Многие люди уверены: если срок действия кредитной карты истек, она превращается в бесполезный кусок пластика. Достаточно разрезать её и выбросить — и можно забыть о безопасности. Однако исследование Массачусетского университета в Амхерсте показало: некоторые старые кредитки способны «ожить» и стать инструментом мошенников. Эта тихая угроза в вашем кошельке долгое время оставалась незамеченной, но теперь о ней стоит знать каждому держателю банковской карты. В статье разберём, как работает уязвимость зомби-кредиток, почему терминалы принимают просроченный пластик и что сделать для защиты своих денег.

Что такое зомби-кредитки и почему они опасны

Зомби-кредитки — это просроченные банковские карты, которые формально не должны проводить платежи, но из-за уязвимостей в платёжной системе могут быть использованы повторно. Термин появился после исследования, представленного на конференции USENIX Security 2026. Учёные выяснили: истечение срока действия карты не всегда означает её полную блокировку на всех уровнях.

Опасность в том, что человек может даже не подозревать о риске. Он закрыл счёт или получил новую карту, а старая лежит в ящике стола. Злоумышленнику достаточно получить доступ к данным просроченной карты, чтобы попытаться провести оплату. При этом жертве не приходит уведомление, ведь операции могут проходить по закрытому или редко проверяемому счёту. В итоге списание обнаруживается слишком поздно.

Важно понимать: речь не о взломе банковской системы в классическом виде. Это эксплуатация логических противоречий между разными участниками платёжного процесса — чипом, терминалом, платёжной сетью и банком. Каждый из них принимает собственное решение о валидности карты, и в этих расхождениях кроется брешь.

Эксперимент с двумя смартфонами: как «оживить» просроченную кредитку

Чтобы доказать реальность угрозы, команда исследователей провела наглядный опыт. Им потребовалось всего два обычных смартфона и специальное программное обеспечение. Первый телефон через бесконтактную технологию NFC активировал просроченную кредитную карту и запросил у неё платёжные данные, включая дату окончания срока действия.

Второе устройство, подключённое по Wi-Fi, перехватило эти данные и подменило дату на случайную будущую. После этого второй смартфон поднесли к платёжному терминалу в обычном магазине или ресторане. Операция выглядела как легитимный электронный платёж, и терминал её одобрил. Никакого сложного оборудования не понадобилось — хватило смартфонов, которые есть почти у каждого.

Этот эксперимент показал: злоумышленнику не нужно знать реальный срок действия новой карты жертвы. Достаточно подставить любую дату, которая ещё не наступила. Платёжный терминал не сверяет эту информацию с банком-эмитентом на этапе авторизации. В результате старая карта, которую владелец считал мёртвой, начинает работать как зомби.

Почему терминалы и банки пропускают такие платежи

Главная причина уязвимости старых кредиток — криптографическая незащищённость даты окончания срока действия. Эта дата записана на чипе карты и считывается POS-терминалом, но не защищена отдельной электронной подписью. Её можно подменить, и платёжное устройство этого не заметит. Банк, в свою очередь, не всегда сверяет сроки, полученные от терминала, с собственными данными по счёту.

Дополнительную проблему создают цифровые сертификаты, которые шифруют связь между картой и кредитной организацией. Они нередко продолжают действовать дольше, чем указано на самой карте. Это значит, что технически инфраструктура всё ещё доверяет старому пластику. Даже если карта просрочена, сертификат может оставаться валидным месяцами или даже годами.

Исследователи подчёркивают: атака стала возможной из-за разобщённости платёжной системы. Чип карты, терминал, платёжная сеть и банк принимают решения по отдельности. Каждый элемент проверяет только часть данных и не имеет полной картины. Именно на этих противоречиях и строится схема мошенничества.

Какие карты находятся в зоне риска

Не все просроченные кредитки одинаково уязвимы. Исследование показало, что проблема затрагивает карты, выпущенные с определёнными типами чипов и способами записи данных. Точный список банков и карточных продуктов учёные не раскрывают, чтобы не давать мошенникам готовую инструкцию. Однако известно: в зоне риска находятся многие физические карты с бесконтактной технологией оплаты.

Цифровые кошельки, такие как Apple Pay или Google Pay, в большинстве случаев имеют дополнительную защиту. Они используют токенизацию — замену реальных данных карты на одноразовые токены. Это снижает вероятность прямой подмены срока действия. Однако у цифровых кошельков есть собственные уязвимости, и исследователи советуют не расслабляться полностью.

Развитие искусственного интеллекта усугубляет ситуацию. Злоумышленники всё чаще применяют автоматизированные инструменты для поиска слабых мест в платёжных протоколах. Раньше на обнаружение подобной бреши ушли бы месяцы ручного анализа, теперь алгоритмы справляются за дни. Поэтому важно следить за обновлениями безопасности от банков и вовремя реагировать на предупреждения.

Реальные риски: что может сделать мошенник со старой картой

Если злоумышленник получит доступ к просроченной кредитке, он может попытаться провести оплату в магазине, ресторане или через терминал самообслуживания. Поскольку дата подменяется на будущую, терминал воспринимает карту как действующую. Деньги списываются со счёта, который владелец мог уже закрыть или перестать контролировать. Обнаружить пропажу сложно, особенно если карта была дополнительной или использовалась редко.

Ещё один риск — возврат товара. Если на просроченную карту приходит возврат, это подтверждает, что счёт всё ещё активен на уровне платёжной системы. Мошенник может использовать эту особенность, чтобы проверить, «жива» ли карта, прежде чем запускать серию платежей. Жертва при этом не получает уведомлений, так как операции могут проходить без привязки к мобильному банку.

Важно отметить: для проведения атаки злоумышленнику нужен физический доступ к карте или её данным. Это может быть украденный пластик, утечка данных из интернет-магазина или фишинговый сайт. Поэтому не стоит думать, что угроза касается только тех, кто потерял кошелёк. Достаточно однажды скомпрометировать данные карты, которая потом станет просроченной.

Тихая угроза в вашем кошельке: почему старые кредитки опаснее, чем кажутся

Большинство людей хранят старые карты как сувенир или просто забывают о них. Но просроченный пластик — это не безобидный хлам. Он содержит чип, магнитную полосу и зашитые данные, которые могут быть использованы повторно. Даже разрезанная карта, если кусочки не уничтожены полностью, теоретически может дать злоумышленнику часть информации.

Кроме того, старые кредитки часто остаются привязанными к онлайн-сервисам: подпискам, маркетплейсам, платёжным аккаунтам. При автопродлении сервис может обратиться к сохранённым данным карты и попытаться списать деньги. Если карта просрочена, но счёт не закрыт, банк может отклонить операцию или, наоборот, пропустить её как исключение. Это создаёт дополнительный вектор для мошенничества.

Финансовые эксперты советуют относиться к просроченным кредиткам так же серьёзно, как к действующим. Это значит: не хранить их без необходимости, не выбрасывать целиком и регулярно проверять выписки по закрытым счетам. Лучше перестраховаться, чем потом доказывать банку, что платёж был мошенническим.

Практические советы: как защитить себя от уязвимости старых кредиток

Защита от зомби-кредиток начинается с простых привычек. Вот пошаговый план, который поможет минимизировать риски.

• Уничтожайте старые карты правильно. Не просто разрезайте пополам. Сначала размагнитьте магнитную полосу сильным магнитом. Затем повредите чип: просверлите его или разломайте. После этого разрежьте карту на несколько частей и выбросьте обломки в разные мусорные баки.
• Закрывайте счёт полностью. После получения новой карты уточните в банке, действительно ли старый счёт закрыт. Попросите письменное подтверждение. Если счёт остаётся активным для возвратов, установите лимит или отслеживайте операции.
• Отключайте бесконтактную оплату. Если карта просрочена, но вы всё ещё храните её, заблокируйте NFC-функцию через мобильное приложение банка или позвоните в поддержку. Это не даст злоумышленнику активировать карту с помощью смартфона.
• Следите за выписками по старым счетам. Даже если вы закрыли карту, проверяйте историю операций хотя бы раз в месяц в течение полугода. О подозрительных транзакциях сразу сообщайте в банк.
• Не сообщайте данные просроченных карт. Никогда не вводите реквизиты старой карты на сайтах, даже если сервис просит обновить платёжную информацию. Используйте только актуальные данные.
• Подключите уведомления. Если банк позволяет, оставьте SMS или push-уведомления по закрытому счёту. Некоторые организации предлагают такую услугу бесплатно.

Эти меры не дают стопроцентной гарантии, но значительно усложняют жизнь мошенникам. Главное — не считать просроченную кредитку безобидным мусором и относиться к ней с той же осторожностью, что и к действующей.

Сравнение: обычная просроченная карта против зомби-кредитки

Чтобы лучше понять суть проблемы, сравним обычную просроченную карту с той, которая стала зомби-кредиткой. Обычная карта после истечения срока отклоняется всеми терминалами и банками. Её чип и магнитная полоса не проходят авторизацию, а банк автоматически блокирует любые попытки списания. Такая карта безопасна, если правильно уничтожена.

Зомби-кредитка внешне ничем не отличается. Однако из-за уязвимости в проверке даты она может быть принята терминалом, если данные подменены. Банк может не заметить подмену, потому что не сверяет сроки или доверяет цифровому сертификату, который ещё действует. В результате карта, которую владелец считал мёртвой, проводит платёж, как живая. Это ключевое отличие и главная опасность.

Стоит понимать: не каждая просроченная карта автоматически становится зомби. Уязвимость проявляется только при определённых условиях — тип чипа, настройки банка, срок действия сертификата. Поэтому невозможно заранее сказать, попадает ли ваша старая карта в группу риска. Именно поэтому эксперты рекомендуют уничтожать все просроченные карты одинаково тщательно.

Что делать, если вы стали жертвой мошенничества со старой кредиткой

Если вы обнаружили подозрительную операцию по закрытому или просроченному счёту, действуйте быстро. Первым делом заблокируйте карту через мобильное приложение или горячую линию банка. Даже если карта просрочена, блокировка может остановить дальнейшие попытки списания.

Затем подайте официальное заявление о мошеннической транзакции. Банк обязан провести расследование и, если вина клиента не доказана, вернуть деньги. Сроки зависят от законодательства и внутренних правил, но обычно это до 30–60 дней. Сохраняйте все чеки, переписки и скриншоты — они пригодятся при разбирательстве.

После инцидента проверьте, не были ли скомпрометированы другие ваши карты. Если старая и новая карты выпущены одним банком, злоумышленник мог получить доступ к части данных. Попросите банк перевыпустить действующую карту с новым номером и CVV. Также стоит запросить кредитный отчёт, чтобы убедиться, что на ваше имя не оформлены новые счета.

Часто задаваемые вопросы о старых кредитках и их опасности

1. Может ли мошенник использовать просроченную карту без физического доступа к ней?

Да, если у него есть полные данные карты: номер, срок действия, CVV и имя держателя. Эти данные могли утечь из интернет-магазина или быть украдены фишингом. Поэтому не вводите реквизиты старых карт на подозрительных сайтах.

2. Обязательно ли уничтожать карту, если срок действия истёк, но счёт закрыт?

Да, обязательно. Даже закрытый счёт не гарантирует, что карта не будет использована для подмены данных. Физическое уничтожение чипа и магнитной полосы — самый надёжный способ.

3. Какие карты наиболее уязвимы к атаке зомби-кредиток?

В группе риска — карты с бесконтактной оплатой, выпущенные до определённых обновлений безопасности. Точный список не раскрывается, но исследователи советуют считать потенциально уязвимыми все просроченные кредитки.

4. Защищены ли цифровые кошельки от этой уязвимости?

В большинстве случаев да, потому что используют токенизацию. Однако у цифровых кошельков есть собственные слабые места. Не стоит полностью полагаться на них, если вы храните старые карты в приложении.

5. Что делать, если я выбросил старую карту целиком?

Если карта уже выброшена, проверьте выписки по счёту за последние месяцы. Подключите уведомления, если возможно. При малейших подозрениях сообщите в банк. В будущем всегда уничтожайте карты по инструкции.

6. Может ли банк сам обнаружить подозрительную активность по старой карте?

Не всегда. Системы мониторинга банка могут пропустить операцию, если она выглядит легитимной и проходит по закрытому счёту. Поэтому важно самостоятельно следить за операциями.

7. Как часто нужно проверять старые счета после закрытия карты?

Рекомендуется проверять ежемесячно в течение минимум шести месяцев после закрытия. Если счёт использовался редко, можно ограничиться ежеквартальной проверкой, но лучше не рисковать.

Заключение

Тихая угроза в вашем кошельке — это не страшилка, а реальная уязвимость, подтверждённая научным исследованием. Старые кредитки, которые мы привыкли считать безобидным мусором, могут стать инструментом мошенников. Проблема кроется в разобщённости платёжных систем и слабой защите даты окончания срока действия. К счастью, защититься несложно: достаточно правильно уничтожать просроченные карты, закрывать счета и следить за выписками.

Не ждите, пока злоумышленник воспользуется вашей забытой картой. Прямо сейчас проверьте, нет ли дома старых кредиток. Если есть — уничтожьте их так, как описано выше. Поделитесь этой статьёй с близкими, особенно с пожилыми родственниками, которые часто хранят пластик годами. Безопасность финансов начинается с простых привычек, и лучше предотвратить угрозу, чем разбираться с последствиями.