Карти · Сигурност · Актуализирано на 11 септември 2026 г.
Как да клонирате кредитна карта в Уругвай
И най-вече: каква реална защита съществува? Сайтът вече публикува кой плаща, когато вече се е случилоТази страница е като предишната, с въпрос, на който никой не е отговорил, поставен в поле: Какъв контрол ви предоставя вашият издател? — дали ви уведомява за всяка покупка, дали можете да го изключите от приложението, дали можете да намалите лимита на канала, през който влизат измамите.
Откритието, което изяснява всичко: това, което почти никога не се краде, е картата, е числотоИ тя пътува без него. Ето защо най-полезният контрол не се държи в портфейла ви.
- Те почти никога не клонират вашия чип: те вземат номера, датата на валидност и кода и правят покупки онлайн. Всичко, което правите с физическата карта в ръка, предпазва от това рядко явление.
- Първо включете известието за всяка покупка. Безплатно е с почти всички издатели – включително BROU, въпреки казаното от някои – и това е единственият начин да разберете веднага щом се случи, а не само в края на месеца.
- Картата не трябва да се изпуска от погледа ви, особено ако е карта American Express: кодът е отпред и една снимка е достатъчна.
Тема от r/uruguay от септември 2026 г.: някой е на път да кандидатства за първата си кредитна карта, чете за случаи на клониране в subreddit-а и задава три конкретни въпроса. Как се клонират? Дали банковите системи са били хакнати?Поставянето на черна лента върху числата помагаИ четвърто, което е най-често срещаното: картата ви не поддържа Apple Pay, това прави ли ви уязвими? И четирите са отговорени по-долу, като източникът на всяко твърдение е посочен до него.
И втори кръг: тази страница беше публикувана в тази тема и това, което се върна, беше корекция. В предишното заглавие се посочваше, че е платено известието за закупуване на BROU. И авторът на темата отговори, че банката му го уведомява за всяка покупка, без да му таксува нищо. Той беше прав за това, което е важно. Това беше коригирано по-горе и цялата дискусия - осем твърдения, всяко от които е опровергано от източника, който го потвърждава или опровергава - е по-долу.
Как се случва, подредено по това колко често се случва
Решаващата колона е втората: каквото ти е необходимо Който и да го направи. Ако това, от което се нуждаят, са данни, а не физическа карта, тогава нищо, което правите с физическия си портфейл, няма да ги спре. Такъв е случаят с първите две, и това са двете, за които хората тук говорят.
Нужди: Номерът, датата на валидност и трите цифри на гърба. Картата няма да отиде никъде.
Картата е извън полезрението ви за няколко секунди – носят я на касата отзад, зад стъклена преграда – и това е достатъчно време, за да запишете или снимате и двете страни. След това покупките се извършват онлайн, където физическата карта не е необходима. В локалните сметки разходите изглежда са за онлайн покупки от големи търговци на дребно и приложения за доставка, а не на терминал за продажба. Колко дълго трае този надзор зависи от марката: Visa и Mastercard изискват и двете страни, American Express не, защото кодът за сигурност е четирицифрен, отпечатан на лицевата страна, над номера на картата.
Това го спира.
- Дръжте картата пред очите си: ПОС терминалът идва към картата, а не обратното.
- Номер, който не може да се използва за втора покупка: виртуална или предплатена карта с ограничен баланс за покупки в интернет.
- Известието за всяка покупка, което превръща три дни харчене в десет минути.
Това не го спира, дори и да се казва.
- Покрийте последните четири цифри с тиксо: лицето, което копира, държи картата в ръка.
- Портфейлът с RFID блокиране: никой не е прочел чипа тук.
Нужди: Същите данни, но се предоставят от трета страна: магазинът, приложението, където е запазена картата, или списъкът, който се продава по-късно.
Картата никога не е била докосвана: изглежда е използвана карта, съхранявана в чекмедже или е била използвана само за един абонамент. Това е случаят, който опровергава теорията за безконтактното плащане, защото не е имало контакт с нищо.
Това го спира.
- Не оставяйте основната карта, съхранявана на всяко място: различен номер за всеки абонамент, ако издателят го предоставя.
- Прегледайте обобщението с включена предупредителна лампичка, а не в края на месеца.
- Плащайте за интернет от предплатена карта, която зареждате незабавно.
Това не го спира, дори и да се казва.
- Сменете пластмасата, без да променяте къде се съхранява номерът.
- Всичко, което държите на сигурно място във физическия си портфейл.
Нужди: Че му предавате еднократния код, който получавате на мобилния си телефон, или ключа.
Този код се използва за удостоверяване на покупка или за разрешаване на достъп. Това е единственият метод, при който удостоверяването работи перфектно, но резултатът все още е слаб, защото вторият фактор е предоставен от картодържателя. BCU дава приоритет на този метод и той има конкретно последствие: покупка, удостоверена по този начин, е най-трудна за отказ по-късно.
Това го спира.
- Затворете телефона и се обадете сами на номера, отпечатан на картата. Никой издател няма да ви поиска кода, който току-що сте получили по телефона.
- Знаейки предварително, че този код е подписът: ако го продиктувате, значи сте го подписали.
Това не го спира, дори и да се казва.
- Съхранение на картата, виртуална или токенизирана: проблемът не е в пластмасата.
- Направете номера на обаждащия се да изглежда като номера на банката.
Нужди: Картата в ръката ви. Нищо повече, стига всяка покупка да е под сумата, за която не се изисква ПИН код.
Това не е клониране: това е вашата карта, която работи. Важно е, защото лимитът без ПИН е публично достъпен и почти никой не го знае: с картата MI BROU безконтактните покупки под $2.000 (или US$50) не изискват ПИН; с младежката карта - под $1.500 (или US$30). Няколко малки покупки подред също не изискват ПИН.
Това го спира.
- Блокирайте от приложението за минута, не ходете до клона на следващия ден.
- Известието за всяка покупка: това е единственото нещо, което ви предупреждава, докато се случва.
- Поддържайте ограничен баланс по ежедневната си карта, а не по цялата сметка.
Това не го спира, дори и да се казва.
- ПИН кодът: под тази сума не се изисква.
- Подписът на гърба.
Нужди: Прекарайте лентата през повреден четец и след това през празна пластмасова карта.
Това е клониране в буквалния смисъл: магнитната лента е статичен файл и копирането ѝ е достатъчно, за да се преработи картата. Ето защо тя оцелява там, където магнитните ленти все още се приемат – по-стари банкомати, чуждестранни фирми – и защо историите за клониране „на място“ често произлизат от пътувания. Чипът не се копира по този начин: той отговаря на всяка покупка с различна криптограма и номерът, който е използван вчера, няма да работи днес.
Това го спира.
- Плащайте с чип или безконтактно плащане, когато бизнесът го позволява.
- Уведомете доставчика за пътуването си, преди да тръгнете, за да може да блокира входящите повиквания.
Това не го спира, дори и да се казва.
- Да поискаш стара карта, „защото старата беше по-сигурна“: старата е точно тази, която се копира.
Нужди: Четец на сантиметри от картата, както и система, която приема покупка без валидна криптограма.
Можете да прочетете номера и датата на валидност на някои безконтактни карти. Това, което не можете да получите, е кодът на гърба или криптограма за многократна употреба, която издателят проверява при всяка покупка. Следователно, картата е полезна – ако изобщо е полезна – само за същото нещо, което използва снимка на картата: извършване на онлайн покупки. Не за създаване на копие, което работи на ПОС терминал.
Това го спира.
- Същото нещо, което пречи на онлайн покупките: виртуален номер, ограничен баланс, известия за покупки.
Това не го спира, дори и да се казва.
- Няма нищо общо с портфейла: проблемът не е в четенето, а в използването на номера след това.
Какъв контрол ви дава всеки предавател?
9 уругвайски емитента, 5 контролни, всички проверени спрямо собствената страница на емитента на 11 септември 2026 г. „Непубликувано“ не означава „няма“Проблемът е, че издателят не го документира и тук поле не е попълнено с помощта на приложение от друга държава или с информация от потребител. Резултатът измерва какво е публикувано и затова броят на празните полета е показан до него.
| Предавател | Известие за всяка покупка | Заключване и отключване в приложението | Ограничения на канал | Виртуален номер | Портфейл (Apple/Google Pay) | Резултат |
|---|---|---|---|---|---|---|
| издател на електронни пари | Да | Да | Да | непубликувано | Да | 851 непубликувано |
| кредитен администратор | Да | Да | частичен | частичен | Да | 83всички публикувани |
| банка | Да | Да | частичен | непубликувано | Да | 751 непубликувано |
| издател на електронни пари | Да | Да | частичен | непубликувано | Да | 751 непубликувано |
| издател на електронни пари | Да | непубликувано | частичен | Да | частичен | 601 непубликувано |
| банка | Да | Да | непубликувано | непубликувано | частичен | 602 непубликувано |
| банка | частичен | Да | непубликувано | непубликувано | Да | 502 непубликувано |
| банка | частичен | частичен | частичен | непубликувано | частичен | 431 непубликувано |
| банка | непубликувано | Да | непубликувано | непубликувано | Да | 353 непубликувано |
Докоснете името на оператора, за да видите точно какво пише във всяко поле и кой е източникът му.
Какво циркулира и какво прави
Всеки отговор задейства механизма, защото „не работи“ без обяснение се забравя. И никой от тях не завършва с „не прави нищо“: ако страхът е разумен, има контрол, който се прилага.
Какво обсъждаха в темата
Тази страница първоначално е публикувана в темата, с която е започнала, и е върната с корекции. Всички корекции са включени, дори тези, които ни изкараха в неравностойно положение, с информация за източника до тях. „Не успяхме да го потвърдим“ също е резултатФактът, че нещо не може да бъде проверено, не го прави невярно и изтриването му би било по-лошо от публикуването му с този етикет.
„Сега BROU изпраща известия с всяка покупка.“ И втори потребител: „Не само с дебитна карта, приложението ме уведомява за всички покупки, дебитни или кредитни, с основна карта и допълнителна.“
Самият BROU го заявява и е безплатно: входящата кутия на eBROU и push-известията в приложението eBROU ви предупреждават за всяка покупка на място без ПИН, всяка дистанционна покупка без двуфакторно удостоверяване и всяка отхвърлена покупка, обхващаща кредитни, дебитни и предплатени карти, както ваши собствени, така и тези на допълнителни потребители. Тази страница преди това беше озаглавена „Известието за BROU е платено“, което беше неправилно: платената услуга е SMS, който включва покупки, удостоверени с ПИН или Visa Secure/MCIDcheck. 11/9/2026, откъдето произлиза този раздел, е коригиран.
„В BROU мобилните известия са платени, но имейл известията са безплатни.“
Всичко е наобратно. Безплатният мобилен канал съществува и това е push известието от приложението eBROU; имейлът не е споменат в описанието на услугата, което изброява два канала, нито един от които не е имейл: „Ще получите известие за транзакция във входящата си поща на eBROU (важи както за уеб версията, така и за версията на приложението), както и push известие на мобилния си телефон.“ Ако все още получавате имейли, това е нещо, което BROU не документира, така че не е споменато тук.
„Не мисля, че една карта е по своята същност по-лесна за клониране от друга; технологията, която използват, е една и съща.“ Това беше най-много гласувания коментар в темата.
Вътре в пластмасата, прав си: EMV чипът е един и същ във всички тях и никой от тях не може да бъде дублиран чрез четене. Това, което се променя, не е самата карта, а издателят - за какво ви уведомява, какво можете да блокирате, какъв лимит на разходите можете да намалите - и всичко това е обхванато в таблицата по-горе. Единствената физическа разлика, която открихме, е марката, а не банката: American Express има кода за сигурност отпред, така че снимка само на едната страна е достатъчна.
„Картата Amex има всички кодове от една и съща страна. Могат да я клонират, като ви снимат до нея.“
American Express заявява: „Кодът за сигурност на картата American Express се намира на лицевата страна на картата, има 4 цифри и е разположен над номера на картата.“ Това е дизайнът на марката в световен мащаб, а не решение, взето от местния издател. В Уругвай картите Amex се издават с код Scotiabank.
Картата Amex не може да се използва контактно, само с чип или магнитна лента.
Зависи от продукта, а това не е така при основния: продуктовата спецификация на картата Scotiabank American Express посочва „Безконтактни плащания“ сред характеристиките ѝ. Продуктовата спецификация на картата Gaviotas American Express не я споменава, така че наблюдението може да е вярно за конкретна карта; обаче, като общо твърдение за марката, собствената продуктова спецификация на издателя му противоречи.
„OCA, поне със синята версия, не позволява увеличаване на дневния лимит за ползване. Накараха ме да отида там около 3 пъти и не можах.“
Това съвпада с публикуваното: картата OCA Blue определя дневен лимит от 20.000 долара за местни и международни покупки и 500 долара за щатски долари, а OCA не документира начин за промяна на това чрез приложението или „Моят акаунт“. Документираното „увеличение на лимита“ е кредитният лимит на кредитната карта, временен за 60 дни: нещо съвсем различно. За картодържателя, който иска да харчи повече, това е неудобство; за този уебсайт това е таван, който ограничава колко може да се похарчи за един ден с открадната карта, поради което полето за лимити се промени от „непубликувано“ на „частично“.
„Prex е най-лошият. Те ги клонират и мамят хората през цялото време, до степен, че ако направите умерено голям превод към Prex от банка, те искат някакво потвърждение.“
Честотата не може да бъде проверена: няма публично достъпна статистика за измамите по издатели в Уругвай, а също така не открихме публикувана информация относно допълнителното изискване за потвърждение за преводи към Prex. Документираното обаче е от различен вид: публикациите в пресата включват поглъщане на сметки чрез фишинг – бивш общински съветник е откраднал 3.000 щатски долара при три превода от Prex към Prex – а не фалшифициране на карта. Това е важно, защото защитата е различна: в този случай не лимитът на разходите или портфейлът спират измамата, а по-скоро отказът за предоставяне на достъп.
„Може би със BROU е по-сложно за разрешаване; с други банки го анулирате по телефона и те ви изпращат новия.“
Това е измерението, което тази диаграма не измерва и не може да измери с публикуваното: никой уругвайски издател не казва колко време отнема подмяната на картата, нито дали процесът на оспорване се извършва чрез приложението или в клон. Това е отбелязано в празните места, а не е маскирано като квадратче.
Ако вече се е случило: първият час
Правните подробности – какво трябва да ви върнат, заедно с елемента до него – са в Бях измаменТук само редът има значение, защото редът променя резултата: има момент, който разделя отговорността на две.
Блокирайте го, като използвате най-бързия канал, който имате.
Приложението, ако вашият издател има такова за тази цел; в противен случай телефонът. Моментът на уведомяване е това, което разделя отговорността на две съгласно Закон 19.731: издателят плаща за всичко след това, освен ако не докаже, че сте били вие.
Поисках доказателство за блока с времето.
Това е документът, който документира този момент. Без него спорът за това коя покупка е направена първа и коя по-късно се печели от този, който има записа, а именно издателят.
Откажете се от всяка покупка писмено, една по една.
Чрез всеки канал, който оставя следа (приложението, формуляра, имейла на банката). Издателят има 15 календарни дни, за да отговори, а писмената жалба е началото на този период.
Подайте жалбата, дори ако законът не го изисква, за да съберете парите.
Няколко издатели го изискват като условие за обработка: Santander гласи, че докато не го предоставите, вие сте идентифицирани като отговорната страна за покупките. Законът не изисква това в случаите, когато издателят е отговорен, но подаването на жалба премахва най-лесното извинение за процеса. Киберпрестъпления могат да бъдат докладвани на delitosinformaticos@policia.gub.uy или като се обадите на 152 2296, а има и онлайн система за докладване чрез Министерството на вътрешните работи.
Затвори вратата, през която влязо
Нова карта няма да оправи нищо, ако старият ви номер все още е свързан с абонаментите ви. Променете номера за всяка услуга и ако издателят ви го позволява, използвайте различен номер за тази цел от основния ви номер на картата.
Какво не знаем
Страница за сигурност, която не публикува своите уязвимости, създава усещане за покритие, каквото всъщност няма.
Често задавани въпроси
- Помага ли покриването на числата на картата с черна лента?
- Не. Лицето, което копира данните на гишето, държи картата в ръка и лентата се повдига; а във всички останали случаи номерът не идва от вашата карта, а от магазина, където е бил съхранен. Освен това, това ви оставя без кода, който се изисква при легитимни покупки, и може да причини грешки при четене. Ако това, което ви притеснява, е видимият номер, някои издатели вече са решили това: предплатената карта на Mercado Pago се издава без отпечатани данни.
- Как се клонират кредитните карти в Уругвай?
- В локалните акаунти това почти винаги се прави без клониране на каквото и да е: те вземат номера на картата, датата на валидност и трите цифри на гърба – копирани на гише или изтекли от магазин, където е била съхранявана картата – и правят покупки онлайн, където физическата карта не е необходима. Буквалното копие, това на магнитната лента, оцелява главно при пътуване. Чипът не се дублира по този начин: той отговаря на всяка покупка с различна криптограма.
- Възможно ли е системите на банката да са били хакнати?
- Това е най-често срещаното обяснение, но и това с най-малка подкрепа: нито един от локалните случаи не идентифицира изтичане на информация от емитента, а няколко се обясняват с номер, оставен при търговец. Разликата е практическа: ако проблемът беше в банката, нямаше да можеш да направиш нищо, но има.
- Моята банка не поддържа Apple Pay. По-уязвим ли съм?
- Малко и по-малко, отколкото изглежда. Дигиталният портфейл избягва даването на номера на картата ви на търговеца по време на покупки на място, което е именно каналът, най-малко засегнат от локални измами. BROU има Google Pay; разликата е в iPhone-ите. Наличието на известия за всяка покупка и блокирането на достъпа чрез приложението е по-важно от наличието на дигитален портфейл: с тези две неща разбирате веднага щом се случи и го спирате незабавно.
- По-рисковано ли е безконтактното плащане от поставянето на карта?
- Не заради самото четене, а заради сумата. Дистанционното четене на чипа не позволява създаване на работещо копие. Важното е, че под определена сума не се изисква ПИН: за MI BROU, $ 2.000 или US$ 50; за младежка карта, $ 1.500 или US$ 30. Ако картата ви бъде открадната, това е сумата, която могат да похарчат, без да знаят нищо за вас, многократно.
- Това е първата ми кредитна карта. Какво трябва да настроя в първия ден?
- Три неща, в този ред: известия за всяка покупка (ако вашият издател предлага само платени опции, имайте предвид това, преди да вземете решение), възможността за блокиране и отблокиране на карти от приложението и най-ниският лимит на разходите, който можете да си позволите за онлайн покупки. След това, ако имате дигитален портфейл, добавете средства към него. И не включвайте основната си карта в абонаментите, ако имате алтернативен номер.
- По-добре ли е да плащам с дебитна или кредитна карта, за да бъда по-защитен?
- Уругвайското законодателство не прави разлика между тях: Закон 19.731 третира дебитните, кредитните и електронните пари еднакво. Разликата е в процеса на транзакцията, а не в правната рамка: при дебитните парите вече са напуснали сметката ви, докато искът се разрешава, а при кредитните спорът се отнася до салдо, което все още не сте платили. Следователно, при интернет транзакции, предплатена карта, която зареждате незабавно, смекчава щетите по-добре от двете.
- BROU уведомява ли ме за всяка покупка или трябва да платя за това?
- Уведомява ви безплатно и повече, отколкото може би си мислите. Без никакъв абонамент ще получавате известия във входящата си поща на eBROU и като push известия в приложението eBROU за покупки на място, които не изискват ПИН, онлайн покупки без двуфакторно удостоверяване и всички отказани покупки (кредитни, дебитни и предплатени), включително тези, направени от вашите допълнителни картодържатели. Платената SMS услуга – $75 + ДДС за 25 съобщения на месец – добавя известия за покупки, удостоверени с вашия ПИН или Visa Secure/MCIDcheck. За да получавате push известия, трябва да я активирате веднъж: Приложение eBROU › Лична информация › Конфигуриране на push устройства. Дебитните карти Maestro са изключени от безплатната услуга.
- Някои карти по-лесно ли се клонират от други? Несигурна ли е картата за награди BROU?
- Самата пластмаса не е издателят: EMV чипът е един и същ във всички тях и никой не може да бъде дублиран чрез прочитането му. Това, което се променя, е издателят – дали ви уведомява за всяка покупка, дали можете сами да го блокирате и деблокирате, какъв е лимитът на разходите – и това е, което сравнява таблицата по-горе. Единствената физическа разлика, която открихме, е марката: American Express има кода за сигурност отпред, така че снимка само на едната страна е достатъчна. Фактът, че една карта се появява по-често в историите, обикновено показва колко хора я използват, а не колко е крехка.