кредитни карти.

Експертите препоръчват изтеклите банкови карти да бъдат унищожавани, вместо да се изхвърлят директно в кошчето. Добра практика е и редовното проследяване на транзакциите по банковите сметки, включително по вече закрити сметки, когато е възможно да се получава информация за тях.