18.6°
Некоторые банковские карты могут оставаться уязвимыми для платежей даже после истечения срока действия, выяснили исследователи Массачусетского университета в Амхерсте. Результаты исследования представили на конференции USENIX Security 2026.
Ученые установили, что в некоторых платежных системах информация о сроке действия карты защищена недостаточно надежно. Из-за этого злоумышленники потенциально могут изменить передаваемые терминалу данные и провести операцию по просроченной карте.
Исследователи подтвердили работоспособность уязвимости как в лабораторных условиях, так и в реальных магазинах и ресторанах. При этом проблема затрагивает не все банковские карты. Многие цифровые кошельки также имеют дополнительные механизмы защиты.
По мнению авторов работы, уязвимость связана с тем, что карта, платежный терминал, банк и платежная сеть по отдельности проверяют разные параметры операции, из-за чего могут возникать расхождения.
Исследователи советуют не выбрасывать просроченные карты целиком. Перед утилизацией рекомендуется уничтожить чип и разрезать карту на несколько частей. После закрытия счета также стоит некоторое время следить за операциями и при появлении подозрительных списаний сразу обращаться в банк.
