Una carta di credito scaduta può ancora essere utilizzata per gli acquisti

I ricercatori dell’Università del Massachusetts Amherst, Raja Hasnain Anwar, Gerard DeCunha e Muhammad Taqi Raza hanno dimostrato che una carta di credito scaduta potrebbe essere utilizzata ancora per gli acquisti. Durante questa ricerca hanno testato carte contactless Visa, Mastercard, Discover e American Express su diversi terminali e con diversi commercianti.

La scoperta ha sorpreso tutti! Gli account delle carte di credito non scadono con la carta fisica. Il team ha infatti ideato un sistema che utilizza due smartphone commerciali e un software di emulazione di base per ingannare un lettore di carte in negozio facendogli credere che una carta fosse attiva. Alla fine, come è possibile usare una carta di credito scaduta per effettuare acquisti?

“Il primo telefono viene utilizzato per attivare la carta di credito. Comunica alla carta: si sta tentando di effettuare un acquisto, quindi invia i dati del titolare e l’applicazione di pagamento. Ciò include la data di scadenza“, spiegano i ricercatori. “Tuttavia, utilizzando un sistema di inoltro ‘man-in-the-middle’ basato su Wi-Fi, il secondo telefono acquisisce le informazioni della carta di credito ma ne modifica la data di scadenza“.

Raja Hasnain Anwar, autore principale dello studio e dottorando presso il Khwarizmi Lab dell’UMass Amherst, ha dichiarato: “La data di scadenza stampata e memorizzata sulla carta è l’unico modo in cui il POS può sapere se la carta è attiva o scaduta. Eppure non è protetta crittograficamente. Quindi possiamo facilmente modificarla per ingannare il POS“.

Perché non dovresti semplicemente buttare una carta di credito scaduta

Tutti dovrebbero essere a conoscenza che non basta semplicemente buttare nella spazzatura una carta di credito scaduta. Raza ha affermato che “l’attacco sfrutta un equivoco ben documentato: si presume generalmente che le carte scadute siano inerti, quindi i titolari le gettano via con noncuranza“. Al contrario, prima di farlo è fondamentale distruggerla completamente tagliandola in prossimità di tutti i dettagli, distruggendo il chip, e buttando via i pezzi in diversi contenitori.

Inoltre, l’autore principale dello studio consiglia: “Anche se chiudete definitivamente la vostra carta di credito, monitorate comunque le transazioni sul conto chiuso“. Nonostante sia scaduta è sempre bene verificare tutti i movimenti sul conto per un po’ così da scongiurare eventuali frodi. I cybercriminali adorano le carte di credito!