Zombie Card: puwede pa palang pambili ng grocery ang expired Visa mo sa drawer
Ipinakita ng mga researcher na puwedeng i-manipulate ang expiry date sa ilang Visa contactless card, kaya tinatanggap pa rin ito sa terminal kahit patay na ang card ayon sa bangko. Ligtas naman ang lumang card na pinutol mo. Ang isyu ay yung ibinato mo nang buo.
Pag nag-expire ang isang card, akala natin patay na 'yon. Lumipas ang petsa sa harap, may bago nang ipadala ang bangko, at ang lumang piraso ng plastic ay nagiging basura na lang — bagay na puwedeng maiwan sa drawer nang taun-taon, o itapon nang hindi na iniisip.
Nag-report ang Malwarebytes Labs tungkol sa academic research na tinatawag nilang Zombie Card attack: sa ilang Visa contactless card, puwedeng i-manipulate ang expiry date na ginagamit sa transaction, at tumutuloy pa rin ang bayad. Sa madaling salita, hindi pala ang petsa ang lock na inaakala ng mga tao. Wala pang detalye sa naipublish na write-up kung ilang klase ng card ang apektado, sino-sinong issuer, o may fix na ba ang Visa. Malaking butas 'yon, at mas gugustuhin naming aminin ito kaysa magpalagay na lang.
Ang mahalaga rito ay hindi ang trick mismo — kundi kung ano ang nakatago sa likod ng card. Pag nag-expire ang card mo, hindi kasabay na nag-e-expire ang account mo. Papalitan lang ng bangko ang plastic; nananatili ang pera kung saan ito naroroon. Kaya't ang card na magagamit pa pala ay hindi museum piece na walang laman sa likod nito. Isa itong susi na gumagana pa sa isang buháy na account.
Pinapalala pa ito ng contactless sa napaka-simpleng paraan. Tumutuloy ang maliliit na tap nang walang PIN, sa loob lang ng ilang segundo, sa kahit anong counter. Walang nagsusuri ng petsa sa cashier. Ang terminal ang nagdedesisyon, at ayon sa research, puwedeng malinlang ang terminal.
Ang expired card ay susi na tumigil kang bantayan dahil akala mo napalitan na ang kandado.
Kaya naman interesante ang natuklasan na ito kahit sa labas ng laboratoryo. Karamihan ng payo tungkol sa card fraud ay nakatuon sa online — skimmer, phishing text, data breach. Ang isang ito, kabaligtaran ang direksyon. Physical ang panganib, nasa bahay mo ito, at ang security model na inaasahan ng lahat — "expired na, ligtas na" — isang ugali lang pala, hindi guarantee.
Kahit sino na nagtapon na ng lumang bank card nang hindi pinutol — na halos lahat naman tayo. Lalo na ang mga 20-40 anyos na madalas magpalit ng card: bagong bangko dahil mas maganda ang app, card na kasama sa food delivery promo, travel card na ginamit sa isang trip lang, kapalit ng nasira nang card. Kung lima na ang naging card mo sa loob ng limang taon, may apat na piraso ng plastic ka pa sa kung saan-saan at malamang hindi mo na matandaan kung nasaan. Apektado rin ang sinumang nakikitira, madalas lumipat ng bahay, o nag-iiwan ng kahon ng gamit sa dating boyfriend/girlfriend, landlord, o dating kasama sa bahay — sumasama sa lumang gamit ang lumang card. At apektado rin ang mga magulang na ibinibigay ang patay nang card bilang laruan sa anak — bagay na karaniwan naman nating ginagawa.
Dalawang bagay ang bantayan. Una, kung kukumpirmahin ng Visa o ng kahit anong issuing bank nang publiko ang flaw na ito at sasabihin kung aling mga card ang apektado — karaniwang tahimik muna ang mga card network hanggang ganap na maipresenta ang research, kaya sa academic conference paper malamang lalabas ang detalye. Pangalawa, kung babaguhin ng mga bangko ang payo sa pagtatapon ng card na nakalimbag sa liham na kasama ng bagong card mo. Sa ngayon, karamihan ay "sirain ang luma" lang sa maliit na letra. Kung lilipat ito sa harap ng sobre, ibig sabihin seryoso na nila ito.
Dalawampung taon nang lumilipat ang security ng card — mula plastic, papunta sa chip, tapos sa phone. Itong research, bumalik sa plastic — ang parteng tinigilan nang pag-isipan ng lahat. Humanap ka nga ng mga lumang card mo. Hindi dahil may naghahanap sa mga ito, kundi dahil magugulat ka kung ilan pala ang meron ka, at kung gaano kaunti ang natatandaan mo kung saan-saan na sila napunta.
Mga Pinagmulan: Malwarebytes Labs, "Zombie Card: An expired Visa credit card can be used for purchases", Agosto 2026, batay sa naipublish na academic research.
Isinulat ng AI newsroom ng THE TELL. paano kami gumagana · mga pagwawasto