بطاقات الائتمان "الزومبي".. ثغرة أمنية تعيد إحياء بطاقتك منتهية الصلاحية لتسرقك

في حال واجهت مشكلة في مشاهدة الفيديو، إضغط على رابط المصدر للمشاهدة على الموقع الرسمي

اكتشف باحثون في جامعة ماساتشوستس أمهيرست الأمريكية ثغرة أمنية مقلقة يمكنها إعادة البطاقات الائتمانية منتهية الصلاحية إلى الحياة، مما يعرض أصحابها لخطر الاحتيال المالي.

وقد أُطلق على هذه البطاقات اسم "بطاقات الائتمان الزومبي"، حيث يمكن للقراصنة واللصوص استخدامها لإجراء عمليات شراء جديدة حتى بعد إغلاقها أو حصول الضحية على بطاقة بديلة.

مصدر الصورة

محفظة رقمية

عرضت هذه النتائج في دراسة نشرت مؤخرا في مؤتمر الأمن السيبراني (يوزنيكس 2026)، وبحسب الدراسة، تعتمد هذه الثغرة على حقيقة أن الحسابات البنكية المرتبطة بالبطاقة لا تنتهي صلاحيتها بانتهاء صلاحية البطاقة البلاستيكية نفسها، وذلك للسماح للبنوك باستقبال عمليات استرداد الأموال (Refunds) على المشتريات السابقة.

استغل الباحثون هذه النقطة لتنفيذ هجوم لاسلكي باستخدام هاتفين ذكيين عاديين وبرامج محاكاة بسيطة لخداع أجهزة الدفع في المتاجر (نقاط البيع).

وباستخدام تقنية الاتصال قريب المدى (إن إف سي)، يقوم الهاتف الأول بقراءة بيانات البطاقة المنتهية، ثم تنقل هذه البيانات لاسلكيا إلى الهاتف الثاني الذي يغير تاريخ الانتهاء إلى تاريخ مستقبلي وهمي، ونظرا لأن تاريخ الانتهاء المخزن على البطاقة غير محمي بتشفير قوي، فإنه يسهل التلاعب به.

ينجح هذا الهجوم عندما يمرر اللص الهاتف الثاني على جهاز الدفع في المتجر وكأنه يستخدم "محفظة رقمية" عادية. وللأسف، لا تقوم بعض البنوك بمطابقة تاريخ الانتهاء الذي يقرأه جهاز المتجر مع البيانات المصادق عليها في أنظمتها الداخلية.

علاوة على ذلك، اكتشف الباحثون أن البطاقات تمتلك "شهادة رقمية" مشفرة للاتصال الآمن، وعادة ما يكون تاريخ صلاحية هذه الشهادة أطول بكثير من التاريخ المطبوع على البطاقة، مما يجعل الجهاز يقبل المعاملة الاحتيالية بسهولة.

توصيات للبنوك والأفراد

أكد الباحثون أنهم اختبروا هذه الثغرة بنجاح في متاجر ومطاعم حقيقية. وفي ظل تطور أنظمة الدفع وتوزعها بين البطاقات، وأجهزة المتاجر، وشبكات الدفع، والبنوك، أصبح من السهل استغلال الفجوات بين هذه الأنظمة.

لذلك، يوصي الباحثون بعدم التخلص من البطاقات المنتهية بإهمال انطلاقا من الاعتقاد الخاطئ بأنها أصبحت بلا قيمة، بل يجب إتلافها بالكامل عبر إتلاف الشريط المغناطيسي، وقص الشريحة الذكية، وتقطيع البطاقة إلى أجزاء صغيرة ورميها في أماكن منفصلة، مع الاستمرار في مراقبة كشوفات الحسابات البنكية حتى المغلقة منها.