Карты · Безопасность · Обновлено 11 сентября 2026 г.
Как клонировать кредитную карту в Уругвае
И самое главное: какая реальная защита существует? Сайт уже публикует... Кто платит, когда это уже произошло?Эта страница, как и прежде, содержит вопрос, на который никто не ответил, в рамке: Какие меры контроля предоставляет вам ваш эмитент? — Если приложение уведомляет вас о каждой покупке, если его можно отключить, если можно снизить лимит каналов, через которые проникает мошенничество.
Открытие, которое всё проясняет: карту почти никогда не крадут. это числоИ она путешествует без него. Вот почему самый полезный элемент управления не хранится в кошельке.
- Они практически никогда не клонируют ваш чип: они берут номер, срок действия и код и совершают покупки в интернете. Любые действия, которые вы совершаете с физической картой в руках, защищают от этого редкого случая.
- Сначала включите уведомления о каждой покупке. Это бесплатно почти у всех эмитентов, включая BROU, несмотря на то, что некоторые утверждают обратное, и это единственный способ узнать о покупке в момент её совершения, а не только в конце месяца.
- Карту нельзя выпускать из виду, особенно если это карта American Express: код находится на лицевой стороне, и достаточно одной фотографии.
Обсуждение с r/uruguay от сентября 2026 года: кто-то собирается подать заявку на свою первую кредитную карту, читает в сабреддите о клонировании заявок и задает три конкретных вопроса. Как их клонируют? Были ли взломаны системы банка?Заклеивание цифр черной лентой помогает.И четвертый, наиболее распространенный вопрос: ваша карта не поддерживает Apple Pay, делает ли это вас уязвимым? Ответы на все четыре вопроса приведены ниже, с указанием источника каждого утверждения.
И второй раунд: эта страница была опубликована. в В ответ на это сообщение пришло исправление. В предыдущем заголовке говорилось, что уведомление о покупке BROU было оплачено. Автор темы ответил, что его банк уведомляет его о каждой покупке без взимания платы. Он был прав в том, что действительно важно. Ошибка исправлена выше, и вся дискуссия — восемь утверждений, каждое из которых противоречит источнику, подтверждающему или опровергающему его — завершена. ниже.
Как это происходит, в порядке убывания частоты событий.
Решающим фактором является вторая колонка: что вам нужно Кто бы это ни сделал. Если им нужны данные, а не физическая карта, то ничто из того, что вы делаете со своим бумажником, их не остановит. Так обстоит дело с первыми двумя, и именно о них здесь говорят.
Потребности: Номер, срок действия и три цифры на обороте. Карта никуда не денется.
Карта на несколько секунд исчезает из поля зрения — её относят к кассе в задней части магазина, за стеклянную перегородку, — и этого времени достаточно, чтобы записать или сфотографировать обе стороны. После этого покупки совершаются онлайн, где физическая карта не требуется. В местных магазинах, судя по всему, траты осуществляются на онлайн-покупки у крупных розничных продавцов и через приложения доставки, а не через терминал оплаты. Длительность этой ошибки зависит от бренда: Visa и Mastercard требуют обе стороны карты, American Express — нет, поскольку защитный код состоит из четырёх цифр, напечатанных на лицевой стороне, над номером карты.
Это его останавливает.
- Держите карту в поле зрения: POS-терминал подносит карту к себе, а не наоборот.
- Номер, который нельзя использовать для второй покупки: виртуальная или предоплаченная карта с ограниченным балансом для покупок в интернете.
- Уведомление о каждой покупке, благодаря которому три дня трат превращаются в десять минут.
Это его не останавливает, даже если он об этом говорит.
- Заклейте последние четыре цифры скотчем: у того, кто делает копию, карточка находится в руке.
- Кошелек с защитой от RFID: здесь никто не сможет считать данные с чипа.
Потребности: Те же данные, но предоставлены третьей стороной: магазином, приложением, в котором была сохранена карта, или списком, который продается позже.
Карту никто не трогал: похоже, это использованная карта, которая хранилась в ящике или использовалась только для одной подписки. Этот случай опровергает теорию бесконтактной оплаты, поскольку никакого контакта с чем-либо не было.
Это его останавливает.
- Не оставляйте основную карту в каждом месте хранения: для каждой подписки должен быть свой номер, если эмитент предоставляет такой номер.
- Просматривайте сводку, когда индикатор предупреждения горит, а не в конце месяца.
- Оплачивайте интернет с помощью предоплаченной карты, которая пополняется мгновенно.
Это его не останавливает, даже если он об этом говорит.
- Замените пластик, не меняя место хранения номера.
- Всё, что вы храните в своём бумажнике.
Потребности: Вы должны передать ему одноразовый код, который получите на свой мобильный телефон, или ключ.
Этот код используется для аутентификации покупки или предоставления доступа. Это единственный метод, при котором аутентификация работает идеально, но результат все же несовершенен, поскольку второй фактор был предоставлен держателем карты. Центральный банк Уругвая (BCU) ставит его на первое место в своем списке рекомендаций, и это имеет конкретное следствие: покупку, аутентифицированную таким образом, сложнее всего оспорить в дальнейшем.
Это его останавливает.
- Положите трубку и позвоните по номеру, указанному на карте, самостоятельно. Ни один банк-эмитент не будет запрашивать код, который вы только что получили по телефону.
- Зная заранее, что этот код является подписью: если вы его продиктуете, значит, вы его подписали.
Это его не останавливает, даже если он об этом говорит.
- Проблема не в пластике карты, а в том, что она хранится в виртуальном виде или токенизирована.
- Сделайте так, чтобы номер звонящего выглядел как номер банка.
Потребности: Карта у вас в руке. И ничего больше, главное, чтобы каждая покупка не превышала сумму, для которой не требуется PIN-код.
Это не клонирование: это ваша карта, которая работает. Это важно, потому что лимит на бесконтактные покупки без PIN-кода общеизвестен, и о нем почти никто не знает: с MI BROU бесконтактные покупки на сумму менее 2.000 долларов (или 50 долларов США) не требуют PIN-кода; с Youth Card — на сумму менее 1.500 долларов (или 30 долларов США). Несколько небольших покупок подряд также не требуют PIN-кода.
Это его останавливает.
- Заблокируйте отделение через минуту, на следующий день не ходите в отделение.
- Уведомление о каждой покупке: это единственное, что оповещает вас о её совершении.
- Поддерживайте ограниченный баланс на своей основной карте, а не на всем счете.
Это его не останавливает, даже если он об этом говорит.
- ПИН-код: при сумме меньше указанной он не запрашивается.
- Подпись на обороте.
Потребности: Пропустите полоску через модифицированное считывающее устройство, а затем через чистую пластиковую карту.
Это клонирование в буквальном смысле: магнитная полоса — это статический файл, и для создания карты достаточно её скопировать. Именно поэтому она до сих пор используется там, где магнитные полосы принимаются — в старых банкоматах, в зарубежных компаниях — и именно поэтому истории о «личном» клонировании часто берут начало в путешествиях. Чип не копируется таким образом: он отвечает на каждую покупку своей криптограммой, и номер, который он использовал вчера, сегодня не подойдёт.
Это его останавливает.
- Оплачивайте покупки чипом или бесконтактной оплатой, если это позволяет заведение.
- Перед отъездом сообщите оператору о своей поездке, чтобы он мог заблокировать входящие звонки.
Это его не останавливает, даже если он об этом говорит.
- Просьба предъявить старую карту "потому что старая была более защищенной": в итоге копируют именно старую карту.
Потребности: Считывающее устройство, расположенное в нескольких сантиметрах от карты, а также система, принимающая покупку без действительной криптограммы.
На некоторых бесконтактных картах можно прочитать номер и срок действия. Однако вы не сможете получить код на обороте или многоразовую криптограмму, которую эмитент проверяет при каждой покупке. Поэтому она полезна — если вообще полезна — только для того же, что и фотография карты: для совершения онлайн-покупок. Не для создания копии, которая будет работать на POS-терминале.
Это его останавливает.
- То же самое, что мешает онлайн-покупкам: виртуальный номер, ограниченный баланс, уведомление о покупке.
Это его не останавливает, даже если он об этом говорит.
- Это никак не связано с кошельком: проблема не в считывании, а в последующем использовании номера.
Какие функции управления предоставляет каждый передатчик?
9 уругвайских эмитентов, 5 контрольных компаний, все проверены по данным собственной страницы эмитента по состоянию на 11 сентября 2026 года. «Неопубликованный» не означает «не имеет»Проблема в том, что эмитент не документирует это, и в данном случае поле не заполняется с помощью приложения из другой страны или информацией от пользователя. Показатель отражает то, что опубликовано, поэтому рядом с ним отображается количество пустых полей.
| Передатчик | Уведомление о каждой покупке | Блокировка и разблокировка в приложении | Ограничения на канал | Виртуальный номер | Кошелек (Apple/Google Pay) | Счет |
|---|---|---|---|---|---|---|
| эмитент электронных денег | Ага | Ага | Ага | неопубликованный | Ага | 851 неопубликованный |
| администратор кредитов | Ага | Ага | частичный | частичный | Ага | 83все опубликованные |
| банк | Ага | Ага | частичный | неопубликованный | Ага | 751 неопубликованный |
| эмитент электронных денег | Ага | Ага | частичный | неопубликованный | Ага | 751 неопубликованный |
| эмитент электронных денег | Ага | неопубликованный | частичный | Ага | частичный | 601 неопубликованный |
| банк | Ага | Ага | неопубликованный | неопубликованный | частичный | 602 неопубликованный |
| банк | частичный | Ага | неопубликованный | неопубликованный | Ага | 502 неопубликованный |
| банк | частичный | частичный | частичный | неопубликованный | частичный | 431 неопубликованный |
| банк | неопубликованный | Ага | неопубликованный | неопубликованный | Ага | 353 неопубликованный |
Нажмите на название вещателя, чтобы увидеть точное содержание каждого блока и его источник.
Что циркулирует и что с этим происходит.
Каждый ответ активирует механизм, потому что фраза «это не работает» без объяснения забывается. И ни один из них не заканчивается «ничегонеделанием»: если страх обоснован, значит, существует механизм контроля, который действительно применим.
Что они обсуждали в ветке обсуждения
Эта страница была первоначально опубликована в теме, с которой она началась, и возвращена с исправлениями. Все исправления включены, даже те, которые выставили нас в невыгодном свете, с указанием источника рядом с ними. «Нам не удалось это проверить» — это тоже результат.Тот факт, что что-то нельзя проверить, не делает это ложным, и удаление было бы хуже, чем публикация с такой пометкой.
«Теперь BROU отправляет уведомления о каждой покупке». И ещё один пользователь: «Приложение уведомляет меня не только о дебетовых картах, но и обо всех покупках, независимо от того, дебетовая или кредитная карта, основная или дополнительная».
Компания BROU сама это заявляет, и это бесплатно: почтовый ящик eBROU и push-уведомления в приложении eBROU оповещают вас о каждой покупке, совершенной лично, без PIN-кода, о каждой удаленной покупке без двухфакторной аутентификации и о каждой отклоненной покупке, включая кредитные, дебетовые и предоплаченные карты, как ваши собственные, так и карты других пользователей. Ранее эта страница называлась «Уведомления BROU платные», что было неверно: платная услуга — это SMS-уведомления, которые включают покупки, подтвержденные PIN-кодом или Visa Secure/MCIDcheck. Ошибка 11/9/2026, из-за которой появился этот раздел, исправлена.
«В BROU уведомления на мобильный телефон платные, а уведомления по электронной почте — бесплатные».
Всё наоборот. Бесплатный мобильный канал существует, и это push-уведомления в приложении eBROU; электронная почта не упоминается в описании сервиса, где перечислены два канала, ни один из которых не является электронной почтой: «Вы будете получать уведомления о транзакциях в свой почтовый ящик eBROU (это относится как к веб-версии, так и к приложению), а также push-уведомления на свой мобильный телефон». Если вы всё ещё получаете электронные письма, это то, что BROU не документирует, и поэтому это здесь не упоминается.
«Я не думаю, что одну карту проще клонировать, чем другую; используемые ими технологии одинаковы». Это был самый популярный комментарий в ветке обсуждения.
Внутри пластиковой карты вы правы: чип EMV одинаков во всех, и ни один из них нельзя скопировать, просто прочитав его. Меняется не сама карта, а эмитент — о чём он вас уведомляет, что вы можете заблокировать самостоятельно, какой лимит расходов можно уменьшить — и всё это описано в таблице выше. Единственное физическое различие, которое мы обнаружили, — это бренд, а не банк: у American Express защитный код находится на лицевой стороне, поэтому достаточно фотографии только одной стороны.
«На карте Amex все коды расположены на одной стороне. Они могут клонировать её, сфотографировав вас рядом с ней».
Компания American Express заявляет: «Код безопасности карты American Express расположен на лицевой стороне карты, состоит из 4 цифр и находится над номером карты». Это фирменный дизайн компании во всем мире, а не решение местного эмитента. В Уругвае карты Amex выпускаются с кодом Scotiabank.
«Карту Amex нельзя использовать контактным способом, только с помощью чипа или магнитной полосы».
Это зависит от продукта, и в случае с основным продуктом это не так: в описании карты American Express Scotiabank в числе её функций указаны «бесконтактные платежи». В описании карты American Express Gaviotas об этом не упоминается, поэтому это наблюдение может быть верным для конкретной карты; однако, как общее утверждение о бренде, описание продукта самого эмитента противоречит этому.
«В OCA, по крайней мере в версии Blue, нельзя увеличить ежедневный лимит использования. Меня заставляли заходить туда около 3 раз, и у меня ничего не получилось».
Это соответствует опубликованной информации: карта OCA Blue устанавливает дневной лимит в 20.000 долларов США для покупок внутри страны и за рубежом и 500 долларов США для покупок в долларах США, и OCA не указывает никаких способов изменить это через приложение или «Мой аккаунт». Указанное «увеличение лимита» — это кредитный лимит кредитной карты, временный на 60 дней: совершенно другое. Для держателя карты, желающего потратить больше, это неудобство; для этого сайта это потолок, ограничивающий сумму, которую можно потратить за день с помощью украденной карты, поэтому поле «лимиты» изменилось с «не опубликовано» на «частично».
«Prex — это худшее, что есть. Они постоянно клонируют свои аккаунты и обманывают людей, до такой степени, что если вы переводите довольно крупную сумму на Prex с банковского счета, они запрашивают какое-то подтверждение».
Частоту мошенничества проверить невозможно: в Уругвае нет общедоступной статистики мошенничества по эмитентам, и мы также не нашли опубликованной информации о дополнительном требовании подтверждения для переводов на Prex. Однако задокументированные случаи имеют другой характер: сообщения в прессе касаются захвата учетных записей с помощью фишинга — у бывшего члена городского совета украли $3.000 в результате трех переводов с Prex на Prex — а не подделки карт. Это важно, потому что защита другая: в этом случае мошенничество предотвращается не лимитом расходов или кошельком, а отказом в предоставлении доступа.
«Возможно, с BROU решить эту проблему сложнее; в других банках вы отменяете полис по телефону, и они присылают вам новый».
Этот параметр не измеряется и не может быть измерен с помощью опубликованных данных: ни один уругвайский эмитент не сообщает, сколько времени занимает замена карты, а также осуществляется ли процедура оспаривания через приложение или в отделении. Это указано в пробелах, а не замаскировано под прямоугольник.
Если это уже произошло: первый час
Юридические подробности — что именно они должны вам вернуть, и соответствующий пункт — находятся в... Меня обманули.Здесь важен только порядок, потому что порядок меняет результат: наступает момент, когда ответственность разделяется на две части.
Заблокируйте его, используя самый быстрый доступный вам канал.
Приложение, если у вашего эмитента есть такое приложение; в противном случае — телефон. Согласно статье 19.731 Закона, ответственность делится на две части в момент уведомления: после этого эмитент оплачивает все расходы, если не докажет, что это сделали вы.
Я запросил подтверждение блокировки с указанием времени.
Это документ, фиксирующий этот момент. Без него спор о том, какая покупка была совершена первой, а какая позже, выигрывает тот, у кого есть запись, а это — эмитент.
Отказывайтесь от каждой покупки в письменной форме, по одной за раз.
Через любой канал, оставляющий след (приложение, форма, электронная почта банка). У эмитента есть 15 календарных дней для ответа, и этот период начинается с момента подачи письменной жалобы.
Подайте жалобу, даже если закон этого не требует, чтобы взыскать деньги.
Некоторые эмитенты требуют это в качестве условия обработки: Santander заявляет, что до предоставления этого документа вы будете считаться ответственным лицом за покупки. Закон не требует этого в случаях, когда ответственность несет эмитент, но подача жалобы устраняет самый простой способ избежать процесса. О киберпреступлениях можно сообщить по адресу delitosinformaticos@policia.gub.uy или по телефону 152 2296, а также существует онлайн-система подачи жалоб через Министерство внутренних дел.
Закройте дверь, через которую вы вошли.
Новая карта ничего не исправит, если ваш старый номер по-прежнему привязан к вашим подпискам. Меняйте номер для каждой услуги, и если ваш эмитент это позволяет, используйте для этой цели другой номер, отличный от номера вашей основной карты.
Чего мы не знаем
Страница безопасности, которая не публикует информацию об уязвимостях, создает иллюзию защиты, которой на самом деле нет.
Часто задаваемые вопросы
- Поможет ли заклеивание цифр на карточке черной изолентой?
- Нет. Человек, копирующий данные на кассе, держит карту в руке, и полоса приподнимается; во всех остальных случаях номер берется не с вашей карты, а из магазина, где она хранилась. Кроме того, это лишает вас кода, который запрашивается при законных покупках, и может привести к ошибкам считывания. Если вас беспокоит видимый номер, некоторые эмитенты уже решили эту проблему: предоплаченная карта Mercado Pago выпускается без напечатанных данных.
- Как в Уругвае клонируют кредитные карты?
- В локальных учетных записях это почти всегда делается без клонирования: берут номер карты, срок действия и три цифры с обратной стороны — скопированные на кассе или полученные из магазина, где хранилась карта, — и совершают покупки онлайн, где физическая карта не требуется. Буквальная копия, то есть магнитная полоса, сохраняется в основном во время путешествий. Чип таким образом не дублируется: он отвечает на каждую покупку своей криптограммой.
- Возможно, произошла утечка данных из банковских систем?
- Это наиболее распространенное объяснение, но и наименее подтвержденное: ни в одном из местных случаев не выявлена утечка информации от эмитента, а несколько объясняются тем, что какой-то номер остался у продавца. Разница носит практический характер: если бы проблема была в банке, вы ничего бы не смогли сделать, но здесь есть.
- В моём банке нет Apple Pay. Я в большей степени уязвим?
- Немного, и меньше, чем кажется. Цифровой кошелек позволяет избежать передачи номера вашей карты продавцу при покупках в магазине, а именно этот канал наименее подвержен местному мошенничеству. У BROU есть Google Pay; пробел – в iPhone. Наличие уведомлений о каждой покупке и возможность блокировки ее в приложении важнее, чем наличие цифрового кошелька: с этими двумя функциями вы узнаете о покупке сразу же и немедленно ее предотвратите.
- Бесконтактная оплата опаснее, чем оплата банковской картой?
- Не из-за самого процесса считывания, а из-за суммы. Дистанционное считывание чипа не позволяет сделать рабочую копию. Важно то, что при сумме ниже определенного уровня PIN-код не требуется: на карте MI BROU — $2.000 или US$50; на молодежной карте — $1.500 или US$30. Если вашу карту украдут, именно эту сумму злоумышленники смогут потратить, ничего о вас не зная, и многократно.
- Это моя первая кредитная карта. Что мне нужно настроить в первый же день?
- Три вещи в таком порядке: уведомления о каждой покупке (если ваш эмитент предлагает только платные варианты, учитывайте это перед принятием решения), возможность блокировать и разблокировать карты через приложение и минимальный лимит расходов на онлайн-покупки, который вы можете себе позволить. Затем, если у вас есть цифровой кошелек, пополните его. И не используйте основную карту для подписок, если у вас есть дополнительный номер.
- Какую карту лучше использовать для оплаты — дебетовую или кредитную — для большей защиты?
- Уругвайское законодательство не делает между ними различий: Закон 19.731 рассматривает дебетовые, кредитные и электронные деньги одинаково. Разница заключается в процессе транзакции, а не в правовой базе: при использовании дебетовой карты деньги уже списаны с вашего счета, пока рассматривается претензия, а при использовании кредитной карты спор касается остатка, который вы еще не погасили. Поэтому при интернет-транзакциях предоплаченная карта, которую вы пополняете мгновенно, лучше смягчает последствия, чем любой из двух вариантов.
- Уведомляет ли меня BROU о каждой покупке, или за это нужно платить?
- Это бесплатное приложение, и уведомления приходят чаще, чем вы думаете. Без подписки вы будете получать уведомления в свой почтовый ящик eBROU и в виде push-уведомлений в приложении eBROU о покупках в магазинах, не требующих ввода PIN-кода, онлайн-покупках без двухфакторной аутентификации, а также обо всех отклоненных транзакциях (кредитных, дебетовых и предоплаченных), включая транзакции, совершенные вашими дополнительными держателями карт. Платная услуга SMS — 75 долларов США + НДС за 25 сообщений в месяц — добавляет уведомления о покупках, подтвержденных вашим PIN-кодом или Visa Secure/MCIDcheck. Чтобы получать push-уведомления, необходимо включить эту функцию один раз: приложение eBROU › Личная информация › Настройка push-уведомлений. Дебетовые карты Maestro не включены в бесплатную услугу.
- Некоторые карты клонируются легче, чем другие? Является ли карта BROU Recompensa небезопасной?
- Сама пластиковая карта не является эмитентом: чип EMV одинаков во всех картах, и ни одну из них нельзя скопировать, просто прочитав его. Меняется эмитент — уведомляет ли он вас о каждой покупке, можете ли вы самостоятельно блокировать и разблокировать карту, каков лимит расходов — и именно это сравнивается в приведенной выше таблице. Единственное физическое различие, которое мы обнаружили, — это бренд: у American Express защитный код находится на лицевой стороне, поэтому достаточно фотографии только одной стороны. Тот факт, что карта чаще упоминается в новостях, обычно указывает на то, сколько людей ею пользуются, а не на то, насколько она хрупкая.