Falha de segurança: cartão Visa vencido faz pagamentos por aproximação

Um cartão Visa vencido pode ser reutilizado em pagamentos por aproximação por meio de uma técnica que retransmite seus dados a terminais de cobrança, informou a Wired.

Pesquisadores da Universidade de Massachusetts Amherst apresentaram a falha em conferência de cibersegurança da Usenix. O método usa um aplicativo intermediário em dois celulares para retransmitir os dados do cartão expirado durante uma compra por aproximação.

A técnica é descrita como 'zombificação' porque permite que um cartão fora da validade volte a ser usado. O procedimento explora falhas na cadeia de autenticação, isto é, na verificação que deveria impedir transações com cartões vencidos.

Na prática, a Visa deixa parte da validação da compra a cargo do banco emissor do cartão. Alguns bancos bloqueiam o uso do cartão reutilizado, mas outros não impedem a operação, de acordo com os pesquisadores.

Um golpista pode encontrar um cartão expirado descartado e tentar fazer pagamentos com a conta do antigo titular. O risco é maior em terminais de autoatendimento, onde não há um funcionário para observar a operação feita com os celulares.

O cartão pode passar pela checagem mesmo vencido, dependendo da forma como a transação é verificada pelo emissor. A Visa não respondeu aos pedidos de comentário do site especializado The Register, que também noticiou a pesquisa.

Cortar o cartão vencido antes de descartá-lo evita que seus dados sejam lidos e retransmitidos por terceiros.

O autor da mensagem, e não o UOL, é o responsável pelo comentário. Leia as Regras de Uso do UOL.