Zombi Kart: mutfak çekmecenizdeki süresi dolmuş Visa kartı hâlâ markette geçebilir
Araştırmacılar, bazı Visa temassız kartlarında son kullanma tarihinin değiştirilebildiğini gösterdi — yani bankanın "öldü" dediği bir kart, POS cihazında hâlâ kabul ediliyor. İkiye kestiğiniz eski kart sorun değil. Bütün hâlde çöpe attığınız kart ayrı bir mesele.
Bir kartın süresi dolduğunda, onun da öldüğünü varsayarız. Ön yüzdeki tarih geçer, banka size yenisini postalar, eski plastik parça artık çöptür — yıllarca bir çekmecede unutulur ya da hiç düşünülmeden çöpe atılır.
Malwarebytes Labs, "Zombi Kart" saldırısı adını verdiği bir akademik araştırmayı yazıya döktü: bazı Visa temassız kartlarında, işlem sırasında kullanılan son kullanma tarihi değiştirilebiliyor ve ödeme yine de geçiyor. Yani o tarih, insanların sandığı gibi bir kilit değil. Yayımlanan yazıdan hangi kart türlerinin etkilendiğini, hangi bankaların dahil olduğunu ya da Visa'nın bir düzeltme yayınlayıp yayınlamadığını bilmiyoruz. Bu boşluk önemli, ve biz bunu uydurmak yerine olduğu gibi söylemeyi tercih ediyoruz.
Önemli olan hilenin kendisi değil — kartın arkasında duran şey. Kartınızın süresi dolduğunda, hesabınızın süresi dolmuz. Banka plastiği değiştirir, para olduğu yerde kalır. Yani hâlâ kullanılabilen bir kart, arkasında ölü bir bakiye olan bir müze parçası değildir. Canlı bir hesabın çalışan anahtarıdır.
Temassız ödeme işi sıradan bir şekilde daha da kötüleştiriyor. Küçük tutarlar PIN'siz, saniyeler içinde, herhangi bir kasada geçiyor. Kasadaki kimse tarihi kontrol etmiyor. Karar POS cihazına ait, ve araştırma diyor ki bu cihaza yanlış bilgi verilebiliyor.
Süresi dolmuş bir kart, kilidin değiştiğini varsaydığınız için artık korumadığınız bir anahtardır.
Bu bulgu tam da bu yüzden laboratuvarın dışında da ilginç. Kart dolandırıcılığına dair çoğu tavsiye tehlikenin internette olduğunu varsayar: kart kopyalayıcılar, oltalama mesajları, veri sızıntıları. Bu bulgu tam tersi yönde işliyor. Risk fiziksel, evinizin içinde, ve herkesin güvendiği model — "süresi dolmuş, zararsızdır" — bir güvence değil, sadece bir alışkanlık.
Eski bir banka kartını kesmeden çöpe atmış herkes — yani hemen hemen herkes. Özellikle sürekli kart değiştiren 20-40 yaş grubu: uygulaması daha iyi diye açılan yeni bir banka hesabı, bir yemek uygulamasıyla gelen kart, bir tatil için çıkarılan seyahat kartı, çatlayan eskisinin yerine gelen yenisi. Beş yılda beş kart değiştirdiyseniz, bir yerlerde dört parça plastik var ve muhtemelen nerede olduklarını bile bilmiyorsunuz. Ev arkadaşıyla yaşayan, sık taşınan, ya da eski bir sevgiliye, ev sahibine veya eski ev arkadaşına kutu bırakan herkesi de ilgilendiriyor — eski kart, eski eşyalarınızla birlikte yolculuk ediyor. Ölü bir kartı oyuncak diye çocuğuna veren ebeveynleri de kapsıyor — bu gerçekten çok yaygın bir alışkanlık.
İzlenmesi gereken iki şey var. Birincisi, Visa ya da herhangi bir bankanın bu açığı kamuoyuna doğrulayıp hangi kartların etkilendiğini söyleyip söylemeyeceği — kart ağları genelde araştırma tam olarak sunulana kadar sessiz kalır, dolayısıyla ayrıntılar akademik konferans makalesinde ortaya çıkacak. İkincisi, bankaların yeni kartla birlikte gönderdikleri mektuptaki imha tavsiyesini değiştirip değiştirmeyeceği. Şu an çoğu banka "eskisini imha edin" yazısını küçük puntoyla basıyor. Bu ifade zarfın ön yüzüne taşınırsa, konuyu ciddiye almışlar demektir.
Kart güvenliği son 20 yılda plastikten çipe, çipten telefona doğru ilerledi. Bu araştırma ise tam tersine, herkesin artık düşünmeyi bıraktığı yere — plastiğin kendisine — işaret ediyor. Gidin eski kartlarınızı bulun. Kimse peşlerinde değil diye değil, kaç tane olduğuna ve nerelerde dolaştıklarını ne kadar az hatırladığınıza şaşıracağınız için.
Kaynaklar: Malwarebytes Labs, "Zombie Card: An expired Visa credit card can be used for purchases", Ağustos 2026, yayımlanmış akademik araştırmaya dayanarak.
THE TELL’in yapay zekâ haber merkezi tarafından yazıldı. nasıl çalışıyoruz · düzeltmeler