Kartice · Sigurnost · Ažurirano 11. rujna 2026.
Kako klonirati kreditnu karticu u Urugvaju
I prije svega: kakva stvarna obrana postoji? Stranica već objavljuje tko plaća kad se već dogodiloOva stranica je kao i prije, s pitanjem na koje nitko nije odgovorio u kutiji: Koje kontrole vam daje vaš izdavatelj? — obavještava li vas za svaku kupnju, možete li ga isključiti iz aplikacije, možete li smanjiti ograničenje kanala kroz koji ulazi prijevara.
Otkriće koje sve razjašnjava: ono što se gotovo nikad ne krade je kartica, je brojI putuje bez njega. Zato najkorisnija kontrola nije u vašem novčaniku.
- Gotovo nikad ne kloniraju vaš čip: uzimaju broj, datum isteka i kod te kupuju online. Sve što radite s fizičkom karticom u ruci štiti od ove rijetke pojave.
- Prvo uključite obavijest za svaku kupnju. Besplatno je kod gotovo svih izdavatelja - uključujući BROU, unatoč onome što su neki rekli - i to je jedini način da saznate što se događa u trenutku, a ne samo na kraju mjeseca.
- Kartica ne smije izmaknuti iz vida, posebno ako se radi o American Express kartici: kod se nalazi na prednjoj strani i dovoljna je jedna fotografija.
Tema s r/uruguay iz rujna 2026.: netko se sprema podnijeti zahtjev za svoju prvu kreditnu karticu, čita o slučajevima kloniranja na subredditu i postavlja tri konkretna pitanja. Kako su klonirani? Jesu li bankovni sustavi hakirani?Stavljanje crne trake preko brojeva pomažeI četvrto, koje je najčešće: vaša kartica nema Apple Pay, čini li vas to ranjivima? Na sva četiri pitanja odgovoreno je u nastavku, a pored svake tvrdnje naveden je izvor.
I drugi krug: ova stranica je objavljena u tu temu, a ono što se vratilo bila je ispravka. U prethodnom naslovu je navedeno da je plaćena obavijest za kupnju BROU-a. A autor teme je odgovorio da ga banka obavještava o svakoj kupnji bez da mu išta naplaćuje. Bio je u pravu u vezi s onim što je važno. To je gore ispravljeno, a cijela rasprava - osam tvrdnji, od kojih svaku proturječi izvor koji je potvrđuje ili opovrgava - je ispod.
Kako se događa, poredano po tome koliko se događa
Odlučujući stupac je drugi: što ti treba tko god to učini. Ako im trebaju podaci, a ne fizička kartica, onda ih ništa što učinite sa svojim fizičkim novčanikom neće zaustaviti. To je slučaj s prva dva, a to su ta dva o kojima ljudi ovdje govore.
Potrebe: Broj, datum isteka i tri znamenke na poleđini. Kartica ne ide nikamo.
Kartica vam je nekoliko sekundi izvan vidokruga - nose je na blagajnu straga, iza staklene pregrade - i to je dovoljno vremena da zapišete ili fotografirate obje strane. Nakon toga, kupnja se obavlja online, gdje fizička kartica nije potrebna. U lokalnim računima, čini se da se troši na online kupnje od velikih trgovaca i aplikacija za dostavu, a ne na POS terminalu. Koliko dugo ovaj propust traje ovisi o marki: Visa i Mastercard zahtijevaju obje strane, American Express ne, jer je sigurnosni kod četiri znamenke otisnut na prednjoj strani, iznad broja kartice.
To ga zaustavlja.
- Držite karticu na vidiku: POS terminal dolazi do kartice, a ne obrnuto.
- Broj koji se ne može koristiti za drugu kupnju: virtualna ili prepaid kartica s ograničenim stanjem za internetske kupnje.
- Obavijest za svaku kupnju, koja tri dana trošenja pretvara u deset minuta.
To ga ne zaustavlja, čak i ako se to kaže.
- Posljednje četiri znamenke prekrijte ljepljivom trakom: osoba koja prepisuje drži karticu u ruci.
- Novčanik koji blokira RFID: nitko ovdje nije pročitao čip.
Potrebe: Isti podaci, ali ih pruža treća strana: trgovina, aplikacija u kojoj je kartica spremljena ili popis koji se kasnije prodaje.
Kartica nikada nije dirana: čini se da je korištena kartica koja je pohranjena u ladici ili je korištena samo za jednu pretplatu. Ovo je slučaj koji opovrgava teoriju beskontaktnog plaćanja, jer nije bilo kontakta ni s čim.
To ga zaustavlja.
- Ne ostavljajte glavnu karticu pohranjenu na svakom mjestu: drugačiji broj po pretplati, ako ga izdavatelj daje.
- Pregledajte sažetak s upaljenom lampicom upozorenja, a ne na kraju mjeseca.
- Plaćajte internet s prepaid kartice koju odmah nadopunjavate.
To ga ne zaustavlja, čak i ako se to kaže.
- Promijenite plastiku bez promjene mjesta gdje je broj pohranjen.
- Sve što čuvate na sigurnom u svom fizičkom novčaniku.
Potrebe: Da mu proslijedite jednokratni kod koji dobijete na mobitel, odnosno ključ.
Ovaj se kod koristi za autentifikaciju kupnje ili omogućavanje pristupa. To je jedina metoda u kojoj autentifikacija savršeno funkcionira, no ishod je i dalje loš jer je drugi faktor naveo korisnik kartice. BCU daje prioritet ovoj metodi i ona ima konkretnu posljedicu: kupnju autentificiranu na ovaj način kasnije je najteže poreći.
To ga zaustavlja.
- Spustite slušalicu i sami nazovite broj otisnut na kartici. Nijedan izdavatelj neće tražiti kod koji ste upravo primili telefonom.
- Znajući unaprijed da je ovaj kod potpis: ako ga diktirate, potpisali ste ga.
To ga ne zaustavlja, čak i ako se to kaže.
- Pohrana kartice, virtualna ili tokenizirana: problem nije u plastici.
- Broj pozivatelja neka izgleda kao broj banke.
Potrebe: Kartica u vašoj ruci. Ništa više, sve dok svaka kupnja ostane ispod iznosa za koji nije potreban PIN.
Nije kloniranje: to je vaša kartica koja radi. Važno je jer je limit bez PIN-a javno dostupan i gotovo nitko ga ne zna: na MI BROU kartici, beskontaktne kupnje ispod 2.000 USD (ili 50 USD) ne zahtijevaju PIN; na Youth Card, ispod 1.500 USD (ili 30 USD). Nekoliko malih kupnji zaredom također ne zahtijeva PIN.
To ga zaustavlja.
- Blokirajte iz aplikacije za minutu, nemojte ići u poslovnicu sljedeći dan.
- Obavijest za svaku kupnju: to je jedino što vas obavještava dok se događa.
- Održavajte ograničen saldo na svojoj svakodnevnoj kartici, a ne na cijelom računu.
To ga ne zaustavlja, čak i ako se to kaže.
- PIN: ispod tog iznosa se ne traži.
- Potpis na poleđini.
Potrebe: Provucite traku kroz neovlašteni čitač, a zatim kroz praznu plastičnu karticu.
To je kloniranje u doslovnom smislu: magnetska traka je statička datoteka i njezino kopiranje dovoljno je za preradu kartice. Zato opstaje tamo gdje se magnetske trake još uvijek prihvaćaju - stariji bankomati, strane tvrtke - i zato priče o kloniranju "osobno" često potječu s putovanja. Čip se ne kopira na taj način: na svaku kupnju odgovara drugačijim kriptogramom, a broj koji je koristio jučer danas neće raditi.
To ga zaustavlja.
- Plaćajte čipom ili beskontaktnim plaćanjem kad god tvrtka to dopušta.
- Obavijestite davatelja usluga o svom putovanju prije polaska kako bi mogli blokirati dolazne pozive.
To ga ne zaustavlja, čak i ako se to kaže.
- Traženje stare kartice "jer je stara bila sigurnija": upravo se stara kopira.
Potrebe: Čitač nekoliko centimetara od kartice, a također i sustav koji prihvaća kupnju bez valjanog kriptograma.
Možete pročitati broj i datum isteka nekih beskontaktnih kartica. Ono što ne možete dobiti je kod na poleđini ili kriptogram za višekratnu upotrebu, koji izdavatelj provjerava pri svakoj kupnji. Stoga je koristan - ako je uopće koristan - samo za istu stvar kao i fotografija kartice: obavljanje online kupnji. Ne za izradu kopije koja radi na POS terminalu.
To ga zaustavlja.
- Ista stvar koja ometa online kupnje: virtualni broj, ograničeno stanje na računu, obavijest o kupnji.
To ga ne zaustavlja, čak i ako se to kaže.
- Nema nikakve veze s novčanikom: problem nije u čitanju, već u naknadnoj upotrebi broja.
Kakvu kontrolu vam daje svaki odašiljač?
9 urugvajskih izdavatelja, 5 kontrolnih, svi provjereni na vlastitoj stranici izdavatelja 11. rujna 2026. "Neobjavljeno" ne znači "nema"Problem je što izdavatelj to ne dokumentira, a ovdje polje nije popunjeno pomoću aplikacije iz druge zemlje ili informacijama od korisnika. Rezultat mjeri što je objavljeno i zato se pored njega prikazuje broj praznih polja.
| Odašiljač | Obavijest za svaku kupnju | Zaključavanje i otključavanje u aplikaciji | Ograničenja po kanalu | Virtualni broj | Novčanik (Apple/Google Pay) | Postići |
|---|---|---|---|---|---|---|
| izdavatelj elektroničkog novca | Da | Da | Da | neobjavljeno | Da | 851 neobjavljeno |
| administrator kredita | Da | Da | djelomičan | djelomičan | Da | 83sve objavljeno |
| banka | Da | Da | djelomičan | neobjavljeno | Da | 751 neobjavljeno |
| izdavatelj elektroničkog novca | Da | Da | djelomičan | neobjavljeno | Da | 751 neobjavljeno |
| izdavatelj elektroničkog novca | Da | neobjavljeno | djelomičan | Da | djelomičan | 601 neobjavljeno |
| banka | Da | Da | neobjavljeno | neobjavljeno | djelomičan | 602 neobjavljeno |
| banka | djelomičan | Da | neobjavljeno | neobjavljeno | Da | 502 neobjavljeno |
| banka | djelomičan | djelomičan | djelomičan | neobjavljeno | djelomičan | 431 neobjavljeno |
| banka | neobjavljeno | Da | neobjavljeno | neobjavljeno | Da | 353 neobjavljeno |
Dodirnite ime emitera da biste točno vidjeli što svaki okvir piše i koji je njegov izvor.
Što cirkulira i što radi
Svaki odgovor pokreće mehanizam, jer se "ne radi" bez objašnjenja zaboravlja. I nijedan od njih ne završava s "ne poduzimaj ništa": ako je strah razuman, postoji kontrola koja se primjenjuje.
O čemu su raspravljali u temi
Ova stranica je izvorno objavljena u temi koja ju je pokrenula i vraćena je s ispravcima. Sve ispravke su uključene, čak i one koje su nas prikazale u lošem stanju, s izvornim informacijama pokraj njih. "Nismo to mogli provjeriti" je također rezultatČinjenica da se nešto ne može provjeriti ne znači da je lažno, a brisanje bi bilo gore od objavljivanja s tom oznakom.
„Sada BROU šalje obavijesti sa svakom kupnjom.“ I drugi korisnik: „Ne samo debitne, aplikacija me obavještava o svim kupnjama, debitnim ili kreditnim, glavnom karticom i dodatnim.“
Sam BROU to navodi, i to besplatno: pristigla pošta eBROU i push obavijesti aplikacije eBROU upozoravaju vas na svaku osobnu kupnju bez PIN-a, svaku udaljenu kupnju bez dvofaktorske autentifikacije i svaku odbijenu kupnju, što pokriva kreditne, debitne i prepaid kartice, i vaše vlastite i kartice dodatnih korisnika. Ova stranica je prethodno imala naslov "BROU upozorenje je plaćeno", što je bilo netočno: plaćena usluga je SMS, koji uključuje kupnje autentificirane PIN-om ili Visa Secure/MCIDcheck. 11/9/2026, odakle potječe ovaj odjeljak, ispravljen je.
"Na BROU-u se mobilne obavijesti plaćaju, ali obavijesti putem e-pošte su besplatne."
Sve je naopako. Besplatni mobilni kanal postoji i to je push obavijest iz eBROU aplikacije; e-pošta se ne spominje u opisu usluge, koji navodi dva kanala, od kojih nijedan nije e-pošta: "Primit ćete obavijest o transakciji u pristiglu poštu eBROU-a (odnosi se i na web i na verziju aplikacije) i push obavijest na svoj mobilni telefon." Ako i dalje primate e-poštu, to je nešto što BROU ne dokumentira, pa se ovdje ne spominje.
„Ne mislim da je jednu karticu inherentno lakše klonirati od druge; tehnologija koju koriste je ista.“ Ovo je bio komentar s najviše glasova u temi.
Unutar plastike, u pravu ste: EMV čip je isti u svima njima i nijedan se ne može duplicirati očitavanjem. Ono što se mijenja nije sama kartica, već izdavatelj - o čemu vas obavještava, što možete blokirati, koji limit potrošnje možete smanjiti - a sve je to obuhvaćeno gornjom tablicom. Jedina fizička razlika koju smo pronašli je marka, a ne banka: American Express ima sigurnosni kod na prednjoj strani, tako da je dovoljna fotografija samo jedne strane.
"Amex kartica ima sve kodove na istoj strani. Mogu je klonirati tako da vas fotografiraju pored nje."
American Express navodi: "Sigurnosni kod American Express kartice nalazi se na prednjoj strani kartice, ima 4 znamenke i nalazi se iznad broja kartice." Ovo je dizajn brenda diljem svijeta, a ne odluka lokalnog izdavatelja. U Urugvaju se Amex kartice izdaju s kodom Scotiabank.
"Amex kartica se ne može koristiti kontaktno, samo čipom ili magnetskom trakom."
Ovisi o proizvodu, a to nije slučaj s glavnim: u proizvodnom listu Scotiabank American Express kartice među značajkama navodi se "Beskontaktno plaćanje". U proizvodnom listu Gaviotas American Express kartice to se ne spominje, pa bi zapažanje moglo biti točno za određenu karticu; međutim, kao opća izjava o marki, vlastiti proizvodni list izdavatelja proturječi joj.
"OCA, barem s plavom verzijom, ne dopušta povećanje dnevnog limita korištenja. Natjerali su me da idem tamo otprilike 3 puta i nisam mogao."
To se podudara s onim što je objavljeno: OCA Blue kartica postavlja dnevni limit od 20.000 USD za lokalne i međunarodne kupnje te 500 USD za američke dolare, a OCA ne dokumentira nikakav način da se to promijeni putem aplikacije ili Mojeg računa. Dokumentirano "povećanje limita" je kreditni limit kreditne kartice, privremen na 60 dana: nešto sasvim drugo. Za korisnika kartice koji želi potrošiti više, to je neugodnost; za ovu web stranicu to je gornja granica koja ograničava koliko se može potrošiti u danu s ukradenom karticom, zbog čega se polje za limite promijenilo iz "neobjavljeno" u "djelomično".
„Prex je najgori. Kloniraju ih i stalno varaju ljude, do te mjere da ako napravite umjereno veliki transfer na Prex iz banke, traže neku vrstu potvrde.“
Učestalost se ne može provjeriti: ne postoje javno dostupne statistike prijevara po izdavatelju u Urugvaju, a također nismo pronašli objavljene informacije o dodatnom zahtjevu za potvrdu za transfere na Prex. Međutim, ono što je dokumentirano je drugačije vrste: novinski izvještaji uključuju preuzimanje računa putem phishinga - bivšem vijećniku ukraden je 3.000 američkih dolara u tri transfera sa Prex na Prex - a ne krivotvorenje kartice. To je važno jer je obrana drugačija: u ovom slučaju, nije ograničenje potrošnje ili novčanik ono što zaustavlja prijevaru, već odbijanje odobravanja pristupa.
"Možda je sa BROU-om to kompliciranije riješiti; kod drugih banaka ga otkažete telefonom, a oni vam pošalju novi."
To je dimenzija koju ovaj grafikon ne mjeri i ne može izmjeriti onim što je objavljeno: nijedan urugvajski izdavatelj ne navodi koliko je vremena potrebno za zamjenu kartice, niti je li postupak osporavanja obavljen putem aplikacije ili u poslovnici. To je navedeno u prazninama, nije prikriveno kao okvir.
Ako se već dogodilo: prvi sat
Pravni detalji - što bi vam trebali vratiti, s popisom stavki pored toga - nalaze se u Bio sam prevarenOvdje je važan samo redoslijed, jer redoslijed mijenja rezultat: postoji trenutak koji odgovornost dijeli na dva dijela.
Blokirajte ga koristeći najbrži kanal koji imate.
Aplikacija, ako vaš izdavatelj ima jednu za tu svrhu; u suprotnom, telefon. Trenutak obavijesti dijeli odgovornost na dva dijela prema Zakonu 19.731: izdavatelj plaća sve nakon toga, osim ako ne dokaže da ste to bili vi.
Zatražio sam dokaz bloka s vremenom.
To je dokument koji bilježi taj trenutak. Bez njega, raspravu o tome koja je kupnja bila prva, a koja kasnije, dobiva onaj tko ima zapis, a to je izdavatelj.
Pismeno odustanite od svake kupnje, jednu po jednu.
Putem bilo kojeg kanala koji ostavlja trag (aplikacija, obrazac, e-pošta banke). Izdavatelj ima 15 kalendarskih dana za odgovor, a pisana pritužba je ono što pokreće taj rok.
Podnesite žalbu, čak i ako zakon to ne zahtijeva kako biste naplatili novac.
Nekoliko izdavatelja to zahtijeva kao uvjet obrade: Santander kaže da se dok ga ne dostavite, identificirate kao odgovorna strana za kupnje. Zakon to ne zahtijeva u slučajevima u kojima je izdavatelj odgovoran, ali podnošenje pritužbe uklanja najlakši izgovor za postupak. Kibernetički zločini mogu se prijaviti na delitosinformaticos@policia.gub.uy ili pozivom na broj 152 2296, a postoji i online sustav prijavljivanja putem Ministarstva unutarnjih poslova.
Zatvori vrata kroz koja si ušao
Nova kartica neće ništa popraviti ako je vaš stari broj još uvijek povezan s vašim pretplatama. Promijenite broj za svaku uslugu i, ako vam izdavatelj to dopušta, u tu svrhu koristite drugi broj od vaše primarne kartice.
Ono što ne znamo
Sigurnosna stranica koja ne objavljuje svoje ranjivosti prodaje osjećaj pokrivenosti koji nema.
Često postavljana pitanja
- Pomaže li prekrivanje brojeva na kartici crnom trakom?
- Ne. Osoba koja prepisuje podatke na šalteru ima karticu u ruci i traka se podiže; a u svim ostalim slučajevima, broj ne dolazi s vaše kartice već iz trgovine u kojoj je pohranjen. Nadalje, ostavlja vas bez koda koji se traži pri legitimnim kupnjama i može uzrokovati pogreške pri čitanju. Ako vas smeta vidljivi broj, neki izdavatelji su to već riješili: prepaid kartica Mercado Pago izdaje se bez ispisanih podataka.
- Kako se kreditne kartice kloniraju u Urugvaju?
- U lokalnim računima to se gotovo uvijek radi bez kloniranja ičega: uzimaju broj kartice, datum isteka i tri znamenke na poleđini - kopirane na šalteru ili procurile iz trgovine u kojoj je kartica bila pohranjena - i kupuju online, gdje fizička kartica nije potrebna. Doslovna kopija, ona s magnetskom trakom, uglavnom preživljava tijekom putovanja. Čip se ne duplicira na taj način: na svaku kupnju odgovara drugačijim kriptogramom.
- Je li moguće da su bankovni sustavi procurili?
- Ovo je najčešće objašnjenje, ali i ono s najmanje potkrepljenja: nijedan od lokalnih slučajeva ne identificira curenje od izdavatelja, a nekoliko ih je objašnjeno brojem koji je ostavljen kod trgovca. Razlika je praktična: da je problem bio u banci, ne biste mogli ništa učiniti, ali možete.
- Moja banka nema Apple Pay. Jesam li ranjiviji?
- Malo, i manje nego što se čini. Digitalni novčanik izbjegava davanje broja vaše kartice trgovcu tijekom osobnih kupnji, što je upravo kanal najmanje pogođen lokalnim prijevarama. BROU ima Google Pay; praznina je u iPhoneima. Imati obavijesti za svaku kupnju i blokirati pristup putem aplikacije važnije je od digitalnog novčanika: s to dvoje saznajete čim se dogodi i odmah to zaustavite.
- Je li beskontaktno plaćanje rizičnije od umetanja kartice?
- Ne zbog samog očitavanja, već zbog iznosa. Daljinsko očitavanje čipa ne dopušta izradu radne kopije. Važno je da ispod određenog iznosa PIN nije potreban: na MI BROU, $ 2.000 ili US$ 50; na Youth Card, $ 1.500 ili US$ 30. Ako vam ukradu karticu, to je iznos koji mogu potrošiti višestruko, a da ne znaju ništa o vama.
- Ovo je moja prva kreditna kartica. Što trebam postaviti prvog dana?
- Tri stvari, ovim redoslijedom: obavijesti za svaku kupnju (ako vaš izdavatelj nudi samo plaćene opcije, imajte to na umu prije nego što se odlučite), mogućnost blokiranja i deblokiranja kartica iz aplikacije i najniži limit potrošnje koji si možete priuštiti za online kupnje. Zatim, ako imate digitalni novčanik, dodajte sredstva u njega. I izostavite svoju primarnu karticu iz pretplata ako imate alternativni broj.
- Je li bolje platiti debitnom ili kreditnom karticom kako bih bio bolje pokriven?
- Urugvajski zakon ne pravi razliku između njih: Zakon 19.731 tretira debitne, kreditne i elektronički novac na jednak način. Razlika leži u procesu transakcije, a ne u pravnom okviru: kod debitnih kartica novac je već napustio vaš račun dok se zahtjev rješava, a kod kreditnih se spor odnosi na saldo koji još niste platili. Stoga, za internetske transakcije, prepaid kartica koju odmah napunite ublažava štetu bolje od bilo koje od te dvije.
- Obavještava li me BROU o svakoj kupnji ili moram platiti za to?
- Obavještava vas besplatno, i to više nego što mislite. Bez ikakve pretplate, primat ćete obavijesti u pristiglu poštu eBROU-a i kao push obavijesti u aplikaciji eBROU za osobne kupnje koje nisu zahtijevale PIN, online kupnje bez dvofaktorske autentifikacije i sve odbijene kupnje (kreditne, debitne i prepaid), uključujući one koje su izvršili vaši dodatni korisnici kartica. Plaćena SMS usluga - 75 USD + PDV za 25 poruka mjesečno - dodaje obavijesti za kupnje autentificirane vašim PIN-om ili Visa Secure/MCIDcheck karticom. Da biste primali push obavijesti, morate je jednom omogućiti: eBROU aplikacija › Osobni podaci › Konfigurirajte push uređaje. Maestro debitne kartice isključene su iz besplatne usluge.
- Jesu li neke kartice lakše klonirane od drugih? Je li BROU Reward kartica nesigurna?
- Sama plastika nije izdavatelj: EMV čip je isti u svima njima i nijedan se ne može duplicirati očitavanjem. Ono što se mijenja je izdavatelj - obavještava li vas za svaku kupnju, možete li ga sami blokirati i deblokirati, koji je limit potrošnje - i to je ono što gornji grafikon uspoređuje. Jedina fizička razlika koju smo pronašli je marka: American Express ima sigurnosni kod na prednjoj strani, tako da je dovoljna fotografija samo jedne strane. Činjenica da se kartica češće pojavljuje u pričama obično ukazuje na to koliko je ljudi koristi, a ne koliko je krhka.