Uma falha de segurança alarmante foi revelada na conferência de cibersegurança Usenix: cartões Visa vencidos podem ser reativados para pagamentos por aproximação. Pesquisadores da Universidade de Massachusetts Amherst identificaram uma vulnerabilidade que permite a golpistas reutilizar plásticos expirados em transações contactless, conforme noticiado pela revista Wired.
A técnica, batizada de ‘zombificação’, faz referência à capacidade de um cartão fora de validade voltar a funcionar. O cerne do problema reside na cadeia de autenticação da Visa, que deveria bloquear cobranças efetuadas com cartões já expirados, mas falha em certas condições.
Como funciona a ‘zombificação’ do cartão?
O método depende de um aplicativo intermediário e dois celulares. Um aparelho, posicionado próximo ao cartão vencido, captura seus dados. O outro celular, por sua vez, retransmite essas informações para o terminal de pagamento no momento da transação. A Visa delega parte da validação dessas operações ao banco emissor do cartão. Enquanto alguns bancos bloqueiam as transações fraudulentas, outros não identificam a irregularidade e permitem que o pagamento seja processado.
Risco inesperado para cartões descartados
Um cartão de crédito ativo já representa um risco considerável se for perdido ou roubado. Contudo, um cartão vencido, frequentemente descartado sem os devidos cuidados, torna-se um alvo menos óbvio e, portanto, mais perigoso. Basta que o plástico seja encontrado intacto por um golpista para que a ‘zombificação’ seja possível, expondo o antigo titular a pagamentos não autorizados.
Terminais sem atendente aumentam a vulnerabilidade
A probabilidade de sucesso da fraude é ainda maior em terminais de autoatendimento. Nesses locais, a ausência de um funcionário para supervisionar a transação dificulta a identificação de um golpista utilizando dois celulares para efetuar a compra, tornando o ambiente ideal para a aplicação da técnica. A Visa não respondeu aos pedidos de comentário do site The Register sobre a pesquisa, e não há informações se a empresa planeja corrigir a falha.
Proteja-se: o que fazer com seu cartão vencido?
A medida mais eficaz para prevenir a ‘zombificação’ é simples: cortar o cartão de crédito ao meio antes de descartá-lo. Essa ação impede que seus dados sejam lidos e retransmitidos por qualquer aplicativo intermediário, eliminando o risco de uso indevido, mesmo que o banco emissor não bloqueie a reutilização de cartões vencidos. A segurança do consumidor, neste caso, começa no descarte consciente.
Fonte: canaltech.com.br