Karty · Zabezpečení · Aktualizováno 11. září 2026
Jak naklonovat kreditní kartu v Uruguayi
A především: jaká skutečná obrana existuje? Stránka už zveřejňuje kdo platí, když se to už staloTato stránka je jako předtím, s otázkou, na kterou nikdo neodpověděl, v rámečku: Jaké kontroly vám dává váš emitent? — zda vás upozorní na každý nákup, zda to můžete v aplikaci vypnout, zda můžete snížit limit kanálu, kterým se podvodníci dostávají.
Objev, který vše objasňuje: karta se téměř nikdy neukrade, je čísloA cestuje i bez něj. Proto tu nejužitečnější kontrolu nemáte v peněžence.
- Téměř nikdy nenaklonují váš čip: vezmou si číslo, datum platnosti a kód a nakoupí online. Cokoli děláte s fyzickou kartou v ruce, chrání vás před tímto vzácným jevem.
- Nejprve si pro každý nákup zapněte oznámení. Je to zdarma u téměř všech vydavatelů – včetně BROU, navzdory tomu, co někteří říkají – a je to jediný způsob, jak se o nákupu dozvědět až včas, ne až na konci měsíce.
- Kartu nesmíte nechat u sebe, zejména pokud se jedná o kartu American Express: kód je na přední straně a stačí jedna fotografie.
Vlákno z r/uruguay ze září 2026: někdo se chystá zažádat o svou první kreditní kartu, čte si o případech klonování na subredditu a klade si tři konkrétní otázky. Jak se klonují? Byly systémy banky napadeny hackery?Přelepení čísel černou páskou pomáháA čtvrtá, která je nejčastější: vaše karta nemá Apple Pay, znamená to, že jste zranitelný? Všechny čtyři otázky jsou zodpovězeny níže a zdroj každého tvrzení je uveden vedle něj.
A druhé kolo: tato stránka byla zveřejněna v to vlákno a to, co se vrátilo, byla oprava. V předchozím titulku se uvádělo, že byla zaplacena aukce za koupi BROU. A autor vlákna odpověděl, že ho jeho banka upozorní na každý nákup, aniž by mu cokoli účtovala. Měl pravdu v tom, na čem záleží. Bylo to opraveno výše a celá diskuse – osm tvrzení, každé z nich vyvráceno zdrojem, který je potvrzuje nebo vyvrací – je níže.
Jak se to děje, seřazené podle toho, jak často se to děje
Rozhodující sloupec je ten druhý: co potřebuješ Ať už to dělá kdokoli. Pokud potřebují data a ne fyzickou kartu, pak je nic, co s fyzickou peněženkou uděláte, nezastaví. To je případ prvních dvou, a to jsou ty dva, o kterých tu lidé mluví.
Potřeby: Číslo, datum platnosti a tři číslice na zadní straně. Karta nikam nepůjde.
Karta je na pár sekund mimo dohled – odnesou ji k pokladně vzadu, za skleněnou přepážkou – a to je dost času na to, aby si obě strany zapsali nebo vyfotili. Poté se nákupy provádějí online, kde fyzická karta není potřeba. V místních účtech se zdá, že výdaje se týkají online nákupů u velkých maloobchodníků a doručovacích aplikací, nikoli v pokladním terminálu. Jak dlouho toto přehlédnutí trvá, závisí na značce: Visa a Mastercard vyžadují obě strany, American Express ne, protože bezpečnostní kód se skládá ze čtyř číslic vytištěných na přední straně, nad číslem karty.
To ho zastaví.
- Mějte kartu na dohled: POS terminál přistupuje ke kartě, ne naopak.
- Číslo, které nelze použít pro druhý nákup: virtuální nebo předplacená karta s omezeným zůstatkem pro internetové nákupy.
- Oznámení o každém nákupu, které promění tři dny utrácení v deset minut.
To ho nezastaví, i když se to říká.
- Poslední čtyři číslice přelepte páskou: osoba, která kopíruje, má kartu v ruce.
- Peněženka s blokováním RFID: čip tady nikdo nepřečetl.
Potřeby: Stejná data, ale jsou poskytována třetí stranou: obchodem, aplikací, kde byla karta uložena, nebo seznamem, který je později prodán.
Karty se nikdo nedotkl: zdá se, že se jedná o použitou kartu uloženou v zásuvce nebo byla použita pouze pro jedno předplatné. Toto je případ, který vyvrací teorii o bezkontaktní platbě, protože nedošlo k žádnému kontaktu s ničím.
To ho zastaví.
- Nenechávejte hlavní kartu uloženou na každém místě: jiné číslo pro každé předplatné, pokud ho vydavatel poskytuje.
- Souhrn procházejte s rozsvícenou kontrolkou, ne na konci měsíce.
- Plaťte za internet z předplacené karty, kterou okamžitě dobíjíte.
To ho nezastaví, i když se to říká.
- Vyměňte plast, aniž byste měnili místo, kde je číslo uloženo.
- Cokoli, co bezpečně uchováváte ve své fyzické peněžence.
Potřeby: Že mu předáte jednorázový kód, který dostanete na mobil, nebo klíč.
Tento kód se používá k ověření nákupu nebo k povolení přístupu. Je to jediná metoda, kde ověření funguje perfektně, ale výsledek je stále špatný, protože druhý faktor poskytl držitel karty. BCU tuto metodu upřednostňuje a má konkrétní důsledek: nákup ověřený tímto způsobem je později nejtěžší odmítnout.
To ho zastaví.
- Zavěste a zavolejte na číslo vytištěné na kartě sami. Žádný vydavatel se vás nebude ptát na kód, který jste právě obdrželi telefonicky.
- S předem vědomím, že tento kód je podpis: pokud ho nadiktujete, podepsali jste ho.
To ho nezastaví, i když se to říká.
- Mít kartu uloženou, virtuální nebo tokenizovanou: problém není v plastu.
- Nastavte číslo volajícího tak, aby vypadalo jako číslo banky.
Potřeby: Karta v ruce. Nic víc, pokud každý nákup nepřekročí částku, která nevyžaduje PIN.
Není to klonování: je to vaše karta, která funguje. Záleží na tom, protože limit bez PINu je veřejně dostupný a téměř nikdo o něm neví: s kartou MI BROU bezkontaktní nákupy do 2.000 USD (nebo 50 USD) nevyžadují PIN; s kartou pro mládež je to do 1.500 USD (nebo 30 USD). Několik malých nákupů za sebou také PIN nevyžaduje.
To ho zastaví.
- Zablokujte z aplikace během minuty, druhý den už na pobočku nechoďte.
- Oznámení o každém nákupu: je to jediná věc, která vás upozorní, když k němu dochází.
- Na své běžné kartě mějte omezený zůstatek, ne na celém účtu.
To ho nezastaví, i když se to říká.
- PIN: pod touto částkou se nevyžaduje.
- Podpis na zadní straně.
Potřeby: Protáhněte proužek poškozenou čtečkou a poté prázdnou plastovou kartou.
Jde o klonování v doslovném smyslu: magnetický proužek je statický soubor a jeho kopírování stačí k přetvoření karty. Proto přežívá tam, kde jsou magnetické proužky stále akceptovány – starší bankomaty, zahraniční firmy – a proto příběhy o „osobním“ klonování často pocházejí z cestování. Čip se takto nekopíruje: na každý nákup reaguje jiným kryptogramem a číslo, které používal včera, dnes fungovat nebude.
To ho zastaví.
- Plaťte čipem nebo bezkontaktní platbou, kdykoli to firma umožňuje.
- Před odjezdem informujte poskytovatele o své cestě, aby mohl zablokovat příchozí hovory.
To ho nezastaví, i když se to říká.
- Žádost o starou kartu, „protože ta stará byla bezpečnější“: právě ta stará se kopíruje.
Potřeby: Čtečka vzdálená jen několik centimetrů od karty a také systém, který přijímá nákup bez platného kryptogramu.
U některých bezkontaktních karet si můžete přečíst číslo a datum platnosti. Co získat nelze, je kód na zadní straně nebo opakovaně použitelný kryptogram, který vydavatel ověřuje při každém nákupu. Proto je užitečná – pokud vůbec užitečná – pouze pro stejnou věc jako fotografie karty: provádění online nákupů. Ne pro vytvoření kopie, která funguje na POS terminálu.
To ho zastaví.
- Totéž, co brání online nákupům: virtuální číslo, omezený zůstatek, oznámení o nákupu.
To ho nezastaví, i když se to říká.
- S peněženkou to nemá nic společného: problém není ve čtení, ale v následném použití čísla.
Jakou kontrolu vám každý vysílač poskytuje?
9 uruguayských emitentů, 5 kontrolních subjektů, vše porovnáno s vlastní stránkou emitenta k 11. září 2026. „Nepublikované“ neznamená „nemá“Problém je v tom, že vydavatel to nedokumentuje a zde není pole vyplněno pomocí aplikace z jiné země nebo informacemi od uživatele. Skóre měří, co je zveřejněno, a proto se vedle něj zobrazuje počet prázdných polí.
| Vysílač | Oznámení ke každému nákupu | Zamykání a odemykání v aplikaci | Limity na kanál | Virtuální číslo | Peněženka (Apple/Google Pay) | Skóre |
|---|---|---|---|---|---|---|
| vydavatel elektronických peněz | Jo | Jo | Jo | nepublikovaný | Jo | 851 nepublikované |
| správce úvěrů | Jo | Jo | částečný | částečný | Jo | 83všechny publikované |
| banka | Jo | Jo | částečný | nepublikovaný | Jo | 751 nepublikované |
| vydavatel elektronických peněz | Jo | Jo | částečný | nepublikovaný | Jo | 751 nepublikované |
| vydavatel elektronických peněz | Jo | nepublikovaný | částečný | Jo | částečný | 601 nepublikované |
| banka | Jo | Jo | nepublikovaný | nepublikovaný | částečný | 602 nepublikované |
| banka | částečný | Jo | nepublikovaný | nepublikovaný | Jo | 502 nepublikované |
| banka | částečný | částečný | částečný | nepublikovaný | částečný | 431 nepublikované |
| banka | nepublikovaný | Jo | nepublikovaný | nepublikovaný | Jo | 353 nepublikované |
Klepnutím na jméno vysílatele zobrazíte přesný obsah každého políčka a jeho zdroj.
Co cirkuluje a co dělá
Každá reakce aktivuje mechanismus, protože „nefunguje to“ bez vysvětlení je zapomenuto. A žádná z nich nekončí „nedělej nic“: pokud je strach oprávněný, existuje určitá kontrola, která se uplatní.
O čem diskutovali ve vlákně
Tato stránka byla původně publikována ve vlákně, které ji zahájilo, a byla vrácena s opravami. Všechny opravy jsou zahrnuty, a to i ty, které nás zkreslovaly, s uvedením zdroje hned vedle nich. „Nepodařilo se nám to ověřit“ je také výsledkemSkutečnost, že něco nelze ověřit, z toho nedělá nepravdivé a smazání by bylo horší než zveřejnění s tímto označením.
„BROU teď posílá oznámení s každým nákupem.“ A druhý uživatel: „Aplikace mě upozorňuje nejen na debetní kartu, ale i na všechny nákupy, ať už debetní nebo kreditní, ať už jde o hlavní kartu nebo doplňkovou.“
BROU to sám uvádí a je to zdarma: schránka eBROU a push notifikace aplikace eBROU vás upozorní na každý osobní nákup bez PINu, každý vzdálený nákup bez dvoufaktorového ověřování a každý odmítnutý nákup, a to u kreditních, debetních a předplacených karet, a to jak vašich vlastních, tak i karet dalších uživatelů. Tato stránka dříve měla název „Upozornění BROU je placené“, což bylo nesprávné: placenou službou je SMS, která zahrnuje nákupy ověřené PINem nebo Visa Secure/MCIDcheck. 11/9/2026, odkud tato část vznikla, byla opravena.
„Na BROU jsou mobilní oznámení placená, ale e-mailová oznámení jsou zdarma.“
Je to všechno naopak. Bezplatný mobilní kanál existuje a jedná se o push notifikaci z aplikace eBROU; e-mail není zmíněn v popisu služby, který uvádí dva kanály, z nichž ani jeden není e-mail: „Do schránky eBROU obdržíte oznámení o transakci (platí pro webovou i aplikační verzi) a také push notifikaci na mobilní telefon.“ Pokud stále dostáváte e-maily, BROU to nedokumentuje, takže to zde není zmíněno.
„Nemyslím si, že jedna karta se ze své podstaty snáze naklonuje než jiná; technologie, kterou používají, je stejná.“ Toto byl komentář s nejvyšším počtem hlasů ve vlákně.
Uvnitř plastu máte pravdu: EMV čip je ve všech stejný a žádný z nich nelze načtením duplikovat. Nemění se samotná karta, ale vydavatel – na co vás upozorňuje, co si můžete zablokovat, jaký limit útraty si můžete snížit – a to vše je uvedeno v tabulce výše. Jediný fyzický rozdíl, který jsme zjistili, je značka, nikoli banka: American Express má bezpečnostní kód na přední straně, takže stačí fotografie pouze jedné strany.
„Karta Amex má všechny kódy na stejné straně. Mohou ji naklonovat tak, že vás vedle ní vyfotí.“
Společnost American Express uvádí: „Bezpečnostní kód karty American Express se nachází na přední straně karty, má 4 číslice a je umístěn nad číslem karty.“ Jedná se o celosvětový design značky, nikoli o rozhodnutí místního vydavatele. V Uruguayi jsou karty Amex vydávány s kódem Scotiabank.
Kartu Amex nelze použít kontaktně, pouze čipem nebo magnetickým proužkem.
Záleží na produktu, a to neplatí pro ten hlavní: produktový list karty Scotiabank American Express uvádí mezi svými funkcemi „Bezkontaktní platby“. Produktový list karty Gaviotas American Express tuto možnost nezmiňuje, takže toto pozorování může platit pro konkrétní kartu; nicméně jako obecné tvrzení o značce je produktový list vydavatele v rozporu s ním.
„OCA, alespoň s modrou verzí, neumožňuje zvýšit denní limit využití. Několikrát mě donutili jet až k 3 a já to nedokázal.“
Toto odpovídá tomu, co bylo zveřejněno: karta OCA Blue stanoví denní limit 20.000 USD pro místní a mezinárodní nákupy a 500 USD pro americké dolary a OCA nedokumentuje žádný způsob, jak jej změnit prostřednictvím aplikace nebo v sekci Můj účet. Zdokumentované „zvýšení limitu“ je kreditní limit kreditní karty, dočasný na 60 dní: něco úplně jiného. Pro držitele karty, který chce utratit více, je to nepříjemnost; pro tuto webovou stránku je to strop, který omezuje, kolik lze za den utratit s ukradenou kartou, a proto se pole s limity změnilo z „nezveřejněno“ na „částečné“.
„Prex je nejhorší. Klonují je a neustále lidi podvádějí, až do té míry, že když provedete středně velký převod z banky na Prex, požadují nějaké potvrzení.“
Četnost nelze ověřit: v Uruguayi neexistují žádné veřejně dostupné statistiky podvodů podle vydavatele a také jsme nenašli žádné publikované informace týkající se dodatečného požadavku na potvrzení převodů na Prex. Zdokumentované informace jsou však jiného typu: tiskové zprávy se týkají převzetí účtů prostřednictvím phishingu – bývalému radnímu bylo při třech převodech ze Prex na Prex ukradeno 3.000 USD – nikoli padělání karty. To je důležité, protože obrana je jiná: v tomto případě tomu nebrání limit útrat ani peněženka, ale spíše odmítnutí přístupu.
„Možná je u BROU složitější to vyřešit; u jiných bank to zrušíte telefonicky a oni vám pošlou novou.“
Toto je rozměr, který tento graf neměří a nemůže měřit s tím, co je publikováno: žádný uruguayský vydavatel neuvádí, jak dlouho trvá výměna karty, ani zda se proces reklamace provádí prostřednictvím aplikace nebo na pobočce. Je to uvedeno v mezerách, nikoli maskováno jako rámeček.
Pokud se to již stalo: první hodina
Právní podrobnosti – co by vám měli vrátit, s uvedením položky vedle – jsou uvedeny v Byl jsem podvedenZde záleží pouze na pořadí, protože pořadí mění výsledek: je tu okamžik, který rozděluje odpovědnost na dvě části.
Zablokujte to pomocí nejrychlejšího kanálu, který máte.
Aplikace, pokud ji váš vydavatel k tomuto účelu má; v opačném případě telefon. Okamžik oznámení rozděluje odpovědnost na dvě části podle zákona 19.731: vydavatel hradí vše, co uplyne poté, pokud neprokáže, že jste to byli vy.
Požádal jsem o doklad o bloku s časem.
Je to dokument, který zaznamenává daný okamžik. Bez něj by spor o to, který nákup proběhl dříve a který později, vyhrával ten, kdo má záznam, a tím je emitent.
Od každého nákupu se písemně distancujte, jeden po druhém.
Prostřednictvím jakéhokoli kanálu, který zanechává stopu (aplikace, formulář, e-mail banky). Vydavatel má 15 kalendářních dnů na odpověď a písemná stížnost je okamžikem, kdy tato lhůta začíná.
Podejte žalobu, i když to zákon k vymáhání peněz nevyžaduje.
Několik vydavatelů to vyžaduje jako podmínku zpracování: Santander říká, že dokud to neposkytnete, jste identifikováni jako strana odpovědná za nákupy. Zákon to nevyžaduje v případech, kdy je odpovědný vydavatel, ale podání stížnosti odstraňuje nejjednodušší výmluvu pro tento proces. Kyberzločiny lze nahlásit na adrese delitosinformaticos@policia.gub.uy nebo telefonicky na čísle 152 2296 a existuje i online systém hlášení prostřednictvím Ministerstva vnitra.
Zavři dveře, kterými jsi vešel
Nová karta nic neopraví, pokud je vaše staré číslo stále propojeno s vašimi předplatnými. Změňte číslo pro každou službu a pokud to váš vydavatel povoluje, použijte pro tento účel jiné číslo než vaši primární kartu.
Co nevíme
Bezpečnostní stránka, která nezveřejňuje své zranitelnosti, vydává dojem krytí, které ve skutečnosti nemá.
Často kladené otázky
- Pomůže přelepit čísla na kartě černou páskou?
- Ne. Osoba, která u přepážky kopíruje data, má kartu v ruce a proužek se zvedne; a ve všech ostatních případech číslo nepochází z vaší karty, ale z obchodu, kde bylo uloženo. Navíc vám to způsobí, že nebudete mít kód, který je požadován u legitimních nákupů, a může to způsobit chyby při čtení. Pokud vám vadí viditelné číslo, někteří vydavatelé to již vyřešili: Předplacená karta Mercado Pago je vydávána bez vytištěných údajů.
- Jak se v Uruguayi klonují kreditní karty?
- V lokálních účtech se to téměř vždy dělá bez klonování: vezmou číslo karty, datum platnosti a tři číslice na zadní straně – zkopírované u přepážky nebo uniklé z obchodu, kde byla karta uložena – a nakoupí online, kde fyzická karta není potřeba. Doslovná kopie, ta z magnetického proužku, přežije hlavně na cestách. Čip se tímto způsobem neduplikuje: na každý nákup reaguje jiným kryptogramem.
- Mohlo by se stát, že došlo k úniku informací z bankovních systémů?
- Toto je nejběžnější vysvětlení, ale také to s nejméně oporou: žádný z lokálních případů neidentifikoval únik od emitenta a několik jich je vysvětleno číslem, které bylo zanecháno u obchodníka. Rozdíl je praktický: kdyby byl problém v bance, nedalo by se s tím nic dělat, ale dá se to dělat.
- Moje banka nemá Apple Pay. Jsem zranitelnější?
- Trochu a méně, než se zdá. Digitální peněženka se vyhýbá sdělování čísla vaší karty obchodníkovi během osobních nákupů, což je přesně kanál nejméně postižený lokálními podvody. BROU má Google Pay; mezera je v iPhonech. Mít oznámení o každém nákupu a blokovat přístup prostřednictvím aplikace je důležitější než mít digitální peněženku: s těmito dvěma věcmi zjistíte, co se děje, a okamžitě to zastavíte.
- Je bezkontaktní platba rizikovější než vložení karty?
- Ne kvůli samotnému čtení, ale kvůli částce. Vzdálené čtení čipu neumožňuje vytvoření pracovní kopie. Důležité je, že pod určitou částkou není PIN vyžadován: u MI BROU 2.000 USD nebo 50 USD; u mládežnické karty 1.500 USD nebo 30 USD. Pokud vám kartu ukradnou, tuto částku lze utratit, aniž by o vás kdokoli věděl, a to mnohonásobně.
- Toto je moje první kreditní karta. Co si mám nastavit hned první den?
- Tři věci, v tomto pořadí: oznámení o každém nákupu (pokud váš vydavatel nabízí pouze placené možnosti, mějte to na paměti před rozhodnutím), možnost blokovat a odblokovat karty z aplikace a nejnižší limit útraty, který si můžete dovolit pro online nákupy. Poté, pokud máte digitální peněženku, přidejte do ní prostředky. A pokud máte alternativní číslo, vynechte svou primární kartu z předplatného.
- Je lepší platit debetní nebo kreditní kartou, abych byl více krytý?
- Uruguayské právo mezi nimi nerozlišuje: zákon 19.731 zachází s debetními, kreditními a elektronickými penězi stejně. Rozdíl spočívá v procesu transakce, nikoli v právním rámci: u debetní karty již peníze opustily váš účet, zatímco se reklamace řeší, a u kreditní karty se spor týká zůstatku, který jste ještě neuhradili. Proto u internetových transakcí předplacená karta, kterou okamžitě nabijete, zmírňuje škody lépe než kterákoli z těchto dvou možností.
- Upozorní mě BROU na každý nákup, nebo za to musím platit?
- Upozorní vás zdarma a více, než si myslíte. Bez jakéhokoli předplatného budete dostávat oznámení do své schránky eBROU a jako push oznámení v aplikaci eBROU pro osobní nákupy, které nevyžadovaly PIN, online nákupy bez dvoufaktorového ověřování a všechny odmítnuté nákupy (kreditní, debetní a předplacené), včetně nákupů provedených vašimi dalšími držiteli karet. Placená SMS služba – 75 USD + DPH za 25 zpráv měsíčně – přidává oznámení o nákupech ověřených vaším PINem nebo kartou Visa Secure/MCIDcheck. Chcete-li dostávat push oznámení, musíte si je jednou povolit: Aplikace eBROU › Osobní údaje › Konfigurace push zařízení. Debetní karty Maestro jsou z bezplatné služby vyloučeny.
- Dají se některé karty klonovat snadněji než jiné? Je karta odměn BROU nezabezpečená?
- Samotný plast není vydavatelem: EMV čip je ve všech stejný a žádný nelze jeho přečtením duplikovat. Co se mění, je vydavatel – zda vás upozorní na každý nákup, zda si kartu můžete sami zablokovat a odblokovat, jaký je limit útraty – a to porovnává výše uvedený graf. Jediný fyzický rozdíl, který jsme zjistili, je značka: American Express má bezpečnostní kód na přední straně, takže stačí fotografie pouze jedné strany. Skutečnost, že se karta objevuje ve stories častěji, obvykle naznačuje, kolik lidí ji používá, nikoli jak je křehká.