Дослідники виявили небезпечну вразливість, яка дозволяє шахраям проводити платежі за допомогою давно протермінованих банківських карток. Завдяки технічній лазівці злочинці можуть обійти захист терміналів навіть зі старим пластиком.
Термін дії банківської картки після його завершення теоретично має робити неможливим її подальше використання. Проте нове дослідження показало, що в окремих випадках це правило не працює. Науковці Массачусетського університету в Амгерсті виявили вразливість, яка потенційно дозволяє повторно активувати деякі протерміновані картки для здійснення оплат.
Ця проблема може становити загрозу навіть тоді, коли викрадену картку вже замінили новою. Через виявлену вразливість зловмисники потенційно можуть проводити несанкціоновані транзакції, використовуючи стару картку.
Читати більше: Буданов пояснив, чому не бачить необхідності мобілізувати жінок
Як працює шахрайство з протермінованими картками?
Як пояснюють дослідники, причина полягає в тому, що термін дії самої картки та банківського рахунку, до якого вона прив’язана, відрізняються. Зокрема, навіть після завершення терміну дії картки на неї може бути зараховане повернення коштів. Доцент Массачусетського університету Такі Раза вирішив перевірити, чи можна використати таку картку не лише для отримання повернень, а й для оплати. Виявилося, що для частини карток це справді можливо.
Для демонстрації науковці використали два звичайні смартфони та нескладне програмне забезпечення, за допомогою якого вдалося ввести в оману платіжний термінал.
Спочатку один телефон активує картку та передає її дані. Після цього другий пристрій змінює інформацію про дату завершення терміну дії перед передаванням даних терміналу. У результаті платіжна система може отримати майбутню дату закінчення дії картки, хоча фактично вона вже є протермінованою.
Можливість такого маніпулювання пов’язана, зокрема, з недостатнім захистом дати завершення терміну дії. Водночас цифровий сертифікат, пов’язаний із карткою, іноді може залишатися чинним довше, ніж дата, вказана на самій фізичній картці. Відтак наявність протермінованої картки не завжди стає перешкодою для проведення платежу.
Дослідники заявили, що змогли продемонструвати таку атаку не лише в лабораторії, а й під час реальних покупок у ресторанах та магазинах.
Водночас вразливість виявилася характерною не для всіх банківських карток. Цифрові гаманці продемонстрували більшу стійкість до такого типу атаки завдяки додатковим механізмам захисту.
Як уберегтися від шахраїв?
Про виявлену проблему дослідники поінформували найбільші платіжні системи.
Поки проблему не усунено, фахівці радять не викидати протерміновані банківські картки цілими. Їх краще фізично знищувати. Крім того, варто регулярно перевіряти операції за банківськими рахунками, які вже були закриті.
До слова, раніше українців попередили про нову шахрайську схему: людям масово надсилають листи нібито від освітніх платформ із повідомленням про успішне завершення навчання та пропозицією завантажити сертифікат. До листа додається PDF-файл, який перенаправляє на завантаження архіву зі шкідливим програмним забезпеченням для викрадення особистих даних.
А що ви думаєте про цю схему? Пишіть свою думку в коментарях та поділіться статтею з друзями!
Джерело: tsn.ua
Головне за день - одним листом
Щовечора надсилаємо топ-5 найчитаніших новин. Без спаму, відписка в один клік.
ЕкономікаВ Україні 12 жовтня запроваджують графіки відключення світла для частини споживачів
ЕкономікаНа Волині розпочали збір найдорожчої спеції у світі — як працює унікальне господарство
ЕкономікаЗвичайна домашня техніка непомітно накручує кіловати: назвали прилади, що найбільше спустошують гаманець
ЧитаютьВійнаРосійські реактивні дрони атакували Івано-Франківськ: мер повідомив деталі
ВійнаРосійська армія атакувала Київ та регіони України сотнею безпілотників і гіперзвуковими ракетами
СуспільствоКуди покласти гаманець увечері 11 жовтня, щоб гроші липли до рук: давній звичай на Пилипа