Kort · Sikkerhed · Opdateret 11. september 2026
Sådan kloner du et kreditkort i Uruguay
Og frem for alt: hvilket reelt forsvar findes der? Siden publicerer allerede hvem betaler, når det allerede er sketDenne side er som før, med et spørgsmål som ingen har besvaret i en boks: Hvilke kontrolmuligheder giver din udsteder dig? — om den giver dig besked for hvert køb, om du kan slå den fra i appen, om du kan sænke grænsen for den kanal, hvorigennem svindel kan komme ind.
Opdagelsen der afklarer alt: det der næsten aldrig bliver stjålet er kortet, er talletOg hun rejser uden den. Derfor opbevares den mest nyttige kontrol ikke i din pung.
- De kloner næsten aldrig din chip: de tager nummeret, udløbsdatoen og koden og foretager køb online. Alt, hvad du gør med det fysiske kort i din hånd, beskytter mod denne sjældne forekomst.
- Slå først notifikationen til for hvert køb. Det er gratis med næsten alle udstedere – inklusive BROU, på trods af hvad nogle har sagt – og det er den eneste måde at finde ud af det, når det sker, ikke kun i slutningen af måneden.
- Kortet må ikke være ude af syne, især hvis det er et American Express-kort: koden står på forsiden, og ét billede er nok.
En tråd fra r/uruguay fra september 2026: En person er ved at ansøge om sit første kreditkort, læser om kloningssager i subreddit og stiller tre specifikke spørgsmål. Hvordan klones de? Blev bankens systemer hacket?Det hjælper at sætte sort tape over talleneOg en fjerde, som er den mest almindelige: dit kort har ikke Apple Pay, gør det dig sårbar? Alle fire er besvaret nedenfor, med kilden til hver påstand ved siden af.
Og en anden runde: denne side blev offentliggjort i den tråd, og det, der kom tilbage, var en rettelse. Den forrige overskrift angav, at opsigelsen for købet af BROU var betalt. Og trådens forfatter svarede, at hans bank giver ham besked om hvert køb uden at opkræve ham noget. Han havde ret i, hvad der betyder noget. Det er blevet rettet ovenfor, og hele diskussionen – otte påstande, der hver især modsiges af den kilde, der bekræfter eller afkræfter det – er under.
Hvordan det sker, sorteret efter hvor meget det sker
Den afgørende kolonne er den anden: hvad du har brug for den der gør det. Hvis det, de har brug for, er data og ikke det fysiske kort, så vil intet, hvad du gør med din fysiske pung, stoppe dem. Det er tilfældet med de to første, og det er de to, folk her taler om.
Behov: Nummeret, udløbsdatoen og de tre cifre på bagsiden. Kortet forsvinder ingen steder.
Kortet er ude af syne i et par sekunder – de tager det med til kassen bagerst, bag en glasvæg – og det er tid nok til at skrive ned eller fotografere begge sider. Derefter foretages købene online, hvor det fysiske kort ikke er nødvendigt. På lokale konti ser det ud til, at udgifterne er på onlinekøb fra store detailhandlere og leveringsapps, ikke på en kasseterminal. Hvor længe denne fejl varer afhænger af mærket: Visa og Mastercard kræver begge sider, American Express gør ikke, fordi sikkerhedskoden er firecifret trykt på forsiden, over kortnummeret.
Det stopper ham.
- Hold kortet i syne: POS'en kommer til kortet, ikke omvendt.
- Et nummer, der ikke kan bruges til et andet køb: et virtuelt eller forudbetalt kort med en begrænset saldo til internetkøb.
- Notifikationen for hvert køb, hvilket er det, der forvandler tre dages forbrug til ti minutter.
Det stopper ham ikke, selvom det bliver sagt.
- Dæk de sidste fire cifre med tape: personen, der kopierer, har kortet i hånden.
- RFID-blokerende tegnebog: ingen læste chippen her.
Behov: De samme data, men de leveres af en tredjepart: butikken, den app hvor kortet blev gemt, eller den liste, der sælges senere.
Kortet blev aldrig rørt: det ser ud til at være et brugt kort, der er opbevaret i en skuffe, eller som kun er blevet brugt til ét abonnement. Det er denne sag, der modbeviser teorien om kontaktløs betaling, fordi der ikke var nogen kontakt med noget.
Det stopper ham.
- Lad ikke hovedkortet ligge på plads: et forskelligt nummer pr. abonnement, hvis udstederen stiller det til rådighed.
- Gennemgå opsummeringen med advarselslampen tændt, ikke ved månedens udgang.
- Betal for internet med et forudbetalt kort, som du fylder op med det samme.
Det stopper ham ikke, selvom det bliver sagt.
- Skift plastikken uden at ændre, hvor nummeret er opbevaret.
- Alt, hvad du opbevarer sikkert i din fysiske pung.
Behov: At du videregiver den engangskode, du modtager på din mobiltelefon, eller nøglen, til ham.
Denne kode bruges til at godkende et køb eller aktivere adgang. Det er den eneste metode, hvor godkendelse fungerer perfekt, men resultatet er stadig dårligt, fordi den anden faktor blev angivet af kortholderen. BCU prioriterer denne metode, og det har en konkret konsekvens: et køb, der er godkendt på denne måde, er det sværeste at afvise senere.
Det stopper ham.
- Læg på og ring selv til nummeret, der er trykt på kortet. Ingen udsteder vil bede om den kode, du lige har modtaget over telefonen.
- Da du på forhånd vidste, at denne kode er signaturen: hvis du dikterer den, har du underskrevet den.
Det stopper ham ikke, selvom det bliver sagt.
- At have kortet gemt, virtuelt eller tokeniseret: problemet er ikke plastikken.
- Få opkalderens nummer til at ligne bankens nummer.
Behov: Kortet i din hånd. Intet mere, så længe hvert køb forbliver under det beløb, der ikke kræver en pinkode.
Det er ikke kloning: det er dit kort, der virker. Det betyder noget, fordi grænsen for PIN-fri adgang er offentligt tilgængelig, og næsten ingen kender den: med MI BROU-kortet kræver kontaktløse køb under $2.000 (eller US$50) ikke en PIN-kode; med Youth Card er det under $1.500 (eller US$30). Flere små køb i træk kræver heller ikke en PIN-kode.
Det stopper ham.
- Bloker fra appen om et minut, gå ikke til filialen den næste dag.
- Notifikationen for hvert køb: det er det eneste, der advarer dig, mens det sker.
- Hav en begrænset saldo på dit hverdagskort, ikke hele kontoen.
Det stopper ham ikke, selvom det bliver sagt.
- PIN-koden: under dette beløb bliver den ikke anmodet om.
- Signaturen på bagsiden.
Behov: Før strimlen gennem en sikkerhedsforseglet læser og derefter et blankt plastikkort.
Det er kloning i bogstavelig forstand: magnetstriben er en statisk fil, og det er nok at kopiere den til at lave kortet om. Det er derfor, den overlever, hvor magnetstriber stadig accepteres – ældre hæveautomater, udenlandske virksomheder – og derfor stammer historier om "personlig" kloning ofte fra rejser. Chippen kopieres ikke på den måde: den reagerer på hvert køb med et forskelligt kryptogram, og det nummer, den brugte i går, virker ikke i dag.
Det stopper ham.
- Betal med chip eller kontaktløs betaling, når virksomheden tillader det.
- Giv udbyderen besked om din rejse inden afrejse, så de kan blokere indgående opkald.
Det stopper ham ikke, selvom det bliver sagt.
- At bede om et gammelt kort, "fordi det gamle var mere sikkert", er netop det gamle, der bliver kopieret.
Behov: En læser centimeter fra kortet, og også et system, der accepterer et køb uden et gyldigt kryptogram.
Du kan aflæse nummeret og udløbsdatoen på nogle kontaktløse kort. Hvad du ikke kan få fat i, er koden på bagsiden eller et genbrugeligt kryptogram, som er det, udstederen verificerer ved hvert køb. Derfor er det kun nyttigt – hvis det overhovedet er nyttigt – til det samme som et foto af kortet: at foretage onlinekøb. Ikke til at oprette en kopi, der fungerer ved en POS-terminal.
Det stopper ham.
- Det samme, der hindrer onlinekøb: virtuelt nummer, begrænset saldo, købsnotifikation.
Det stopper ham ikke, selvom det bliver sagt.
- Intet at gøre med tegnebogen: problemet er ikke aflæsningen, det er brugen af nummeret bagefter.
Hvilken kontrol giver hver sender dig?
9 uruguayanske udstedere, 5 kontroller, alle kontrolleret mod udstederens egen side den 11. september 2026. "Ikke-udgivet" betyder ikke "har ingen"Problemet er, at udstederen ikke dokumenterer det, og her er et felt ikke udfyldt ved hjælp af en app fra et andet land eller med oplysninger fra en bruger. Scoren måler, hvad der er offentliggjort, og derfor vises antallet af tomme felter ved siden af.
| Sender | Meddelelse for hvert køb | Låsning og oplåsning i appen | Grænser pr. kanal | Virtuelt nummer | Wallet (Apple/Google Pay) | Score |
|---|---|---|---|---|---|---|
| udsteder af elektroniske penge | Ja | Ja | Ja | upubliceret | Ja | 851 ikke-udgivet |
| kreditadministrator | Ja | Ja | delvis | delvis | Ja | 83alle udgivet |
| bank | Ja | Ja | delvis | upubliceret | Ja | 751 ikke-udgivet |
| udsteder af elektroniske penge | Ja | Ja | delvis | upubliceret | Ja | 751 ikke-udgivet |
| udsteder af elektroniske penge | Ja | upubliceret | delvis | Ja | delvis | 601 ikke-udgivet |
| bank | Ja | Ja | upubliceret | upubliceret | delvis | 602 ikke-udgivet |
| bank | delvis | Ja | upubliceret | upubliceret | Ja | 502 ikke-udgivet |
| bank | delvis | delvis | delvis | upubliceret | delvis | 431 ikke-udgivet |
| bank | upubliceret | Ja | upubliceret | upubliceret | Ja | 353 ikke-udgivet |
Tryk på en tv-stations navn for at se præcis, hvad hver boks siger, og dens kilde.
Hvad cirkulerer, og hvad det gør
Hvert svar fremhæver mekanismen, fordi "det virker ikke" uden forklaring glemmes. Og ingen af dem ender med "gør ingenting": hvis frygten er rimelig, er der en kontrol, der gælder.
Hvad de diskuterede i tråden
Denne side blev oprindeligt udgivet i den tråd, der startede den, og er blevet returneret med rettelser. Alle rettelser er inkluderet, selv dem der fik os til at se dårlige ud, med kildeoplysningerne ved siden af. "Vi kunne ikke bekræfte det" er også et resultatAt noget ikke kan verificeres, gør det ikke falsk, og at slette det ville være værre end at offentliggøre det med den etiket.
"Nu sender BROU notifikationer med hvert køb." Og en anden bruger: "Ikke kun debetkort, appen giver mig besked om alle køb, debet- eller kreditkort, hovedkort og tillægskort."
BROU angiver det selv, og det er gratis: eBROU-indbakken og eBROU-appens push-notifikationer advarer dig om alle personlige køb uden en pinkode, alle fjernkøb uden tofaktorgodkendelse og alle afviste køb, der dækker kredit-, debet- og forudbetalte kort, både dine egne og andre brugeres. Denne side hed tidligere "BROU-alarm er betalt", hvilket var forkert: den betalte tjeneste er SMS'en, som inkluderer køb godkendt med en pinkode eller Visa Secure/MCIDcheck. 11/9/2026, som er hvorfra dette afsnit stammer, er blevet rettet.
"På BROU er mobilnotifikationer betalte, men e-mailnotifikationer er gratis."
Det er helt omvendt. Den gratis mobilkanal findes, og det er push-notifikationen fra eBROU-appen. E-mail er ikke nævnt i tjenestebeskrivelsen, som angiver to kanaler, hvoraf ingen er e-mail: "Du modtager en transaktionsnotifikation i din eBROU-indbakke (gælder både web- og appversionerne) og også en push-notifikation på din mobiltelefon." Hvis du stadig modtager e-mails, er det noget, BROU ikke dokumenterer, så det er ikke nævnt her.
"Jeg tror ikke, at ét kort i sagens natur er lettere at klone end et andet; den teknologi, de bruger, er den samme." Dette var den mest positive kommentar i tråden.
Inde i plastikken har du ret: EMV-chippen er den samme i dem alle, og ingen af dem kan duplikeres ved at læse dem. Det, der ændrer sig, er ikke selve kortet, men udstederen – hvad det giver dig besked om, hvad du kan spærre dig selv, hvilken forbrugsgrænse du kan sænke – og det er alt sammen dækket i tabellen ovenfor. Den eneste fysiske forskel, vi fandt, er mærket, ikke banken: American Express har sikkerhedskoden på forsiden, så et billede af kun den ene side er tilstrækkeligt.
"Amex-kortet har alle koderne på samme side. De kan klone det ved at tage et billede af dig ved siden af."
American Express angiver: "American Express-kortsikkerhedskoden er placeret på forsiden af kortet, har 4 cifre og er placeret over kortnummeret." Dette er mærkets design på verdensplan, ikke en beslutning truffet af den lokale udsteder. I Uruguay udstedes Amex-kort med koden Scotiabank.
"Amex-kortet kan ikke bruges med kontakt, kun med chip eller magnetstribe."
Det afhænger af produktet, og det er ikke tilfældet med det primære: Produktbladet for Scotiabank American Express-kortet angiver "Kontaktløse betalinger" blandt dets funktioner. Produktbladet for Gaviotas American Express-kortet nævner det ikke, så observationen kan være sand for et specifikt kort; men som en generel erklæring om mærket modsiger udstederens eget produktblad det.
"OCA, i hvert fald ikke med den blå version, lader dig ikke øge den daglige forbrugsgrænse. De tvang mig til at gå derhen cirka 3 gange, og jeg kunne ikke gøre det."
Dette stemmer overens med det, der blev offentliggjort: OCA Blue-kortet sætter en daglig grænse på $20.000 for lokale og internationale køb og $500 for amerikanske dollars, og OCA dokumenterer ikke nogen måde at ændre dette på via appen eller Min Konto. Den dokumenterede "grænseforhøjelse", er kreditkortets kreditgrænse, midlertidig i 60 dage: noget helt andet. For kortholderen, der ønsker at bruge mere, er det en ulempe; for denne hjemmeside er det et loft, der begrænser, hvor meget der kan bruges på en dag med et stjålet kort, hvilket er grunden til, at grænsefeltet er ændret fra "ikke-offentliggjort" til "delvis".
"Prex er den værste. De kloner dem og svindler folk hele tiden, til det punkt, hvor de beder om en eller anden form for bekræftelse, hvis man foretager en moderat stor overførsel til Prex fra en bank."
Hyppigheden kan ikke verificeres: Der findes ingen offentligt tilgængelige svindelstatistikker fordelt på udstedere i Uruguay, og vi fandt heller ingen offentliggjorte oplysninger vedrørende det yderligere bekræftelseskrav for overførsler til Prex. Det dokumenterede er imidlertid af en anden type: Presserapporterne involverer kontoovertagelser via phishing – et tidligere byrådsmedlem fik stjålet 3.000 USD i tre overførsler fra Prex til Prex – ikke kortforfalskning. Dette er vigtigt, fordi forsvaret er anderledes: i dette tilfælde er det ikke forbrugsgrænsen eller tegnebogen, der forhindrer det, men snarere afvisningen af at give adgang.
"Måske er det mere kompliceret at løse med BROU; med andre banker annullerer du det via telefon, og de sender dig den nye."
Det er denne dimension, som dette diagram ikke måler, og som ikke kan måles med det, der er offentliggjort: ingen uruguayansk udsteder angiver, hvor lang tid det tager at erstatte kortet, og heller ikke om tvistprocessen foregår via appen eller i en filial. Det er angivet i hullerne, ikke forklædt som en boks.
Hvis det allerede er sket: den første time
De juridiske detaljer – hvad de skal returnere til dig, med varen ved siden af – er i Jeg blev snydtHer er det kun rækkefølgen, der betyder noget, fordi rækkefølgen ændrer resultatet: der er et øjeblik, der deler ansvaret i to.
Bloker den ved at bruge den hurtigste kanal, du har.
Appen, hvis din udsteder har en til formålet; ellers telefonen. Det er underretningsøjeblikket, der deler ansvaret i to i henhold til lov 19.731: udstederen betaler for alt derefter, medmindre de beviser, at det var dig.
Jeg anmodede om bevis på blokken med tiden.
Det er dokumentet, der registrerer det øjeblik. Uden det vinder den, der har dokumentet, diskussionen om hvilket køb der kom først, og hvilket der kom senere.
Fraskriv dig hvert køb skriftligt, ét efter ét.
Via enhver kanal, der efterlader et spor (appen, formularen, bankens e-mail). Udstederen har 15 kalenderdage til at svare, og den skriftlige klage er det, der starter denne periode.
Indgiv klagen, selvom loven ikke kræver det for at inddrive pengene.
Flere udstedere kræver det som en betingelse for behandling: Santander siger, at indtil du giver det, er du identificeret som den ansvarlige part for købene. Loven kræver ikke dette i tilfælde, hvor udstederen er ansvarlig, men at indgive en klage fjerner den nemmeste undskyldning for processen. Cyberkriminalitet kan anmeldes til delitosinformaticos@policia.gub.uy eller ved at ringe til 152 2296, og der er et online rapporteringssystem gennem Indenrigsministeriet.
Luk døren du kom ind igennem
Et nyt kort løser ikke problemet, hvis dit gamle nummer stadig er knyttet til dine abonnementer. Skift nummeret for hver tjeneste, og hvis din udsteder tillader det, så brug et andet nummer til det formål end dit primære kort.
Hvad vi ikke ved
En sikkerhedsside, der ikke offentliggør sine sårbarheder, sælger en følelse af dækning, som den ikke har.
Ofte stillede spørgsmål
- Hjælper det at dække tallene på kortet med sort tape?
- Nej. Personen, der kopierer dataene ved skranken, har kortet i hånden, og strimlen løftes; og i alle andre tilfælde kommer nummeret ikke fra dit kort, men fra en butik, hvor det blev opbevaret. Derudover efterlader det dig uden den kode, du bliver bedt om ved legitime køb, og det kan forårsage læsefejl. Hvis det, der generer dig, er det synlige nummer, har nogle udstedere allerede løst dette: Mercado Pagos forudbetalte kort udstedes uden trykte data.
- Hvordan klones kreditkort i Uruguay?
- I lokale konti gøres det næsten altid uden at klone noget: de tager kortnummeret, udløbsdatoen og de tre cifre på bagsiden – kopieret ved en disk eller lækket fra en butik, hvor kortet blev opbevaret – og foretager køb online, hvor det fysiske kort ikke er nødvendigt. Den bogstavelige kopi, den af magnetstriben, overlever primært, når man rejser. Chippen duplikeres ikke på den måde: den reagerer på hvert køb med et forskelligt kryptogram.
- Kunne det være, at bankens systemer var lækket?
- Dette er den mest almindelige forklaring, men også den med mindst støtte: ingen af de lokale tilfælde identificerer en lækage fra udstederen, og flere forklares med et nummer, der blev efterladt hos en forhandler. Forskellen er praktisk: Hvis problemet lå hos banken, ville der ikke være noget, du kunne gøre, men det er der.
- Min bank har ikke Apple Pay. Er jeg mere sårbar?
- Lidt, og mindre end det ser ud til. Den digitale tegnebog undgår at give dit kortnummer til forhandleren under personlige køb, hvilket netop er den kanal, der er mindst påvirket af lokal svindel. BROU har Google Pay; hullet er i iPhones. At have notifikationer for hvert køb og blokere adgang via appen er vigtigere end at have en digital tegnebog: med de to finder du ud af det, mens det sker, og stopper det med det samme.
- Er kontaktløs betaling mere risikabelt end at indsætte et kort?
- Ikke på grund af selve aflæsningen, men på grund af beløbet. Fjernaflæsning af chippen giver ikke mulighed for at lave en fungerende kopi. Det, der betyder noget, er, at under et vist beløb er en pinkode ikke påkrævet: på MI BROU, $2.000 eller US$50; på Youth Card, $1.500 eller US$30. Hvis dit kort bliver stjålet, er det det, der kan bruges uden at nogen ved om dig, flere gange.
- Dette er mit første kreditkort. Hvad skal jeg oprette på dag ét?
- Tre ting i denne rækkefølge: notifikationer for hvert køb (hvis din udsteder kun tilbyder betalte muligheder, skal du være opmærksom på dette, før du beslutter dig), muligheden for at blokere og ophæve blokeringen af kort fra appen, og den laveste forbrugsgrænse, du har råd til ved onlinekøb. Hvis du har en digital tegnebog, skal du derefter indsætte penge på den. Og udelad dit primære kort fra abonnementer, hvis du har et alternativt nummer.
- Er det bedre at betale med debet eller kreditkort for at være bedre dækket?
- Uruguayansk lov skelner ikke mellem dem: Lov 19.731 behandler debet-, kredit- og elektroniske penge lige. Forskellen ligger i transaktionsprocessen, ikke i den juridiske ramme: ved debet har pengene allerede forladt din konto, mens kravet bliver afgjort, og ved kredit vedrører tvisten en saldo, du endnu ikke har betalt. Derfor afbøder et forudbetalt kort, som du indlæser øjeblikkeligt, skaden bedre end nogen af de to ved internettransaktioner.
- Giver BROU mig besked om hvert køb, eller skal jeg betale for det?
- Den giver dig gratis besked, og mere end du måske tror. Uden abonnement modtager du beskeder i din eBROU-indbakke og som push-beskeder i eBROU-appen for personlige køb, der ikke krævede en pinkode, onlinekøb uden tofaktorgodkendelse og alle afviste køb (kredit-, debet- og forudbetalte køb), inklusive dem, der er foretaget af dine yderligere kortholdere. Den betalte SMS-tjeneste – 75 USD + moms for 25 beskeder om måneden – tilføjer beskeder for køb, der er godkendt med din pinkode eller Visa Secure/MCIDcheck. For at modtage push-beskeder skal du aktivere den én gang: eBROU-app › Personlige oplysninger › Konfigurer push-enheder. Maestro-debetkort er undtaget fra den gratis tjeneste.
- Er nogle kort lettere at klone end andre? Er BROU-belønningskortet usikkert?
- Selve plastikken er ikke udstederen: EMV-chippen er den samme i dem alle, og ingen kan duplikeres ved at læse den. Det, der ændrer sig, er udstederen – om den giver dig besked for hvert køb, om du selv kan blokere og ophæve blokeringen, hvad forbrugsgrænsen er – og det er det, ovenstående diagram sammenligner. Den eneste fysiske forskel, vi fandt, er mærket: American Express har sikkerhedskoden på forsiden, så et billede af kun den ene side er tilstrækkeligt. Det faktum, at et kort vises oftere i historier, indikerer normalt, hvor mange mennesker der bruger det, ikke hvor skrøbeligt det er.