Американски учени разкриха опасна пролука в сигурността на плащанията

Банковите карти с отдавна изтекъл срок на валидност невинаги стават неизползваеми и могат да послужат за нерегламентирани плащания в търговската мрежа. Учени от Университета на Масачузетс в Амхърст откриха сериозна уязвимост в разплащателните системи, която при определени условия позволява извършването на транзакции с невалидни пластики, съобщават от БГНЕС. Според чуждестранното издание Raketa тази технологична вратичка създава реален риск от злоупотреби с откраднати или вече подменени карти.

В основата на проблема стои фактът, че срокът на валидност, отпечатан върху самата физическа пластика, и активният статус на свързаната с нея банкова сметка невинаги съвпадат. Дори след като официалната дата върху картата премине, тя често запазва техническа способност да приема парични преводи, като например възстановяване на суми от търговци при върната покупка. Именно тази особеност на банковата инфраструктура насочва американските изследователи да проверят дали механизмът може да бъде обърнат и използван за реално пазаруване.

Схема с два смартфона лъже терминалите

За да заобиколят защитата на стандартните ПОС терминали, специалистите са използвали два обикновени смартфона и специално разработен софтуер. Схемата действа като дигитален посредник между старата пластика и устройството на търговеца. Първият телефон се доближава до картата с изтекъл срок, активира нейния чип и извлича данните ѝ. Вторият смартфон поема тази информация и пренаписва датата на валидност, преди да предаде сигнала към платежния терминал.

По този начин системата на магазина получава фалшифицирана бъдеща дата и одобрява плащането, въпреки че физическата карта реално е невалидна. Изследователите обясняват, че атаката е възможна заради недостатъчна криптографска защита на самите данни за срока на годност. Допълнителен фактор е, че вътрешният цифров сертификат, записан в чипа на картата, понякога остава активен значително по-дълго от датата, гравирана върху пластмасовия корпус.

Екипът не се е ограничил само с теоретични постановки. Учените са тествали успешно метода както в контролирана лабораторна среда, така и при реални покупки в местни ресторанти и магазини, където терминалите са приели плащанията без да засекат подмяната.

Как картодържателите да защитят сметките си

Откритата пролука в сигурността не засяга абсолютно всички кредитни и дебитни карти на пазара. Експертите подчертават, че съвременните дигитални портфейли в телефоните разполагат с допълнителни защитни механизми, което ги прави значително по-устойчиви срещу подобен тип манипулации.

Пълните резултати от проучването са представени официално от изследователите Раджа Хаснаин Анвар и Таки Раза от Университета на Масачузетс в Амхърст по време на специализираната конференция за киберсигурност USENIX Security 2026. Авторите на доклада вече са уведомили големите картови компании за установения пропуск в техните протоколи.

Докато финансовите институции отстранят уязвимостта на системно ниво, специалистите по сигурност съветват гражданите никога да не изхвърлят старите си банкови карти цели в кошчето за боклук. Всяка пластика с изтекъл срок трябва да бъде физически унищожена чрез срязване през чипа и магнитната лента. Препоръчително е също потребителите редовно да преглеждат движенията по банковите си извлечения, включително и по стари сметки, които смятат за закрити.