Kort · Sikkerhet · Oppdatert 11. september 2026
Hvordan klone et kredittkort i Uruguay
Og fremfor alt: hvilket reelt forsvar finnes? Nettstedet publiserer allerede hvem betaler når det allerede har skjeddDenne siden er som før, med et spørsmål som ingen har besvart i en boks: Hvilke kontroller gir utstederen deg? — om den varsler deg for hvert kjøp, om du kan slå den av fra appen, om du kan senke grensen for kanalen svindel kan komme inn gjennom.
Oppdagelsen som avklarer alt: det som nesten aldri blir stjålet er kortet, er talletOg hun reiser uten den. Derfor oppbevares ikke den mest nyttige kontrollen i lommeboken.
- De kloner nesten aldri brikken din: de tar nummeret, utløpsdatoen og koden, og foretar kjøp på nett. Alt du gjør med det fysiske kortet i hånden din beskytter mot denne sjeldne hendelsen.
- Slå på varslingen for hvert kjøp først. Det er gratis med nesten alle utstedere – inkludert BROU, til tross for hva noen har sagt – og det er den eneste måten å finne ut av det på når det skjer, ikke bare på slutten av måneden.
- Kortet må ikke være ute av syne, spesielt hvis det er et American Express-kort: koden står på forsiden, og ett bilde er nok.
En tråd fra r/uruguay fra september 2026: noen skal i ferd med å søke om sitt første kredittkort, leser om kloningssaker i subreddit og stiller tre spesifikke spørsmål. Hvordan klones de? Ble bankens systemer hacket?Det hjelper å sette svart tape over talleneOg en fjerde, som er den vanligste: kortet ditt har ikke Apple Pay, gjør det deg sårbar? Alle fire er besvart nedenfor, med kilden til hver påstand ved siden av.
Og en andre runde: denne siden ble publisert i den tråden, og det som kom tilbake var en korreksjon. Den forrige overskriften opplyste at varselet for kjøpet av BROU var betalt. Og trådens forfatter svarte at banken hans varsler ham om hvert kjøp uten å belaste ham noe. Han hadde rett i hva som er viktig. Det er blitt korrigert ovenfor, og hele diskusjonen – åtte påstander, hver motsagt av kilden som bekrefter eller avkrefter det – er under.
Hvordan det skjer, sortert etter hvor mye det skjer
Den avgjørende kolonnen er den andre: det du trenger den som gjør det. Hvis det de trenger er data og ikke det fysiske kortet, så vil ingenting du gjør med den fysiske lommeboken din stoppe dem. Det er tilfellet med de to første, og det er de to folk her snakker om.
Behov: Nummeret, utløpsdatoen og de tre sifrene på baksiden. Kortet kommer ingen steder.
Kortet er ute av syne i noen sekunder – de tar det med til kassen bakerst, bak en glassvegg – og det er nok tid til å skrive ned eller fotografere begge sider. Etter det gjøres kjøpene på nett, der det fysiske kortet ikke er nødvendig. I lokale kontoer ser det ut til at utgiftene er på nettkjøp fra store forhandlere og leveringsapper, ikke på en salgsterminal. Hvor lenge denne forsømmelsen varer avhenger av merket: Visa og Mastercard krever begge sider, American Express gjør ikke det, fordi sikkerhetskoden er fire sifre trykt på forsiden, over kortnummeret.
Det stopper ham.
- Hold kortet i syne: POS-en kommer til kortet, ikke omvendt.
- Et nummer som ikke kan brukes til et andre kjøp: et virtuelt eller forhåndsbetalt kort med begrenset saldo for internettkjøp.
- Varselet for hvert kjøp, som er det som gjør tre dagers forbruk til ti minutter.
Det stopper ham ikke, selv om det blir sagt.
- Dekk de fire siste sifrene med tape: personen som kopierer har kortet i hånden.
- RFID-blokkerende lommebok: ingen leste brikken her.
Behov: De samme dataene, men de leveres av en tredjepart: butikken, appen der kortet ble lagret, eller listen som selges senere.
Kortet ble aldri rørt: det ser ut til å være et brukt kort som er oppbevart i en skuff eller bare ble brukt til ett abonnement. Dette er tilfellet som motbeviser teorien om kontaktløs betaling, fordi det ikke var noen kontakt med noe.
Det stopper ham.
- Ikke la hovedkortet ligge på hvert sted: et forskjellig nummer per abonnement, hvis utstederen tilbyr det.
- Gå gjennom sammendraget med varsellampen på, ikke på slutten av måneden.
- Betal for internett med et forhåndsbetalt kort som du fyller på umiddelbart.
Det stopper ham ikke, selv om det blir sagt.
- Bytt plast uten å endre hvor nummeret er lagret.
- Alt du oppbevarer trygt i den fysiske lommeboken din.
Behov: At du gir ham engangskoden du mottar på mobiltelefonen din, eller nøkkelen.
Denne koden brukes til å autentisere et kjøp eller aktivere tilgang. Det er den eneste metoden der autentisering fungerer perfekt, men resultatet er fortsatt dårlig, fordi den andre faktoren ble oppgitt av kortinnehaveren. BCU prioriterer denne metoden, og det har en konkret konsekvens: et kjøp som er autentisert på denne måten er det vanskeligste å avvise senere.
Det stopper ham.
- Legg på og ring nummeret som er trykt på kortet selv. Ingen utsteder vil be om koden du nettopp mottok på telefonen.
- Å vite på forhånd at denne koden er signaturen: hvis du dikterer den, signerte du den.
Det stopper ham ikke, selv om det blir sagt.
- Å ha kortet lagret, virtuelt eller tokenisert: problemet er ikke plasten.
- Få nummeret til den som ringer til å se ut som bankens nummer.
Behov: Kortet i hånden din. Ikke noe mer, så lenge hvert kjøp holder seg under beløpet som ikke krever PIN-kode.
Det er ikke kloning: det er kortet ditt som fungerer. Det er viktig fordi grensen for PIN-frie kjøp er offentlig tilgjengelig, og nesten ingen vet om den: på MI BROU-kortet krever ikke kontaktløse kjøp under $2.000 (eller US$50) PIN-kode; på ungdomskortet krever det under $1.500 (eller US$30). Flere små kjøp på rad krever heller ikke PIN-kode.
Det stopper ham.
- Blokker fra appen om et minutt, ikke gå til filialen dagen etter.
- Varselet for hvert kjøp: det er det eneste som varsler deg mens det skjer.
- Ha en begrenset saldo på hverdagskortet ditt, ikke hele kontoen.
Det stopper ham ikke, selv om det blir sagt.
- PIN-koden: under dette beløpet blir den ikke forespurt.
- Signaturen på baksiden.
Behov: Før strimmelen gjennom en tuklet leser, og deretter et blankt plastkort.
Det er kloning i bokstavelig forstand: magnetstripen er en statisk fil, og det er nok å kopiere den for å lage kortet på nytt. Det er derfor den overlever der magnetstriper fortsatt aksepteres – eldre minibanker, utenlandske bedrifter – og hvorfor historier om «personlig» kloning ofte stammer fra reiser. Brikken kopieres ikke på den måten: den svarer på hvert kjøp med et annet kryptogram, og nummeret den brukte i går fungerer ikke i dag.
Det stopper ham.
- Betal med chip eller kontaktløs betaling når bedriften tillater det.
- Gi beskjed til leverandøren om reisen din før avreise, slik at de kan blokkere innkommende anrop.
Det stopper ham ikke, selv om det blir sagt.
- Å be om et gammelt kort «fordi det gamle var sikrere»: Det er nettopp det gamle som blir kopiert.
Behov: En leser centimeter fra kortet, og også et system som godtar et kjøp uten et gyldig kryptogram.
Du kan lese nummeret og utløpsdatoen på noen kontaktløse kort. Det du ikke får tak i er koden på baksiden eller et gjenbrukbart kryptogram, som er det utstederen bekrefter ved hvert kjøp. Derfor er det bare nyttig – hvis det i det hele tatt er nyttig – til det samme som et bilde av kortet: å foreta nettkjøp. Ikke for å lage en kopi som fungerer på en POS-terminal.
Det stopper ham.
- Det samme som hindrer nettkjøp: virtuelt nummer, begrenset saldo, kjøpsvarsling.
Det stopper ham ikke, selv om det blir sagt.
- Ingenting med lommeboken å gjøre: problemet er ikke avlesningen, det er bruken av nummeret etterpå.
Hvilken kontroll gir hver sender deg?
9 uruguayanske utstedere, 5 kontroller, alle kontrollert mot utstederens egen side 11. september 2026. «Upublisert» betyr ikke «har ingen»Problemet er at utstederen ikke dokumenterer det, og her er et felt ikke fylt ut ved hjelp av en app fra et annet land eller med informasjon fra en bruker. Poengsummen måler hva som er publisert, og det er derfor antallet tomme felt vises ved siden av.
| Sender | Varsel for hvert kjøp | Låse og opplåse i appen | Grenser per kanal | Virtuelt nummer | Lommebok (Apple/Google Pay) | Poengsum |
|---|---|---|---|---|---|---|
| utsteder av elektroniske penger | Ja | Ja | Ja | upublisert | Ja | 851 upublisert |
| kredittadministrator | Ja | Ja | delvis | delvis | Ja | 83alle publiserte |
| bank | Ja | Ja | delvis | upublisert | Ja | 751 upublisert |
| utsteder av elektroniske penger | Ja | Ja | delvis | upublisert | Ja | 751 upublisert |
| utsteder av elektroniske penger | Ja | upublisert | delvis | Ja | delvis | 601 upublisert |
| bank | Ja | Ja | upublisert | upublisert | delvis | 602 upublisert |
| bank | delvis | Ja | upublisert | upublisert | Ja | 502 upublisert |
| bank | delvis | delvis | delvis | upublisert | delvis | 431 upublisert |
| bank | upublisert | Ja | upublisert | upublisert | Ja | 353 upublisert |
Trykk på navnet til en kringkaster for å se nøyaktig hva hver boks sier og kilden.
Hva sirkulerer, og hva det gjør
Hver respons bringer mekanismen frem, fordi «det fungerer ikke» uten forklaring blir glemt. Og ingen av dem ender med «gjør ingenting»: hvis frykten er rimelig, finnes det en kontroll som gjelder.
Det de diskuterte i tråden
Denne siden ble opprinnelig publisert i tråden som startet den, og har blitt returnert med rettelser. Alle rettelser er inkludert, selv de som fikk oss til å se dårlig ut, med kildeinformasjonen ved siden av. «Vi kunne ikke bekrefte det» er også et resultatDet at noe ikke kan verifiseres gjør det ikke usant, og å slette det ville være verre enn å publisere det med den etiketten.
«Nå sender BROU varsler med hvert kjøp.» Og en annen bruker: «Ikke bare debetkort, appen varsler meg om alle kjøp, debet- eller kredittkort, hovedkort og tilleggskort.»
BROU oppgir det selv, og det er gratis: eBROU-innboksen og push-varsler i eBROU-appen varsler deg om alle personlige kjøp uten PIN-kode, alle eksterne kjøp uten tofaktorautentisering og alle avviste kjøp, som dekker kreditt-, debet- og forhåndsbetalte kort, både dine egne og andre brukeres. Denne siden het tidligere «BROU-varsel er betalt», noe som var feil: den betalte tjenesten er SMS, som inkluderer kjøp autentisert med PIN-kode eller Visa Secure/MCIDcheck. 11/9/2026, som er der denne delen stammer fra, er rettet.
«På BROU er mobilvarsler betalte, men e-postvarsler er gratis.»
Det er helt bakvendt. Den gratis mobilkanalen finnes, og det er push-varslingen fra eBROU-appen. E-post er ikke nevnt i tjenestebeskrivelsen, som viser to kanaler, og ingen av dem er e-post: «Du vil motta et transaksjonsvarsel i eBROU-innboksen din (gjelder både nett- og appversjonene) og også et push-varsel på mobiltelefonen din.» Hvis du fortsatt mottar e-poster, er det noe BROU ikke dokumenterer, så det er ikke nevnt her.
«Jeg tror ikke ett kort er iboende lettere å klone enn et annet; teknologien de bruker er den samme.» Dette var den mest oppstemte kommentaren i tråden.
Inne i plasten har du rett: EMV-brikken er den samme i alle kortene, og ingen av dem kan dupliseres ved å lese dem. Det som endres er ikke selve kortet, men utstederen – hva det varsler deg om, hva du kan sperre selv, hvilken forbruksgrense du kan senke – og alt det er dekket i tabellen ovenfor. Den eneste fysiske forskjellen vi fant er merket, ikke banken: American Express har sikkerhetskoden på forsiden, så et bilde av bare én side er tilstrekkelig.
«Amex-kortet har alle kodene på samme side. De kan klone det ved å ta et bilde av deg ved siden av.»
American Express oppgir: «American Express-kortsikkerhetskoden er plassert på forsiden av kortet, har 4-sifrene og er plassert over kortnummeret.» Dette er merkets design over hele verden, ikke en avgjørelse tatt av den lokale utstederen. I Uruguay utstedes Amex-kort med koden Scotiabank.
«Amex-kortet kan ikke brukes med kontakt, kun med chip eller magnetstripe.»
Det avhenger av produktet, og det er ikke tilfelle med hovedproduktet: produktarket for Scotiabank American Express-kortet lister opp «kontaktløse betalinger» blant funksjonene. Produktarket for Gaviotas American Express-kortet nevner det ikke, så observasjonen kan være sann for et bestemt kort. Men som en generell uttalelse om merkevaren motsier utstederens eget produktarket det.
«OCA, i hvert fall ikke med den blå versjonen, lar deg ikke øke den daglige bruksgrensen. De tvang meg til å gå så langt som 3 flere ganger, og jeg klarte det ikke.»
Dette samsvarer med det som ble publisert: OCA Blue-kortet setter en daglig grense på 20.000 dollar for lokale og internasjonale kjøp og 500 dollar for amerikanske dollar, og OCA dokumenterer ingen måte å endre dette på via appen eller Min konto. «Granseøkningen» som er dokumentert er kredittkortets kredittgrense, midlertidig i 60 dager: noe helt annet. For kortinnehaveren som ønsker å bruke mer, er det en ulempe; for denne nettsiden er det et tak som begrenser hvor mye som kan brukes på en dag med et stjålet kort, og det er derfor grensefeltet ble endret fra «upublisert» til «delvis».
«Prex er verst. De kloner dem og svindler folk hele tiden, til det punktet at hvis du foretar en moderat stor overføring til Prex fra en bank, ber de om en slags bekreftelse.»
Hyppigheten kan ikke bekreftes: det finnes ingen offentlig tilgjengelig svindelstatistikk per utsteder i Uruguay, og vi fant heller ingen publisert informasjon om det ekstra bekreftelseskravet for overføringer til Prex. Det som er dokumentert er imidlertid av en annen type: pressemeldingene involverer kontoovertakelser via phishing – en tidligere bystyrerepresentant fikk USD 3.000 stjålet i tre overføringer fra Prex til Prex – ikke kortforfalskning. Dette er viktig fordi forsvaret er annerledes: i dette tilfellet er det ikke forbruksgrensen eller lommeboken som stopper svindelen, men snarere nektelsen av å gi tilgang.
«Kanskje det er mer komplisert å løse med BROU; med andre banker kansellerer du det via telefon, og de sender deg den nye.»
Dette er dimensjonen som dette diagrammet ikke måler og ikke kan måle med det som er publisert: ingen uruguayansk utsteder oppgir hvor lang tid det tar å erstatte kortet, og heller ikke om tvisteprosessen gjøres via appen eller i en filial. Det er notert i hullene, ikke forkledd som en boks.
Hvis det allerede har skjedd: den første timen
De juridiske detaljene – hva de skal returnere til deg, med varen ved siden av – er i Jeg ble svindletHer er det bare rekkefølgen som teller, fordi rekkefølgen endrer resultatet: det er et øyeblikk som deler ansvaret i to.
Blokker den, bruk den raskeste kanalen du har.
Appen, hvis utstederen din har en til det formålet; ellers telefonen. Varslingsøyeblikket er det som deler ansvaret i to i henhold til lov 19.731: utstederen betaler for alt etter det, med mindre de beviser at det var deg.
Jeg ba om bevis på blokkeringen med tiden.
Det er dokumentet som registrerer det øyeblikket. Uten det vinner den som har dokumentet, nemlig utstederen, argumentet om hvilket kjøp som ble inngått først og hvilket som ble inngått senere.
Fraskriv deg hvert kjøp skriftlig, ett etter ett.
Gjennom enhver kanal som etterlater spor (appen, skjemaet, bankens e-post). Utsteder har 15 kalenderdager på seg til å svare, og den skriftlige klagen er det som starter denne perioden.
Send inn klagen, selv om loven ikke krever det for å inndrive pengene.
Flere utstedere krever det som en betingelse for behandling: Santander sier at inntil du oppgir det, er du identifisert som den ansvarlige parten for kjøpene. Loven krever ikke dette i tilfeller der utstederen er ansvarlig, men å sende inn en klage fjerner den enkleste unnskyldningen for prosessen. Nettkriminalitet kan rapporteres til delitosinformaticos@policia.gub.uy eller ved å ringe 152 2296, og det finnes et nettbasert rapporteringssystem gjennom Innenriksdepartementet.
Lukk døren du kom inn gjennom
Et nytt kort vil ikke fikse noe hvis det gamle nummeret ditt fortsatt er knyttet til abonnementene dine. Endre nummeret for hver tjeneste, og hvis utstederen tillater det, bruk et annet nummer til det formålet enn det primære kortet ditt.
Det vi ikke vet
En sikkerhetsside som ikke publiserer sårbarhetene sine, selger en følelse av dekning som den ikke har.
Ofte stilte spørsmål
- Hjelper det å dekke til tallene på kortet med svart tape?
- Nei. Personen som kopierer dataene ved skranken har kortet i hånden, og stripen løftes; og i alle andre tilfeller kommer ikke nummeret fra kortet ditt, men fra en butikk der det ble oppbevart. Dessuten gir det deg ikke koden du blir bedt om ved legitime kjøp, og det kan forårsake lesefeil. Hvis det som plager deg er det synlige nummeret, har noen utstedere allerede løst dette: Mercado Pagos forhåndsbetalte kort utstedes uten trykte data.
- Hvordan klones kredittkort i Uruguay?
- I lokale kontoer gjøres det nesten alltid uten å klone noe: de tar kortnummeret, utløpsdatoen og de tre sifrene på baksiden – kopiert ved en disk eller lekket fra en butikk der kortet ble oppbevart – og foretar kjøp på nett, der det fysiske kortet ikke er nødvendig. Den bokstavelige kopien, den av magnetstripen, overlever hovedsakelig når man er på reise. Brikken dupliseres ikke på den måten: den reagerer på hvert kjøp med et annet kryptogram.
- Kan det være at bankens systemer har blitt lekket?
- Dette er den vanligste forklaringen, men også den med minst støtte: ingen av de lokale tilfellene identifiserer en lekkasje fra utsteder, og flere forklares med et nummer som ble etterlatt hos en selger. Forskjellen er praktisk: hvis problemet var med banken, ville det ikke vært noe du kunne gjøre, men det er det.
- Banken min har ikke Apple Pay. Er jeg mer sårbar?
- Litt, og mindre enn det ser ut til. Den digitale lommeboken unngår å oppgi kortnummeret ditt til selgeren under personlige kjøp, som nettopp er den kanalen som er minst påvirket av lokal svindel. BROU har Google Pay; gapet er i iPhones. Å ha varsler for hvert kjøp og blokkere tilgang gjennom appen er viktigere enn å ha en digital lommebok: med de to finner du det ut når det skjer og stopper det umiddelbart.
- Er kontaktløs betaling mer risikabelt enn å sette inn et kort?
- Ikke på grunn av selve avlesningen, men på grunn av beløpet. Å lese brikken eksternt tillater ikke å lage en fungerende kopi. Det som betyr noe er at under et visst beløp er det ikke nødvendig med en PIN-kode: på MI BROU, $ 2.000 eller US$ 50; på ungdomskortet, $ 1.500 eller US$ 30. Hvis kortet ditt blir stjålet, er det beløpet de kan bruke uten å vite noe om deg, flere ganger.
- Dette er mitt første kredittkort. Hva bør jeg sette opp på dag én?
- Tre ting, i denne rekkefølgen: varsler for hvert kjøp (hvis utstederen din bare tilbyr betalte alternativer, vær oppmerksom på dette før du bestemmer deg), muligheten til å blokkere og oppheve blokkering av kort fra appen, og den laveste forbruksgrensen du har råd til for nettkjøp. Deretter, hvis du har en digital lommebok, legg til penger på den. Og utelat hovedkortet ditt fra abonnementer hvis du har et alternativt nummer.
- Er det bedre å betale med debet eller kreditt for å være bedre dekket?
- Uruguayansk lov skiller ikke mellom dem: Lov 19.731 behandler debet-, kreditt- og elektroniske penger likt. Forskjellen ligger i transaksjonsprosessen, ikke i det juridiske rammeverket: med debet har pengene allerede forlatt kontoen din mens kravet blir løst, og med kreditt gjelder tvisten en saldo du ennå ikke har betalt. Derfor, for internetttransaksjoner, reduserer et forhåndsbetalt kort som du lader umiddelbart skaden bedre enn noen av de to.
- Varsler BROU meg om hvert kjøp, eller må jeg betale for det?
- Den varsler deg gratis, og mer enn du kanskje tror. Uten abonnement vil du motta varsler i eBROU-innboksen din og som push-varsler i eBROU-appen for personlige kjøp som ikke krevde PIN, nettkjøp uten tofaktorautentisering og alle avviste kjøp (kreditt-, debet- og forhåndsbetalt), inkludert de som er gjort av dine ekstra kortinnehavere. Den betalte SMS-tjenesten – $75 + mva. for 25 meldinger per måned – legger til varsler for kjøp som er autentisert med PIN-koden din eller Visa Secure/MCIDcheck. For å motta push-varsler må du aktivere den én gang: eBROU-app › Personlig informasjon › Konfigurer push-enheter. Maestro-debetkort er ekskludert fra den gratis tjenesten.
- Er noen kort lettere å klone enn andre? Er BROU-belønningskortet usikkert?
- Selve plasten er ikke utstederen: EMV-brikken er den samme i alle, og ingen kan dupliseres ved å lese den. Det som endres er utstederen – om den varsler deg for hvert kjøp, om du kan blokkere og oppheve blokkeringen selv, hva forbruksgrensen er – og det er det diagrammet ovenfor sammenligner. Den eneste fysiske forskjellen vi fant er merket: American Express har sikkerhetskoden på forsiden, så et bilde av bare én side er tilstrekkelig. Det faktum at et kort vises oftere i historier, indikerer vanligvis hvor mange som bruker det, ikke hvor skjørt det er.