Исследователи: просроченные карты Visa можно 'оживить' для бесконтактных платежей
Американские исследователи обнаружили, что выброшенные просроченные карты Visa можно использовать для мошеннических бесконтактных платежей из-за пробелов в аутентификации, а некоторые банки не блокируют такие транзакции.
Исследователи из Массачусетского университета в Амхерсте представили на конференции Usenix Cybersecurity результаты, показывающие, что просроченные карты Visa можно повторно задействовать для мошеннических бесконтактных платежей с помощью техники ретрансляции. Метод использует приложение типа "человек посередине", которое передаёт данные карты между двумя телефонами, заставляя платёжный терминал принять просроченную карту.
Пробел в цепочке аутентификации
Исследователи выяснили, что решение об отклонении транзакции по просроченной карте зависит от криптографии, которую разные эмитенты карт реализуют по-разному. В системе Visa обнаружен конкретный недостаток, позволяющий просроченным картам проходить проверку. Visa не ответила на запрос издания The Register, которое первым сообщило об исследовании на этой неделе.
По словам исследователей, Visa фактически перекладывает ответственность за выявление таких транзакций на банк держателя карты. Хотя некоторые банки блокировали "оживлённые" карты, другие этого не делали. Это означает, что мошенник теоретически может найти выброшенную, но неповреждённую просроченную карту и совершать платежи со счёта её владельца — особенно в точках продаж без персонала, где никто не заметит использование телефонов-посредников.
Что могут сделать потребители
Рекомендация исследователей проста: разрезать просроченную карту Visa ножницами, чтобы её нельзя было повторно использовать тому, кто её найдёт.
