Scoperta rivoluzionaria: come resuscitare le carte di credito scadute!

‘Scoperto un exploit “carta zombie” che utilizza due smartphone per modificare la data di scadenza delle carte di credito’

Perché è importante? Le carte di credito hanno una scadenza per un motivo, ma un gruppo di ricercatori ha scoperto un modo per prolungarne l’uso oltre il previsto, e non a vantaggio del titolare della carta. Non tutte le carte sono vulnerabili, ma il problema risiede così in profondità nel sistema di verifica dei pagamenti contactless che l’exploit non è solo una teoria.

È già frustrante non poter usare una carta di credito per pagare la spesa. Peggio ancora è quando una carta “zombie” si risveglia e ti morde il conto in banca. Secondo i ricercatori dell’Università del Massachusetts Amherst, esiste un metodo per sfruttare una carta scaduta per effettuare acquisti non autorizzati.

Il team dell’UMass Amherst ha presentato questo studio durante la conferenza sulla sicurezza USENIX del 2026. Nel loro articolo, l’assistente professore Taqi Raza e i suoi coautori hanno dimostrato che le carte di credito “morte”, ovvero quelle oltre la loro data di scadenza, possono ancora essere utilizzate attraverso terminali POS vulnerabili per completare acquisti fraudolenti.

Il team di Raza ha scoperto che, quando una carta di credito scade, il conto associato non lo fa – anche dopo che al titolare è stata inviata una nuova carta. Questa lacuna ha spinto i ricercatori a verificare se fosse possibile autorizzare una transazione con una carta scaduta. La risposta è sì, utilizzando un sistema “carta zombie” composto da due smartphone commerciali e un software di emulazione di base per ingannare il lettore di carte.

Il trucco utilizza il primo telefono per attivare la carta scaduta attraverso NFC, la stessa tecnologia wireless a corto raggio usata per i pagamenti contactless. La carta viene stimolata a trasmettere i suoi dati, inclusa la data di scadenza. Un secondo telefono funge da intermediario, trasmettendo questi dati via Wi-Fi e modificando la data di scadenza prima che arrivino al terminale POS – che, nelle carte affette, accetta la data falsificata e autorizza la transazione.

La causa principale, secondo i ricercatori, è che la data di scadenza della carta esiste effettivamente in due luoghi: la Data di Scadenza dell’Applicazione che il terminale POS legge localmente, e un campo di scadenza separato che l’emittente della carta controlla successivamente durante l’autorizzazione online.

Nell’implementazione contactless di Visa, i due campi non sono criptograficamente collegati, quindi intercettare e modificare il primo non viene rilevato dai controlli destinati a proteggere il secondo. Le configurazioni di Mastercard, American Express e Discover hanno resistito all’attacco nei test; quelle di Visa no.

Raza ha osservato che un sistema di pagamento digitale coinvolge diversi attori indipendenti: il chip della carta, il terminale POS, le reti di pagamento come Visa o Mastercard e la banca emittente – e che è proprio nelle lacune tra i controlli di sicurezza di ciascuno di essi che si annida questo tipo di exploit.

“L’attacco sfrutta un equivoco documentato – si presume comunemente che le carte scadute siano inerti, quindi i titolari le gettano senza pensarci,” ha detto Raza.

Gli utenti preoccupati dovrebbero sempre smaltire correttamente le carte scadute. Il metodo consigliato: smagnetizzare la striscia magnetica, distruggere il chip incorporato con le forbici, e poi tagliuzzare l’intera carta. Anche a pezzi, i resti dovrebbero essere gettati in contenitori per rifiuti separati.

Messaggi simili:

• Amazon Lancia la Propria Valuta: Una Mossa che Promette Grandi Successi!
• NFC Release 15: Pagamenti Contactless Più Veloci con Quadruplicato della Distanza!
• Microsoft cattura dati sensibili: attenzione a screenshot di carte di credito e numeri previdenziali!
• Regola dei 7 anni per le carte di credito: la tua storia creditizia si cancella davvero?
• CalWorks Gennaio 2026: Scopri Quando Arriveranno i Tuoi Buoni Alimentari!