Um cartão Visa vencido pode voltar a funcionar em pagamentos por aproximação, segundo pesquisa apresentada na conferência de cibersegurança Usenix. A falha foi identificada por pesquisadores da Universidade de Massachusetts Amherst e permite que golpistas reutilizem cartões expirados em transações contactless, conforme relatado pela revista Wired.
A técnica foi batizada pelos próprios pesquisadores de zombificação, numa referência à possibilidade de um cartão fora de validade voltar a ser usado. O problema reside na cadeia de autenticação que deveria bloquear cobranças feitas com cartões vencidos.
Risco oculto em cartões vencidos
Um cartão de crédito ativo já representa risco de fraude assim que é perdido ou roubado. Em contrapartida, um cartão vencido costuma ser descartado sem cuidados, tornando-se um risco menos esperado pelo consumidor. Basta que o plástico seja encontrado intacto por um golpista para que a zombificação seja possível, segundo os pesquisadores.
O método depende de um aplicativo intermediário instalado em dois celulares. Um deles fica próximo ao cartão vencido e captura seus dados, enquanto o outro retransmite essas informações para o terminal de pagamento no momento da cobrança.
Bancos e sua resposta à fraude
A Visa delega parte da validação dessas transações ao banco emissor do cartão. Alguns bancos bloqueiam operações feitas com cartões reutilizados dessa forma, mas outros não identificam a irregularidade e liberam o pagamento. O risco cresce especialmente em terminais de autoatendimento, onde não há um atendente para notar o uso de dois celulares durante a compra.
A Visa não respondeu aos pedidos de comentário do site The Register, que também noticiou a pesquisa. A reportagem da Wired não indica se a empresa vai corrigir a falha na cadeia de autenticação identificada pelo estudo.
Cortar o cartão de crédito ao meio antes de descartá-lo é uma medida eficaz para impedir que seus dados sejam lidos e retransmitidos por um aplicativo intermediário, eliminando o risco mesmo em bancos que não bloqueiam a reutilização do cartão vencido.
Opinião
A descoberta da Universidade de Massachusetts Amherst destaca a importância de cuidados na hora de descartar cartões, evidenciando um risco que muitos consumidores podem não perceber.
