1967
Стара банківська картка, яку давно замінили новою, часто здається цілком безпечною. Її кладуть до шухляди, залишають серед непотрібних паперів або просто викидають, адже надрукований на пластику термін дії вже минув. Однак дослідники кібербезпеки виявили: за певних умов прострочена картка все ще може використовуватися для платежів, і сама дата на її лицьовому боці не є абсолютним захистом від шахрайства.
Чому прострочений пластик іноді залишається вразливим
Науковці з Університету Массачусетсу в Амгерсті перевірили, як платіжна інфраструктура реагує на картки зі старим терміном дії. Вони звернули увагу на важливу відмінність: завершення строку придатності фізичної картки не завжди означає припинення існування пов’язаного з нею рахунку або миттєве скасування всіх платіжних повноважень. Наприклад, на старі карткові реквізити іноді ще можуть надходити повернення коштів.
Під час експериментів дослідники продемонстрували технічну вразливість перевірки терміну дії в окремих сценаріях безконтактної оплати. Система могла прийняти платіж, коли дані про строк чинності картки оброблялися недостатньо надійно. Це не означає, що будь-яку прострочену картку можна використати в магазині: можливість залежить від конкретної платіжної інфраструктури, налаштувань захисту та інших умов.
Особливу небезпеку така прогалина становить у випадках, коли стару картку загублено, викрадено або утилізовано без належного знищення. Власник може роками не згадувати про пластик, вважаючи його непридатним, тоді як потенційний зловмисник шукає способи скористатися залишковими можливостями платіжного засобу. Водночас про масове застосування саме цієї атаки підстав говорити немає: дослідницька демонстрація не дорівнює поширеній шахрайській практиці.
Що зробити власнику старої картки
Найпростіше правило — не викидати банківський пластик цілим. Перед утилізацією слід пошкодити чип, магнітну смугу й надруковані реквізити, щоб даними було складніше скористатися. Якщо картку загублено або виникають сумніви щодо її статусу, краще зв’язатися з банком через офіційний застосунок чи контактний центр та уточнити, чи її остаточно заблоковано.
Після перевипуску корисно перевірити, чи не залишилися активними старі платіжні прив’язки та регулярні списання. Окремої уваги заслуговують повідомлення про транзакції: навіть невелике незнайоме списання варто з’ясувати одразу, а не чекати появи більшої суми. Якщо гроші зникли без вашого дозволу, банк потрібно повідомити якнайшвидше та скористатися передбаченою процедурою оскарження операції.
Сучасні цифрові гаманці й банківські системи мають додаткові способи перевірки платежів, проте жодна технологія не скасовує базової обережності. Фахівці, які виявили проблему, представили результати на конференції USENIX Security 2026 та повідомили про неї учасників платіжного ринку. Для власників карток висновок практичний: дата закінчення дії — лише один із механізмів безпеки, тому старі платіжні засоби також потребують відповідального поводження.
