ABD’deki Massachusetts Amherst Üniversitesi araştırmacıları, süresi dolmuş veya iptal edilmiş kredi kartlarını yeniden kullanılabilir hale getiren ciddi bir güvenlik açığı ortaya çıkardı. Siber güvenlik literatürüne “zombi kredi kartları” olarak geçen bu yöntemle, korsanlar kullanım dışı kalan kartlarla mağazalarda fiziksel harcama yapabiliyor.
Saygın siber güvenlik konferansı USENIX 2026’da sunulan araştırmaya göre söz konusu açık, bankaların geçmiş harcamalara ait iade (refund) işlemlerini kabul edebilmesi için kartın bağlı olduğu ana banka hesabını kapatmamasından kaynaklanıyor.
İki akıllı telefonla POS cihazlarını kandırıyorlar
Uzmanlar, iki standart akıllı telefon ve basit bir emülasyon yazılımı kullanarak geliştirdikleri kablosuz saldırı yöntemini şu adımlarla uyguladı:
NFC ile veri kopyalama: İlk telefon, Yakın Alan İletişimi (NFC) teknolojisiyle süresi dolmuş kartın verilerini kopyalıyor.
Tarih manipülasyonu: Veriler kablosuz olarak ikinci telefona aktarılıyor; kart üzerindeki son kullanma tarihi güçlü bir şifreleme ile korunmadığı için sahte bir ileri tarihle değiştiriliyor.
Dijital cüzdan kamuflajı: İkinci telefon, kasadaki POS cihazına standart bir “dijital cüzdan” gibi yaklaştırılarak ödeme onaylatılıyor.
Güvenlik zaafının temelinde, bazı bankaların POS cihazından gelen son kullanma tarihi verisini kendi iç sistemlerindeki güncel kayıtlarla doğrulamaması ve kartlardaki dahili güvenlik sertifikalarının basılı tarihten çok daha uzun bir geçerlilik süresine sahip olması yatıyor.
Uzmanlardan kritik uyarı: Kartlarınızı çöpe atmayın, imha edin
Geliştirilen yöntemin gerçek restoran ve mağazalarda başarıyla test edildiğini belirten siber güvenlik uzmanları, süresi dolan plastik kartların dikkatsizce çöpe atılmaması gerektiğinin altını çiziyor.
Kart sahiplerinin manyetik şeridi tahrip etmesi, elektronik çipi kesmesi ve kartı birden fazla parçaya ayırarak farklı çöp kutularına atması tavsiye ediliyor. Ayrıca tüketicilere, süresi biten veya kapatılan kartlarına ait banka hesap hareketlerini düzenli olarak kontrol etmeleri uyarısında bulunuluyor.
