Tarjetas · Seguridad · relevado al 11 de setiembre de 2026
ウルグアイでクレジットカードを複製する方法
そして何よりも重要なのは、真の防御策は存在するのか？このサイトはすでに公開している 既に起きてしまったことに対して、誰が支払うのか？このページは以前と同様、誰も答えていない質問がボックス内に表示されています。 発行会社はあなたにどのような管理権限を与えていますか？ — 購入ごとに通知が届く場合、アプリから通知をオフにできる場合、不正が侵入する経路の制限を下げることができる場合。
すべてを明らかにする発見：ほとんど盗まれないものはカードである。 番号はそして彼女はそれを持たずに旅をする。だからこそ、最も役立つ制御機能は財布の中には入っていないのだ。
- 彼らがあなたのICチップを複製することはまずありません。彼らはICチップ番号、有効期限、コードを入手し、それを使ってオンラインで買い物をします。手元にある物理的なカードを使って行うあらゆる行動は、このような稀な事態を防ぐのに役立ちます。
- まず、購入の通知をオンにしてください。一部の人が言っていることとは異なり、BROUを含め、ほとんどすべての発行会社で無料で利用できます。月末まで待たずに、購入が発生した時点で通知を受け取る唯一の方法です。
- カードは絶対に手放してはいけません。特にアメリカン・エキスプレス・カードの場合はなおさらです。セキュリティコードは表面に記載されており、写真1枚で十分です。
Un hilo de r/uruguay de setiembre de 2026: alguien va a pedir su primera tarjeta de crédito, lee los casos de clonación del propio sub y pregunta tres cosas concretas. ¿Cómo las clonan? ¿Le filtraron los sistemas al banco? ¿数字の上に黒いテープを貼るとそして4つ目は、最もよくある質問です。お使いのカードがApple Payに対応していない場合、セキュリティ上のリスクはありますか？これら4つの質問に対する回答と、それぞれの質問の根拠を以下に記載しています。
Y una segunda vuelta: esta página se publicó で そのスレッドに対して、訂正が返ってきた。 前の見出しでは、BROUの購入に関する通知が支払われたと述べられていた。 そしてスレッドの投稿者は、銀行がすべての購入について通知してくれるが、何も請求しないと返信した。彼は重要な点については正しかった。それは上で修正されており、議論全体（8つの主張があり、それぞれを裏付ける情報源または反証する情報源によって矛盾している）は 下に.
発生の仕方（発生頻度順）
La columna que decide es la segunda: 必要なもの 誰がやったにせよ、必要なのがデータであって物理的なカードではない場合、あなたが財布で何をしても彼らを止めることはできません。最初の2つのケースがまさにそうで、ここで人々が話題にしているのはその2つのケースです。
ニーズ： 番号、有効期限、そして裏面の3桁の数字。このカードはどこにも行かない。
カードは数秒間あなたの視界から消えます。店員がそれを奥のガラスの仕切りの向こうにあるレジに持っていくからです。その間に両面を書き留めたり、写真を撮ったりするのに十分な時間があります。その後は、物理的なカードが不要なオンライン購入が行われます。ローカルアカウントでは、支出はPOS端末ではなく、大手小売店やデリバリーアプリでのオンライン購入のようです。この見落としがどれくらい続くかはブランドによって異なります。VisaとMastercardは両面が必要ですが、American Expressはセキュリティコードがカード番号の上に印刷された4桁の数字なので両面は必要ありません。
それは彼を止める。
- カードは常に目の届くところに置いてください。POS端末はカードの方に来るのであって、その逆ではありません。
- Un número que no sirva para una segunda compra: tarjeta virtual o prepaga con saldo acotado para lo de internet.
- 購入ごとに通知が届くことで、3日分の支出が10分に短縮される。
たとえそう言われても、彼は止めない。
- 最後の4桁をテープで覆う。コピーする人はカードを手に持っている。
- RFIDブロッキングウォレット：ここでは誰もチップを読み取れません。
ニーズ： 同じデータだが、第三者（店舗、カードが保存されたアプリ、または後で販売されるリストなど）によって提供される。
カードは一度も触れられていない。引き出しに保管されていた使用済みカードか、あるいは一度の契約にのみ使用されたカードと思われる。何にも接触していないことから、これは非接触決済理論を否定する事例である。
それは彼を止める。
- メインカードを各場所に保管したままにしないでください。発行会社が提供している場合は、契約ごとに異なる番号のカードを使用してください。
- 月末ではなく、警告ランプが点灯している時点で概要を確認してください。
- インターネット料金は、即時チャージ可能なプリペイドカードで支払うことができます。
たとえそう言われても、彼は止めない。
- 番号の保管場所を変えずに、プラスチックの材質だけを変えてください。
- 物理的な財布に安全に保管しているものすべて。
ニーズ： 携帯電話で受け取ったワンタイムコード、つまりキーを彼に渡してください。
このコードは、購入の認証やアクセスの有効化に使用されます。認証が完全に機能する唯一の方法ですが、カード所有者が第二要素を提供するため、結果は依然として不十分です。BCUはこの方法を優先しており、その結果として、この方法で認証された購入は後から拒否するのが最も困難になります。
それは彼を止める。
- 電話を切って、カードに記載されている番号にご自身で電話をかけてください。発行会社が、電話で受け取ったコードを尋ねることはありません。
- このコードが署名であることを事前に知っておくこと：あなたがそれを口述すれば、あなたはそれに署名したことになる。
たとえそう言われても、彼は止めない。
- カードが仮想化またはトークン化されて保存されていることが問題なのであって、問題はプラスチックカードそのものではない。
- 発信者の番号を銀行の番号のように見せる。
ニーズ： お手持ちのカード。PINコード入力不要の金額以下であれば、他に何も必要ありません。
これはクローンではありません。あなたのカードがちゃんと機能しているのです。重要なのは、PIN不要の限度額が公開されているにもかかわらず、ほとんど誰も知らないということです。MI BROUカードでは、2.000ドル（または50米ドル）以下の非接触決済はPIN不要です。ユースカードでは、1.500ドル（または30米ドル）以下です。少額の決済を連続して行う場合も、PINは不要です。
それは彼を止める。
- アプリからすぐにブロックして、翌日は支店に行かないでください。
- 購入ごとに届く通知：購入が行われている最中に知らせてくれる唯一のものです。
- 普段使いのクレジットカードには、口座全体の残高ではなく、少額の残高だけを残しておきましょう。
たとえそう言われても、彼は止めない。
- PIN：その金額以下の場合は要求されません。
- 裏面に署名がある。
ニーズ： 改ざんされたリーダーにそのストリップを通し、次に空白のプラスチックカードに通します。
これは文字通りのクローン作成です。磁気ストライプは静的なファイルであり、それをコピーするだけでカードを再作成できます。そのため、磁気ストライプがまだ使える場所（古いATMや海外の店舗など）では依然として使われており、「対面での」クローン作成の話は旅行先から発生することが多いのです。一方、ICチップはそう簡単にはコピーされません。ICチップは購入ごとに異なる暗号文を生成するため、昨日使用した番号は今日は使えません。
それは彼を止める。
- 店舗が対応している場合は、ICチップ付き決済または非接触型決済を利用して支払いましょう。
- 出発前に旅行会社に旅行の予定を通知してください。そうすれば、会社側で着信をブロックできます。
たとえそう言われても、彼は止めない。
- 「古いカードの方が安全だから」という理由で古いカードを要求する：まさにその古いカードこそがコピーされる対象なのだ。
ニーズ： カードから数センチの距離にあるリーダーと、有効な暗号化コードがなくても購入を受け付けるシステム。
非接触型カードの中には、カード番号と有効期限を読み取ることができるものもあります。しかし、裏面のコードや再利用可能な暗号文は読み取れません。これらは発行会社が購入ごとに認証するものです。したがって、非接触型カードの情報は、カードの写真と同じように、オンラインショッピングにしか役立ちません。POS端末で使えるコピーを作成するのには役立たないのです。
それは彼を止める。
- オンライン購入を妨げるのと同じ要因：仮想番号、残高制限、購入通知。
たとえそう言われても、彼は止めない。
- 財布とは全く関係ありません。問題は読み取りではなく、その後の番号の使い方です。
各送信機はどのような制御機能を提供しますか？
ウルグアイの発行体9社、5つの管理対象企業。すべて2026年9月11日に発行体自身のページと照合して確認済み。 「未発表」とは「何もない」という意味ではありません問題は、発行者がそれを文書化していないこと、そしてここでは、別の国のアプリやユーザーからの情報を使用してフィールドが入力されていないことです。スコアは公開された内容を測定するものであり、そのため、空欄のフィールド数がその横に表示されます。
| 送信機 | 各購入に関する通知 | アプリでのロックとロック解除 | チャンネルごとの制限 | 仮想番号 | ウォレット（Apple Pay/Google Pay） | スコア |
|---|---|---|---|---|---|---|
| 電子マネー発行者 | うん | うん | うん | 未発表 | うん | 851 未発表 |
| 信用管理者 | うん | うん | 部分的 | 部分的 | うん | 83すべて公開済み |
| 銀行 | うん | うん | 部分的 | 未発表 | うん | 751 未発表 |
| 電子マネー発行者 | うん | うん | 部分的 | 未発表 | うん | 751 未発表 |
| 電子マネー発行者 | うん | 未発表 | 部分的 | うん | 部分的 | 601 未発表 |
| 銀行 | うん | うん | 未発表 | 未発表 | 部分的 | 602 未発表 |
| 銀行 | 部分的 | うん | 未発表 | 未発表 | うん | 502 未発表 |
| 銀行 | 部分的 | 部分的 | 部分的 | 未発表 | 部分的 | 431 未発表 |
| 銀行 | 未発表 | うん | 未発表 | 未発表 | うん | 353 未発表 |
放送局名をタップすると、各ボックスに表示されている内容とその情報源が正確に表示されます。
何が流通し、それが何をするのか
それぞれの反応は、そのメカニズムを前面に押し出す。なぜなら、「うまくいかない」という説明のない反応は忘れ去られるからだ。そして、それらの反応はどれも「何もしない」という結論には至らない。恐怖が妥当であれば、適用されるべき制御手段が存在するのだ。
スレッドで議論された内容
このページは元々、元のスレッドに掲載されたもので、修正を加えて再掲載されています。修正箇所はすべて記載されており、たとえ私たちの評判を落とすようなものであっても、それぞれの出典情報も併記されています。 「確認できませんでした」も結果の一つです。検証できないという事実だけでは、それが虚偽であるとは限らないし、それを削除することは、そのようにラベル付けして公開するよりも悪い結果を招くだろう。
「今ではBROUは購入のたびに通知を送ってくるようになりました。」そして別のユーザーはこう述べています。「デビットカードだけでなく、アプリはデビットカードでもクレジットカードでも、メインカードでも追加カードでも、すべての購入について通知してくれます。」
Lo dice el propio BROU y es gratis: el buzón de eBROU y el push de la App eBROU avisan por cada compra presencial sin PIN, por cada compra no presencial sin segundo factor y por toda compra rechazada, alcanzando Crédito, Débito y Prepaga, propias y de adicionales. Esta página titulaba antes que «la alerta del BROU es paga» y el encuadre estaba mal: lo pago es el SMS, que agrega las compras autenticadas con PIN o con Visa Secure / MCIDcheck. Corregido el 11/9/2026, que es de donde salió esta sección.
「BROUでは、モバイル通知は有料ですが、メール通知は無料です。」
全てが逆です。無料のモバイルチャネルは存在し、それはeBROUアプリからのプッシュ通知です。サービスの説明にはメールは記載されておらず、2つのチャネルが挙げられていますが、どちらもメールではありません。「eBROUの受信トレイに取引通知が届きます（ウェブ版とアプリ版の両方に適用されます）。また、携帯電話にもプッシュ通知が届きます。」それでもメールが届く場合は、BROUがそれを文書化していないため、ここでは言及されていません。
「あるカードが他のカードよりも本質的に簡単にクローンできるとは思いません。使用されている技術は同じです。」これはスレッド内で最も多くの賛成票を集めたコメントでした。
プラスチックの中身については、おっしゃる通りです。EMVチップはすべて同じで、読み取りによって複製することはできません。異なるのはカード自体ではなく、発行会社です。発行会社が通知する内容、自分でブロックできる項目、引き下げられる利用限度額など、これらはすべて上記の表に記載されています。物理的な違いは銀行ではなくブランドのみです。アメリカン・エキスプレスはセキュリティコードが表面に印刷されているため、片面の写真だけで十分です。
「アメックスカードは全てのセキュリティコードが同じ面に記載されています。カードの横にあなたが立っている写真を撮れば、複製できてしまうんです。」
アメリカン・エキスプレスは、「アメリカン・エキスプレス・カードのセキュリティコードはカード表面に記載されており、4桁の数字で、カード番号の上に表示されています」と述べています。これは世界共通のデザインであり、現地の発行会社による決定ではありません。ウルグアイでは、アメックスカードにはScotiabankというコードが付与されています。
「アメックスカードは接触式ではなく、ICチップまたは磁気ストライプによる読み取りのみ可能です。」
製品によって異なりますが、メイン製品であるScotiabankアメリカン・エキスプレス・カードの場合はそうではありません。製品シートには「非接触型決済」が機能として記載されています。一方、ガビオタス・アメリカン・エキスプレス・カードの製品シートには記載されていないため、この指摘は特定のカードに限った話かもしれませんが、ブランド全体に関する一般的な記述としては、発行元の製品シートの内容と矛盾しています。
«OCA, al menos con la Blue, no te deja aumentar el tope de uso diario. Me hicieron ir como 3 veces y no pude hacerlo.»
これは公開されている内容と一致しています。OCA Blueカードは、国内および海外での購入に1日あたり20.000ドル、米ドルでの購入に500ドルの限度額を設定しており、OCAはアプリやマイアカウントを通じてこの限度額を変更する方法を一切記載していません。記載されている「限度額の引き上げ」とは、60日間限定のクレジットカードの利用限度額の引き上げのことで、全く別のものです。もっと使いたいカード所有者にとっては迷惑なことですが、このウェブサイトにとっては、盗まれたカード番号で1日に使える金額を制限する上限であり、そのため限度額の欄が「未公開」から「一部公開」に変更されたのです。
「Prexは最悪だ。彼らはアカウントを複製して常に人々を騙している。銀行からPrexにそこそこの金額を送金すると、何らかの確認を求められるほどだ。」
頻度については確認できません。ウルグアイでは発行者別の不正利用統計が公開されておらず、Prexへの送金に追加の確認が必要かどうかに関する情報も公開されていません。しかし、記録されているのは異なる種類のものです。報道によると、フィッシングによるアカウント乗っ取りが発生しており、元市議会議員がPrexからPrexへの3回の送金で3.000米ドルを盗まれたという事例があります。これはカード偽造ではありません。重要なのは、防御策が異なる点です。この場合、不正利用を防ぐのは支出限度額やウォレットではなく、アクセスを拒否することなのです。
「BROUの場合は解決がより複雑かもしれません。他の銀行では電話でキャンセルすれば新しいカードを送ってくれますから。」
このグラフでは測定できない、あるいは公開されている情報では測定できない側面があります。ウルグアイの発行会社は、カードの交換にかかる時間や、異議申し立ての手続きがアプリ経由なのか支店で行われるのかを一切明らかにしていません。これは、表に示されていない部分であり、枠で囲まれているわけではありません。
Si ya pasó: la primera hora
法的詳細（返却すべきもの、その隣にある品物）は、 私は詐欺に遭いましたここでは、順序だけが重要だ。なぜなら、順序によって結果が変わるからだ。責任が二つに分かれる瞬間が存在する。
利用可能な最速の通信回線を使って、それを遮断してください。
発行会社が専用アプリを提供している場合はアプリ、そうでない場合は電話機。法律19.731条によれば、通知の時点が責任を二分する基準となります。発行会社は、それがあなたによるものだと証明しない限り、それ以降の費用を負担します。
私はブロックされた日時を示す証拠を要求しました。
それは、その瞬間を記録した文書です。それがなければ、どちらの購入が先でどちらが後だったかという議論は、記録を持っている者、つまり発行者が勝つことになります。
購入を一つずつ書面で否認してください。
痕跡が残るあらゆる経路（アプリ、フォーム、銀行のメールなど）を通じて申し立てを行ってください。発行者は15暦日以内に回答する義務があり、書面による苦情の提出をもってその期間が開始されます。
たとえ法律で義務付けられていなくても、お金を取り戻すためには苦情を申し立てるべきです。
複数の発行者が処理条件としてこれを要求しています。Santanderは、これを提供するまで、あなたが購入の責任者として特定されると述べています。法律では、発行者に責任がある場合にはこれを要求していませんが、苦情を申し立てることで、処理の最も簡単な言い訳がなくなります。サイバー犯罪は、delitosinformaticos@policia.gub.uyにメールするか、152 2296に電話することで報告できます。また、内務省を通じてオンライン報告システムもあります。
入ってきたドアを閉めてください。
古い電話番号がまだサブスクリプションに紐づいている場合、新しいカードに交換しても問題は解決しません。各サービスごとに電話番号を変更し、発行会社が許可している場合は、メインカードとは別の番号をそのサービス専用に使用してください。
私たちが知らないこと
脆弱性を公開しないセキュリティページは、実際には備えていない保護範囲の安心感を売り込んでいることになる。
よくある質問
- カードの数字を黒いテープで覆うと効果がありますか？
- いいえ。カウンターでデータを書き写す担当者はカードを手に持ち、ストリップを持ち上げます。それ以外の場合、番号はあなたのカードからではなく、カードが保管されている店舗から取得されます。さらに、正規の購入時に求められるコードが表示されないだけでなく、読み取りエラーの原因にもなります。もし番号の表示が気になるのであれば、すでにこの問題を解決している発行会社もあります。例えば、Mercado Pagoのプリペイドカードは、印刷されたデータなしで発行されます。
- ウルグアイではクレジットカードはどのように複製されるのですか？
- 現地での不正利用は、ほとんどの場合、カードの複製を伴わずに行われます。カード番号、有効期限、裏面の3桁の暗証番号（カウンターでコピーしたもの、またはカードが保管されていた店舗から漏洩したもの）を入手し、物理的なカードが不要なオンライン決済で購入します。磁気ストライプの実際のコピーは、主に旅行中に保管されます。ICチップはこのような方法で複製されることはありません。ICチップは、購入ごとに異なる暗号文で応答します。
- 銀行のシステムから情報が漏洩した可能性はあるだろうか？
- これは最も一般的な説明ですが、同時に最も支持されていない説明でもあります。国内の事例では、発行者からの情報漏洩は確認されておらず、多くは加盟店に置き忘れられた番号が原因です。違いは実務的なものです。問題が銀行にある場合、あなたにできることは何もありませんが、銀行の場合はできることがあります。
- 私の銀行はApple Payに対応していません。私はより脆弱なのでしょうか？
- 少しだけですが、見た目ほど大きな問題ではありません。デジタルウォレットを使えば、対面での購入時に加盟店にカード番号を渡す必要がなくなり、まさに現地での不正利用の影響を最も受けにくいチャネルでの支払いを回避できます。BROUはGoogle Payに対応していますが、iPhoneには対応していません。デジタルウォレットよりも、購入ごとに通知を受け取り、アプリ経由でアクセスをブロックする方が重要です。この2つがあれば、不正行為が発生した時点で気づき、すぐに阻止できます。
- 非接触型決済は、カードを挿入するよりもリスクが高いのでしょうか？
- 読み取り自体が問題なのではなく、金額が問題なのです。チップを遠隔で読み取っても、有効なコピーを作成することはできません。重要なのは、一定額以下であればPINコードが不要になる点です。MI BROUでは2.000ドルまたは50米ドル、ユースカードでは1.500ドルまたは30米ドルです。カードが盗まれた場合、誰にも知られることなく、この金額を何度も使い果たされてしまう可能性があります。
- これが私の初めてのクレジットカードです。初日に何を設定すれば良いでしょうか？
- 優先順位として、次の3点を確認してください。購入ごとに通知が届くこと（カード発行会社が有料オプションしか提供していない場合は、事前に確認してください）、アプリからカードをブロックしたりブロック解除したりできること、そしてオンライン購入で無理なく使える最低利用限度額です。次に、デジタルウォレットをお持ちの場合は、そこに資金を追加してください。また、別のカード番号をお持ちの場合は、メインのカードを定期購入の登録対象から外してください。
- より手厚い補償を受けるには、デビットカードとクレジットカードのどちらで支払う方が良いでしょうか？
- ウルグアイの法律では、これらを区別していません。法律19.731号は、デビット、クレジット、電子マネーを同等に扱っています。違いは取引プロセスにあり、法的枠組みにあるのではありません。デビットの場合、請求が解決される前に既にお金が口座から引き落とされており、クレジットの場合は、まだ支払われていない残高に関する紛争です。したがって、インターネット取引においては、即座にチャージできるプリペイドカードの方が、デビットとクレジットのどちらよりも損害を軽減できます。
- BROUは購入ごとに通知してくれるのでしょうか？それとも通知を受け取るには料金を支払う必要があるのでしょうか？
- Te avisa gratis, y más de lo que suele creerse. Sin contratar nada llegan al buzón de eBROU y como push a la App eBROU las compras presenciales que no pidieron PIN, las de internet sin segundo factor y todas las rechazadas, en crédito, débito y prepaga, incluidas las de tus adicionales. Lo que agrega el servicio pago de SMS —$ 75 + IVA por 25 mensajes al mes— son justamente las compras autenticadas con tu PIN o con Visa Secure / MCIDcheck. Para que el push llegue hay que habilitarlo una vez: App eBROU › Información Personal › Configurar dispositivos push. El débito Maestro queda afuera del servicio gratuito.
- カードの種類によって複製のしやすさは異なりますか？BROUリワードカードはセキュリティ上の問題がありますか？
- プラスチック自体が発行者ではありません。EMVチップはすべて同じで、読み取っても複製することはできません。変わるのは発行者です。購入ごとに通知があるかどうか、自分でブロックしたりブロックを解除したりできるかどうか、利用限度額はいくらかなどです。上の表はそれを比較したものです。私たちが発見した唯一の物理的な違いはブランドです。アメリカン・エキスプレスはセキュリティコードが表面にあるため、片面の写真だけで十分です。カードが記事に頻繁に登場するという事実は、そのカードの脆弱性ではなく、そのカードを使用している人の数を示していることが多いです。