💳 Eine abgelaufene Visa-Karte kann sich als doch nicht so „tot“ erweisen.

Forscher der UMass Amherst haben gezeigt, dass bestimmte kontaktlose Visa-Karten dazu gebracht werden können, Zahlungen auch noch nach Ablauf der Gültigkeitsdauer durchzuführen.

Das liegt nicht an kaputter Kryptografie. Bei einem Relay-Angriff zwischen Karte und Terminal lässt sich das Ablaufdatum ändern, das die POS-Kasse sieht. Es ist nicht ausreichend kryptografisch geschützt, und die Bank überprüft es nicht immer erneut während der Autorisierung.

Die Forscher führten erfolgreiche Demonstrationen an echten Terminals durch. Aber das bedeutet nicht, dass jede abgelaufene Karte automatisch funktioniert: Das Ergebnis hängt von der konkreten Karte, der Bank und den Einstellungen des Zahlungssystems ab.

Also ist die alte Karte nicht Müll. Am besten sollte man sie physisch zerstören und nach dem Austausch oder der Kontoschließung noch eine Weile lang die Transaktionen überprüfen.

Ich habe immer gedacht, das Schlimmste an einer alten Bankkarte sei, dass sie Platz in der Schublade einnimmt. Wie sich herausstellte, hatte die Schublade einfach auf ihren Cyberangriff gewartet.

Wenn du solche technischen Details ohne Panik und Gruselgeschichten auseinandernehmen willst – abonniere @MoonMan567