A trükk azért működhet, mert a lejárati dátum nincs megfelelően védve. Ráadásul a kártyához tartozó digitális tanúsítvány lejárata hosszabb lehet a fizikai kártyán feltüntetett dátumnál, így ez sem feltétlenül akadályozza meg a tranzakciót.

Legújabb cikkeinkért kövess minket a Player Google News oldalán is!

A problémát egy ellopott, már lecserélt bankkártya esetében is ki lehet használni, így a kártyatulajdonos akár csalárd tranzakciókkal is szembesülhet.

A kutatók szerint a kiskapu abból fakad, hogy maga a bankkártya és a hozzá tartozó számla nem ugyanúgy jár le. Egy lejárt kártyához például továbbra is érkezhet visszatérítés, ezért Taqi Raza, az UMass Amherst adjunktusa azt vizsgálta, vajon fizetni is lehet-e még vele. A válasz bizonyos kártyáknál meglepő módon igen.

A kutatók két hétköznapi okostelefont és egy egyszerű szoftvert használtak ahhoz, hogy megtévesszék a fizetési terminált.

Az egyik telefon aktiválja a kártyát, majd továbbítja annak adatait, a másik pedig módosítja a lejárati dátumot, mielőtt az adatokat a terminálhoz küldené. A rendszer így egy jövőbeli lejárati dátumot mutathat a terminálnak, miközben maga a kártya már érvénytelen.

A trükk azért működhet, mert a lejárati dátum nincs megfelelően védve. Ráadásul a kártyához tartozó digitális tanúsítvány lejárata hosszabb lehet a fizikai kártyán feltüntetett dátumnál, így ez sem feltétlenül akadályozza meg a tranzakciót. A kutatók szerint a módszert laboratóriumi környezetben, valamint helyi éttermekben és üzletekben is sikerült működésre bírniuk.

Nem minden bankkártya volt érintett, és a digitális pénztárcák további biztonsági megoldásai miatt ezek ellenállóbbnak bizonyultak ezzel a konkrét támadással szemben. A kutatás eredményeit az UMass Amherst kutatói, Raja Hasnain Anwar és Taqi Raza mutatták be a USENIX Security 2026 konferencián. A szakemberek a nagy kártyatársaságokat is értesítették a problémáról. Addig is azt javasolják, hogy a lejárt bankkártyákat senki ne dobja egyszerűen a szemétbe, hanem semmisítse meg őket, és a már lezárt számlák tranzakcióit is érdemes figyelni.

Ezek is érdekelhetnek:

(Forrás: University of Massachusetts Amherst)

Itt állíthatod be, hogy a Player az elsők között legyen a Google keresőben

Iratkozz fel a hírlevelünkre, és mi minden héten érdekes, szórakoztató sztorikat küldünk neked a világból.

Hírlevél feliratkozás

Támogatott és ajánlott tartalmaink