Просроченная карта — не мусор: как хакеры могут «оживить» старый пластик
Исследование выявило уязвимость в протоколах бесконтактной оплаты, позволяющую совершать транзакции даже по картам с истекшим сроком действия.
Исследователи обнаружили уязвимость в протоколе бесконтактной оплаты, которая позволяет использовать просроченные карты Visa для совершения транзакций путем подмены данных.
Уязвимость была выявлена в ходе исследования, представленного на конференции USENIX Security 2026; разработчики были уведомлены о проблеме в мае и декабре 2025 года.
Просроченная карта не является бесполезной. Чтобы обезопасить себя, необходимо физически уничтожать карту, обязательно разрезая или повреждая чип.
Срок действия вашей кредитной карты истек, и вы собираетесь просто выбросить ее в мусорное ведро? Возможно, стоит пересмотреть этот подход. Как сообщает издание Now14 со ссылкой на исследование, представленное на конференции USENIX Security 2026, старая карта в определенных условиях может быть использована для совершения покупок.
Команда исследователей из Массачусетского университета в Амхерсте обнаружила критическую уязвимость в протоколе бесконтактных платежей (EMV). Оказалось, что при определенных обстоятельствах платежный терминал можно обмануть, заставив его «поверить», что просроченная карта все еще активна.
Как работает «оживление» карты
Метод, продемонстрированный экспертами, относится к категории так называемых «relay-атак» (атак с перехватом). Для этого злоумышленникам требуются два смартфона и технические навыки. Один телефон размещается рядом с просроченной картой и считывает ее данные, имитируя платежный терминал. Затем эта информация передается на второй смартфон, который «притворяется» картой и подносится к реальному терминалу оплаты.
В процессе передачи данных хакеры подменяют дату истечения срока действия карты. Поскольку часть данных, передаваемых в протоколе бесконтактной оплаты, не зашифрована, терминал получает поддельную информацию о том, что карта действительна, и одобряет транзакцию.
Кто в зоне риска?
Исследователи протестировали метод на картах трех крупнейших платежных систем: Visa, Mastercard и Discover. Согласно результатам, уязвимыми оказались только карты Visa. Однако это не означает, что любая просроченная карта Visa автоматически становится «ключом» для покупок. Успех атаки зависит от настроек безопасности конкретного банка-эмитента: если банк полагается исключительно на проверки терминала и не проводит дополнительную верификацию транзакции, риск возрастает.
Авторы исследования утверждают, что предупреждали компанию Visa о проблеме еще в мае 2025 года, а затем повторно в декабре того же года. Тем не менее, по их словам, на момент публикации отчета эффективные контрмеры, полностью блокирующие этот тип атаки, внедрены не были.
Что делать обычному пользователю?
Хотя этот метод требует специального оборудования, технических знаний и определенных условий, он подрывает базовое доверие к безопасности «мертвого» пластика. Главный вывод для владельцев карт прост: никогда не выбрасывайте старые карты целиком. Физическое уничтожение карты — особенно ее чипа — остается самым надежным способом предотвратить использование ваших данных злоумышленниками.