Carte · Sicurezza · Aggiornato l'11 settembre 2026
Come clonare una carta di credito in Uruguay
E soprattutto: quale vera difesa esiste? Il sito pubblica già Chi paga quando è già successo?Questa pagina è come prima, con una domanda a cui nessuno ha risposto in un riquadro: Quali controlli ti offre l'emittente? — se ti avvisa per ogni acquisto, se puoi disattivarlo dall'app, se puoi ridurre il limite del canale attraverso cui si infiltrano le frodi.
La scoperta che chiarisce tutto: ciò che non viene quasi mai rubato è la carta, è il numeroE lei viaggia senza. Ecco perché il controllo più utile non si tiene nel portafoglio.
- È quasi impossibile clonare il chip: prendono il numero, la data di scadenza e il codice, e li usano per fare acquisti online. Qualsiasi operazione effettuata con la carta fisica che avete in mano vi protegge da questo raro evento.
- Attiva prima le notifiche per ogni acquisto. È gratuito con quasi tutti gli emittenti, incluso BROU, nonostante quello che alcuni hanno affermato, ed è l'unico modo per scoprirlo in tempo reale, e non solo alla fine del mese.
- La carta non deve mai essere persa di vista, soprattutto se si tratta di una carta American Express: il codice è sul fronte e una sola foto è sufficiente.
Un thread di r/uruguay del settembre 2026: qualcuno sta per richiedere la sua prima carta di credito, legge di casi di clonazione nel subreddit e pone tre domande specifiche. Come avviene la clonazione? I sistemi della banca sono stati hackerati?Coprire i numeri con del nastro adesivo nero aiutaE una quarta domanda, la più comune: la tua carta non supporta Apple Pay, questo ti rende vulnerabile? A tutte e quattro le domande viene data risposta qui di seguito, con la fonte di ciascuna affermazione accanto.
E un secondo round: questa pagina è stata pubblicata In quella discussione, e la risposta è stata una correzione. Il titolo precedente affermava che l'avviso di acquisto di BROU era stato pagato. E l'autore del thread ha risposto che la sua banca lo avvisa di ogni acquisto senza addebitargli nulla. Aveva ragione su ciò che conta. È stato corretto sopra, e l'intera discussione - otto affermazioni, ciascuna contraddetta dalla fonte che la conferma o la smentisce - è sotto.
Come accade, ordinato in base alla frequenza con cui accade
La colonna decisiva è la seconda: ciò di cui hai bisogno Chiunque lo faccia. Se ciò di cui hanno bisogno sono i dati e non la carta fisica, allora niente di ciò che fai con il tuo portafoglio fisico li fermerà. Questo è il caso dei primi due, e sono i due di cui si sta parlando qui.
Esigenze: Il numero, la data di scadenza e le tre cifre sul retro. La carta non andrà da nessuna parte.
La carta non è visibile al cliente per alcuni secondi – viene portata alla cassa sul retro, dietro una parete di vetro – e questo è sufficiente per annotare o fotografare entrambi i lati. Dopodiché, gli acquisti vengono effettuati online, dove la carta fisica non è necessaria. Nei conti correnti locali, le spese sembrano riguardare acquisti online presso grandi rivenditori e app di consegna, non presso un terminale POS. La durata di questa verifica dipende dal circuito: Visa e Mastercard richiedono entrambi i lati, American Express no, perché il codice di sicurezza è composto da quattro cifre stampate sul fronte, sopra il numero della carta.
Lo ferma.
- Tieni la carta sempre sott'occhio: è il POS che si avvicina alla carta, non il contrario.
- Un numero che non può essere utilizzato per un secondo acquisto: una carta virtuale o prepagata con un saldo limitato per acquisti online.
- La notifica per ogni acquisto, che trasforma tre giorni di spesa in dieci minuti.
Non lo ferma, nemmeno se glielo dicono.
- Coprite le ultime quattro cifre con del nastro adesivo: la persona che effettua la copia ha la carta in mano.
- Il portafoglio con blocco RFID: qui nessuno legge il chip.
Esigenze: Gli stessi dati, ma forniti da terzi: il negozio, l'app in cui è stata salvata la carta o l'elenco che viene venduto in seguito.
La carta non è mai stata toccata: sembra essere una carta usata, conservata in un cassetto o utilizzata solo per un abbonamento. Questo caso smentisce la teoria del contactless, poiché non c'è stato alcun contatto con nulla.
Lo ferma.
- Non lasciare la carta principale in ogni luogo: è necessario un numero diverso per ogni abbonamento, se l'emittente lo prevede.
- Rivedi il riepilogo con la spia di avviso accesa, non alla fine del mese.
- Paga la connessione internet con una carta prepagata che puoi ricaricare all'istante.
Non lo ferma, nemmeno se glielo dicono.
- Sostituire la plastica senza modificare la posizione in cui è memorizzato il numero.
- Tutto ciò che tieni al sicuro nel tuo portafoglio fisico.
Esigenze: Che tu gli trasmetta il codice monouso che ricevi sul tuo cellulare, o la chiave.
Questo codice viene utilizzato per autenticare un acquisto o consentire l'accesso. È l'unico metodo in cui l'autenticazione funziona perfettamente, eppure il risultato è comunque imperfetto, perché il secondo fattore è fornito dal titolare della carta. La Banca Centrale dell'Uruguay (BCU) lo colloca in cima alla sua lista di raccomandazioni, e questo ha una conseguenza concreta: un acquisto autenticato in questo modo è il più difficile da contestare in seguito.
Lo ferma.
- Riaggancia e chiama direttamente il numero stampato sulla carta. Nessun emittente ti chiederà il codice che hai appena ricevuto per telefono.
- Sapendo in anticipo che questo codice è la firma: se lo si detta, è come se lo si firmasse.
Non lo ferma, nemmeno se glielo dicono.
- Avere la carta memorizzata, virtuale o tokenizzata: il problema non è la plastica.
- Fai in modo che il numero del chiamante assomigli al numero della banca.
Esigenze: La carta che hai in mano. Nient'altro, a condizione che ogni acquisto rimanga al di sotto dell'importo che non richiede il PIN.
Non si tratta di clonazione: è la tua carta, che funziona correttamente. È importante perché il limite per i pagamenti senza PIN è di dominio pubblico e quasi nessuno lo conosce: con la carta MI BROU, gli acquisti contactless inferiori a 2.000 dollari (o 50 dollari USA) non richiedono il PIN; con la carta Youth, il limite è inferiore a 1.500 dollari (o 30 dollari USA). Diversi piccoli acquisti consecutivi non richiedono il PIN.
Lo ferma.
- Blocca l'accesso all'app in un minuto, non andare in filiale il giorno dopo.
- La notifica per ogni acquisto: è l'unica cosa che ti avvisa mentre l'operazione sta avvenendo.
- Sulla tua carta di credito principale mantieni un saldo limitato, non l'intero conto.
Non lo ferma, nemmeno se glielo dicono.
- Il PIN: al di sotto di tale importo non viene richiesto.
- La firma sul retro.
Esigenze: Far passare la striscia attraverso un lettore manomesso e poi attraverso una carta di plastica vergine.
Si tratta di clonazione in senso letterale: la banda magnetica è un file statico e copiarla è sufficiente per ricreare la carta. Ecco perché è ancora in uso dove le bande magnetiche sono accettate – vecchi sportelli automatici, esercizi commerciali all'estero – ed ecco perché le storie di clonazione "di persona" spesso hanno origine da viaggi. Il chip non viene copiato in questo modo: a ogni acquisto corrisponde un crittogramma diverso e il numero utilizzato ieri non funzionerà oggi.
Lo ferma.
- È possibile pagare con chip o contactless quando l'esercizio commerciale lo consente.
- Prima di partire, avvisa il fornitore del tuo viaggio in modo che possa bloccare le chiamate in entrata.
Non lo ferma, nemmeno se glielo dicono.
- Chiedere una vecchia carta "perché quella vecchia era più sicura": è proprio la vecchia carta che viene copiata.
Esigenze: Un lettore a pochi centimetri dalla carta e un sistema che accetta acquisti anche senza un codice di sicurezza valido.
Su alcune carte contactless è possibile leggere il numero e la data di scadenza. Ciò che non è possibile ottenere è il codice sul retro o il crittogramma riutilizzabile, che è ciò che l'emittente verifica a ogni acquisto. Pertanto, è utile, se non del tutto inutile, solo per lo stesso scopo di una foto della carta: effettuare acquisti online. Non per creare una copia da utilizzare presso un terminale POS.
Lo ferma.
- Lo stesso problema che ostacola gli acquisti online: numero virtuale, saldo limitato, notifica di acquisto.
Non lo ferma, nemmeno se glielo dicono.
- Non c'entra nulla il portafoglio: il problema non è la lettura, ma l'utilizzo successivo del numero.
Che tipo di controllo ti offre ciascun trasmettitore?
9 emittenti uruguaiani, 5 controlli, tutti verificati rispetto alla pagina web dell'emittente in data 11 settembre 2026. "Non pubblicato" non significa "non ha"Il problema è che l'ente emittente non lo documenta, e in questo caso un campo non viene compilato utilizzando un'app di un altro Paese o con informazioni fornite dall'utente. Il punteggio misura ciò che viene pubblicato, ed è per questo che accanto ad esso viene mostrato il numero di campi vuoti.
| Trasmettitore | Avviso per ogni acquisto | Blocco e sblocco nell'app | Limiti per canale | Numero virtuale | Portafoglio (Apple/Google Pay) | Punto |
|---|---|---|---|---|---|---|
| emittente di moneta elettronica | Sì | Sì | Sì | inedito | Sì | 851 inedito |
| amministratore del credito | Sì | Sì | parziale | parziale | Sì | 83tutto pubblicato |
| banca | Sì | Sì | parziale | inedito | Sì | 751 inedito |
| emittente di moneta elettronica | Sì | Sì | parziale | inedito | Sì | 751 inedito |
| emittente di moneta elettronica | Sì | inedito | parziale | Sì | parziale | 601 inedito |
| banca | Sì | Sì | inedito | inedito | parziale | 602 inedito |
| banca | parziale | Sì | inedito | inedito | Sì | 502 inedito |
| banca | parziale | parziale | parziale | inedito | parziale | 431 inedito |
| banca | inedito | Sì | inedito | inedito | Sì | 353 inedito |
Tocca il nome di un'emittente per vedere esattamente cosa dice ogni riquadro e la sua fonte.
Ciò che circola e ciò che fa
Ogni risposta mette in evidenza il meccanismo, perché "non funziona" senza spiegazione viene dimenticato. E nessuna di esse si conclude con un "non fare nulla": se la paura è fondata, esiste un meccanismo di controllo che interviene.
Di cosa hanno discusso nella discussione?
Questa pagina è stata originariamente pubblicata nella discussione che l'ha generata ed è stata restituita con le correzioni. Tutte le correzioni sono incluse, anche quelle che ci hanno fatto fare brutta figura, con le relative informazioni sulla fonte. "Non siamo stati in grado di verificarlo" è anche un risultatoIl fatto che qualcosa non possa essere verificato non lo rende automaticamente falso, e cancellarlo sarebbe peggio che pubblicarlo con tale etichetta.
"Ora BROU invia notifiche per ogni acquisto." E un secondo utente: "Non solo con la carta di debito, l'app mi avvisa di tutti gli acquisti, sia con carta di debito che di credito, sia con la carta principale che con le carte supplementari."
BROU stesso lo dichiara, ed è gratuito: la casella di posta eBROU e le notifiche push dell'app eBROU ti avvisano per ogni acquisto effettuato di persona senza PIN, ogni acquisto a distanza senza autenticazione a due fattori e ogni acquisto rifiutato, per carte di credito, debito e prepagate, sia tue che di altri utenti. Questa pagina in precedenza si intitolava "Gli avvisi BROU sono a pagamento", il che era errato: il servizio a pagamento è l'SMS, che include gli acquisti autenticati con PIN o Visa Secure/MCIDcheck. L'errore 11/9/2026, da cui ha avuto origine questa sezione, è stato corretto.
"Presso BROU, le notifiche via cellulare sono a pagamento, mentre quelle via e-mail sono gratuite."
È tutto al contrario. Il canale mobile gratuito esiste ed è la notifica push dell'app eBROU; l'email non è menzionata nella descrizione del servizio, che elenca due canali, nessuno dei quali è l'email: "Riceverai una notifica di transazione nella tua casella di posta eBROU (valido sia per la versione web che per l'app) e anche una notifica push sul tuo telefono cellulare". Se ricevi comunque email, è un'informazione che BROU non documenta, ed è per questo che non viene menzionata qui.
"Non credo che una scheda sia intrinsecamente più facile da clonare di un'altra; la tecnologia che utilizzano è la stessa." Questo è stato il commento con più voti positivi nella discussione.
All'interno della plastica, hai ragione: il chip EMV è lo stesso in tutte le carte e nessuna può essere duplicata tramite lettura. Ciò che cambia non è la carta in sé, ma l'emittente: le notifiche che ti invia, le opzioni di blocco che puoi utilizzare, il limite di spesa che puoi ridurre, e tutto questo è spiegato nella tabella sopra. L'unica differenza fisica che abbiamo riscontrato è la marca, non la banca: American Express ha il codice di sicurezza sul fronte, quindi è sufficiente una foto di un solo lato.
"La carta Amex ha tutti i codici sullo stesso lato. Possono clonarla scattandoti una foto accanto."
American Express dichiara: "Il codice di sicurezza della carta American Express si trova sul fronte della carta, è composto da 4 cifre ed è posizionato sopra il numero della carta". Questo è il design standard del marchio a livello mondiale, non una decisione presa dall'emittente locale. In Uruguay, le carte Amex vengono emesse con il codice Scotiabank.
"La carta Amex non può essere utilizzata tramite contatto, ma solo tramite chip o banda magnetica."
Dipende dal prodotto, e non è questo il caso della carta principale: la scheda prodotto della carta American Express Scotiabank elenca i "Pagamenti Contactless" tra le sue caratteristiche. La scheda prodotto della carta American Express Gaviotas non lo menziona, quindi l'osservazione potrebbe essere vera per una carta specifica; tuttavia, come affermazione generale sul marchio, la scheda prodotto dell'emittente stesso la contraddice.
"OCA, almeno con la carta Blu, non ti permette di aumentare il limite di utilizzo giornaliero. Mi hanno fatto andare lì tipo 3 volte e non ci sono riuscito."
Ciò corrisponde a quanto pubblicato: la carta OCA Blue impone un limite giornaliero di 20.000 dollari per acquisti locali e internazionali e di 500 dollari per acquisti in dollari statunitensi, e OCA non documenta alcuna modalità per modificare questo limite tramite l'app o la sezione "Il mio account". L'"aumento del limite" documentato è il limite di credito della carta, temporaneo per 60 giorni: una cosa completamente diversa. Per il titolare della carta che desidera spendere di più, si tratta di un inconveniente; per questo sito web, è un limite massimo che restringe la spesa giornaliera con una carta rubata, motivo per cui il campo relativo ai limiti è passato da "non pubblicato" a "parziale".
"Prex è il peggiore. Li clonano e truffano la gente di continuo, al punto che se si effettua un bonifico di una certa entità verso Prex da una banca, chiedono una sorta di conferma."
La frequenza non può essere verificata: in Uruguay non sono disponibili statistiche pubbliche sulle frodi per emittente e non abbiamo trovato informazioni pubblicate in merito al requisito di conferma aggiuntivo per i trasferimenti a Prex. Ciò che è documentato, tuttavia, è di natura diversa: i resoconti della stampa riguardano l'appropriazione indebita di account tramite phishing – un ex consigliere comunale si è visto rubare 3.000 dollari in tre trasferimenti da Prex a Prex – non la falsificazione di carte. Questo è importante perché la difesa è diversa: in questo caso, non è il limite di spesa o il portafoglio a impedirlo, bensì il rifiuto di concedere l'accesso.
"Forse con BROU è più complicato risolvere la questione; con altre banche si annulla la carta per telefono e te ne inviano una nuova."
Questa è la dimensione che questo grafico non misura e non può misurare con i dati pubblicati: nessun emittente uruguaiano specifica quanto tempo ci vuole per sostituire la carta, né se la procedura di contestazione si svolge tramite l'app o in filiale. Queste informazioni sono presenti negli spazi vuoti, non sono celate da una casella.
Se è già successo: la prima ora
I dettagli legali —cosa dovrebbero restituirti, con l'oggetto accanto— sono in Sono stato truffatoQui conta solo l'ordine, perché l'ordine cambia il risultato: c'è un momento che divide la responsabilità in due.
Bloccalo utilizzando il canale più veloce a tua disposizione.
L'app, se il tuo emittente ne ha una a tale scopo; altrimenti, il telefono. Il momento della notifica è ciò che divide la responsabilità in due, secondo la legge 19.731: l'emittente paga tutto ciò che accade dopo, a meno che non dimostri che la responsabilità è tua.
Ho richiesto la prova del blocco con l'orario.
È il documento che registra quel momento. Senza di esso, la disputa su quale acquisto sia avvenuto per primo e quale successivamente verrebbe vinta da chi possiede la registrazione, ovvero l'emittente.
Rinunciate per iscritto a ciascun acquisto, uno per uno.
Attraverso qualsiasi canale che lasci una traccia (l'app, il modulo, l'email della banca). L'emittente ha 15 giorni di calendario per rispondere e il reclamo scritto è ciò che fa decorrere tale periodo.
Presenta denuncia, anche se la legge non lo richiede, per poter recuperare il denaro.
Diversi emittenti lo richiedono come condizione per l'elaborazione: Santander afferma che, fino a quando non lo fornisci, sei identificato come il responsabile degli acquisti. La legge non lo richiede nei casi in cui la responsabilità è dell'emittente, ma presentare una denuncia elimina la più facile scusa per ritardare la procedura. I crimini informatici possono essere segnalati a delitosinformaticos@policia.gub.uy o chiamando il numero 152 2296; esiste anche un sistema di segnalazione online tramite il Ministero dell'Interno.
Chiudi la porta da cui sei entrato
Una nuova carta non risolverà il problema se il tuo vecchio numero è ancora collegato ai tuoi abbonamenti. Cambia il numero per ogni servizio e, se l'emittente lo consente, usa un numero diverso da quello della tua carta principale.
Ciò che non sappiamo
Una pagina sulla sicurezza che non pubblica le proprie vulnerabilità dà l'impressione di una protezione che in realtà non possiede.
Domande frequenti
- Coprire i numeri sulla carta con del nastro adesivo nero può essere d'aiuto?
- No. La persona che copia i dati allo sportello ha la carta in mano e la banda magnetica si solleva; in tutti gli altri casi, il numero non proviene dalla tua carta ma da un negozio in cui è stata memorizzata. Inoltre, questo ti lascia senza il codice che ti viene richiesto per gli acquisti legittimi e può causare errori di lettura. Se ciò che ti disturba è il numero visibile, alcuni emittenti hanno già risolto il problema: la carta prepagata di Mercado Pago viene emessa senza dati stampati.
- Come avviene la clonazione delle carte di credito in Uruguay?
- Nei conti locali, quasi sempre non si clona nulla: si prendono il numero della carta, la data di scadenza e le tre cifre sul retro (copiate allo sportello o ottenute illegalmente dal negozio in cui la carta era custodita) e si effettuano acquisti online, dove la carta fisica non è necessaria. La copia fisica, quella della banda magnetica, sopravvive principalmente quando si viaggia. Il chip non viene duplicato in questo modo: a ogni acquisto corrisponde un crittogramma diverso.
- È possibile che i sistemi informatici della banca siano stati compromessi?
- Questa è la spiegazione più comune, ma anche quella meno accreditata: nessuno dei casi locali identifica una fuga di notizie dall'emittente, e diversi vengono spiegati con un numero di carta dimenticato presso un esercente. La differenza è pratica: se il problema fosse della banca, non ci sarebbe nulla da fare, ma in questo caso si può.
- La mia banca non accetta Apple Pay. Sono più vulnerabile?
- Un po', e meno di quanto sembri. Il portafoglio digitale evita di dover fornire il numero della carta al commerciante durante gli acquisti in negozio, che è proprio il canale meno soggetto a frodi locali. BROU ha Google Pay; la lacuna è nell'iPhone. Ricevere notifiche per ogni acquisto e bloccarlo dall'app è più importante che avere un portafoglio digitale: con questi due, si viene a conoscenza dell'acquisto non appena avviene e lo si blocca immediatamente.
- Il pagamento contactless è più rischioso rispetto all'inserimento di una carta?
- Non per via della lettura in sé, ma per via dell'importo. Leggere il chip da remoto non permette di farne una copia funzionante. Ciò che conta è che al di sotto di un certo importo non è richiesto il PIN: con la carta MI BROU, la soglia è di 2.000 dollari o 50 dollari; con la carta Youth, di 1.500 dollari o 30 dollari. Se la carta viene rubata, è proprio questa la somma che può essere spesa più volte senza che nessuno se ne accorga.
- Questa è la mia prima carta di credito. Cosa devo impostare il primo giorno?
- Tre cose, in quest'ordine: le notifiche per ogni acquisto (se il tuo emittente offre solo opzioni a pagamento, tienine conto prima di decidere), la possibilità di bloccare e sbloccare le carte dall'app e il limite di spesa minimo che ti puoi permettere per gli acquisti online. Poi, se hai un portafoglio digitale, ricaricalo. E se hai un numero alternativo, non utilizzare la tua carta principale per gli abbonamenti.
- È meglio pagare con carta di debito o di credito per essere più tutelati?
- La legge uruguaiana non fa distinzione tra le due tipologie di moneta: la Legge 19.731 equipara le carte di debito, di credito e la moneta elettronica. La differenza risiede nella modalità della transazione, non nel quadro giuridico: con le carte di debito, il denaro è già stato prelevato dal conto mentre la controversia è in fase di risoluzione, mentre con le carte di credito la contestazione riguarda un saldo non ancora pagato. Pertanto, per le transazioni online, una carta prepagata ricaricabile istantaneamente riduce i danni in misura maggiore rispetto alle altre due.
- BROU mi avvisa di ogni acquisto o devo pagare per questo servizio?
- Ti avvisa gratuitamente e con una frequenza maggiore di quanto immagini. Senza alcun abbonamento, riceverai notifiche nella tua casella di posta eBROU e come notifiche push nell'app eBROU per gli acquisti effettuati di persona che non richiedevano un PIN, gli acquisti online senza autenticazione a due fattori e tutte le transazioni rifiutate (con carta di credito, di debito e prepagata), incluse quelle effettuate dai titolari di carte aggiuntive. Il servizio SMS a pagamento (75 $ + IVA per 25 messaggi al mese) include anche le notifiche per gli acquisti autenticati con il PIN o Visa Secure/MCIDcheck. Per ricevere le notifiche push, devi attivarle una sola volta: App eBROU › Informazioni personali › Configura dispositivi push. Le carte di debito Maestro sono escluse dal servizio gratuito.
- Alcune carte sono più facili da clonare di altre? La carta BROU Recompensa è insicura?
- La plastica in sé non è l'emittente: il chip EMV è lo stesso in tutte le carte e nessuna può essere duplicata leggendolo. Ciò che cambia è l'emittente: se invia una notifica per ogni acquisto, se è possibile bloccare e sbloccare la carta autonomamente, qual è il limite di spesa. Ed è proprio questo che il grafico sopra confronta. L'unica differenza fisica che abbiamo riscontrato è il marchio: American Express ha il codice di sicurezza sul fronte, quindi è sufficiente una foto di un solo lato. Il fatto che una carta compaia più frequentemente negli articoli di solito indica quante persone la utilizzano, non quanto sia fragile.