Keď vám banka pošle novú platobnú kartu, tá stará často skončí zabudnutá v zásuvke. Veď jej platnosť vypršala, takže už predsa nemôže nikomu poslúžiť. Nový bezpečnostný výskum však ukazuje, že takáto istota nemusí platiť pri každej bezkontaktnej transakcii.
Vedci dokázali niektoré exspirované karty „oživiť“ a zaplatiť nimi v skutočných obchodoch. Útok pomenovali Zombie Card. Nejde o prelomenie PIN kódu ani kryptografie čipu, ale o zneužitie medzery v tom, ako si terminál, platobná sieť a banka rozdelili kontrolu dátumu platnosti.
Zneužitie neplatnej platobnej karty umožnila slabá kontrola dátumu
Ako uvádza Živé.sk, výskumníci z University of Massachusetts Amherst otestovali karty Visa, Mastercard, Discover a American Express od piatich veľkých amerických bánk. Najproblematickejšie boli niektoré bezkontaktné konfigurácie Visa.
Podľa pôvodnej štúdie prezentovanej na konferencii USENIX Security 2026 nie je dátum platnosti pri dotknutých transakciách účinne chránený proti zmene. Terminál ho môže skontrolovať, no banka sa v niektorých prípadoch spoľahne na rozhodnutie terminálu a stav karty opätovne neoverí.
Samotný účet pritom nemusí exspirovať spolu s plastovou kartou. Banka môže klientovi vydať nový kus, no účet a hlavné číslo karty zostanú aktívne aj kvôli refundáciám či nadväzujúcim platbám. Práve tento rozdiel vytvára pri nesprávne nastavených kontrolách priestor na zneužitie.
Útočník potrebuje fyzickú kartu aj dve NFC zariadenia
Výskumný tím použil dva bežné smartfóny a emulačný softvér. Jeden telefón komunikoval cez NFC so starou kartou, druhý sa tváril ako platobný prostriedok pred terminálom. Medzi zariadeniami sa preniesli údaje, pričom dátum exspirácie bol nahradený ľubovoľným budúcim dátumom.
Útok teda nie je možné vykonať iba zo znalosti čísla karty alebo fotografie. Páchateľ potrebuje fyzický prístup k exspirovanej bezkontaktnej karte, aktívny účet s rovnakým hlavným číslom a kombináciu terminálu, platobnej siete a banky, ktorá manipuláciu nezachytí.
Výsledok navyše nebol univerzálny. Testované konfigurácie Mastercard, American Express a Discover zmenený dátum väčšinou odmietli. Aj pri Visa niektoré transakcie zlyhali alebo terminál vyžiadal inú kartu. Výskum prebiehal v USA, takže automaticky nedokazuje zraniteľnosť konkrétnych slovenských bánk.
Starú platobnú kartu nestačí iba odložiť do zásuvky
University of Massachusetts Amherst odporúča zničiť magnetický pás, čip aj viditeľné údaje. Plastovú kartu rozstrihnite cez čip, číslo, meno a bezpečnostný kód. Jednotlivé časti môžete vyhodiť oddelene. Kovovú kartu sami nestrihajte, ale vráťte ju vydavateľovi.
Na Slovensku môžete exspirovanú kartu odovzdať aj banke. Napríklad Slovenská sporiteľňa uvádza, že vo svojich pobočkách prijíma staré platobné karty bez ohľadu na banku, ktorá ich vydala. Pri inom poskytovateľovi si spôsob bezpečného vrátenia radšej overte.
Čo urobiť pri strate alebo podozrivej platbe?
Národná banka Slovenska odporúča pri strate, krádeži alebo zneužití okamžite kontaktovať banku, kartu zablokovať a nahlásiť neautorizované transakcie. Užitočné sú aj okamžité notifikácie o každej platbe a pravidelná kontrola výpisu.
Za nás je najdôležitejšia zmena uvažovania. Exspirovaná karta nie je bezcenný kus plastu, kým obsahuje funkčný čip a údaje napojené na otvorený účet. Jej bezpečné zničenie trvá minútu a môže odstrániť riziko, na ktoré sa doteraz prakticky nemyslelo.
Do komentára na sociálnych sieťach Facebook / Instagram nám napíšte, čo robíte so starými platobnými kartami vy. Tešíme sa na všetky vaše postrehy a názory.
Ak hľadáte overený iPhone so zárukou, ktorý prešiel rukami odborníkov zo SvetApple.sk, určite sa pozrite do nášho e-shopu Loopi.sk. Nájdete tu starostlivo skontrolované zariadenia za výrazne nižšie ceny než pri nových modeloch. Ušetriť môžete stovky eur, no stále získate spoľahlivý iPhone, ktorý vám bude bez problémov slúžiť ešte dlhé roky. 📱
