Kartice · Varnost · Posodobljeno 11. septembra 2026
Kako klonirati kreditno kartico v Urugvaju
In predvsem: kakšna resnična obramba obstaja? Spletna stran že objavlja kdo plača, ko se je že zgodiloTa stran je kot prej, z vprašanjem, na katerega še nihče ni odgovoril, v okvirčku: Kakšen nadzor vam daje vaš izdajatelj? — če vas obvesti za vsak nakup, če ga lahko izklopite v aplikaciji, če lahko znižate omejitev kanala, skozi katerega vstopajo goljufije.
Odkritje, ki vse razjasni: skoraj nikoli ne ukradejo kartice, je številoIn potuje brez njega. Zato najkoristnejšega nadzora ne hranite v denarnici.
- Skoraj nikoli ne klonirajo vašega čipa: vzamejo številko, datum poteka veljavnosti in kodo ter opravijo nakupe prek spleta. Vse, kar počnete s fizično kartico v roki, vas ščiti pred tem redkim dogodkom.
- Najprej vklopite obvestilo za vsak nakup. Brezplačno je pri skoraj vseh izdajateljih – vključno z BROU, kljub temu, kar so nekateri rekli – in to je edini način, da izveste takoj, ne šele ob koncu meseca.
- Kartice ne smete izgubiti izpred oči, še posebej, če gre za kartico American Express: koda je na sprednji strani in ena fotografija je dovolj.
Nit iz r/uruguay iz septembra 2026: nekdo se bo lotil svoje prve kreditne kartice, na subredditu prebere o primerih kloniranja in postavi tri konkretna vprašanja. Kako so klonirani? Ali so bili sistemi banke vdrti?Pomaga, če čez številke nalepimo črn trak.In četrto, ki je najpogostejše: vaša kartica nima Apple Pay, ali vas to pušča ranljive? Na vsa štiri vprašanja so odgovori spodaj, pri čemer je vir vsake trditve naveden zraven.
In drugi krog: ta stran je bila objavljena v ta nit, in kar se je vrnilo, je bil popravek. V prejšnjem naslovu je bilo navedeno, da je bilo obvestilo o nakupu BROU plačano. In avtor teme je odgovoril, da ga njegova banka obvesti o vsakem nakupu, ne da bi mu karkoli zaračunala. Imel je prav glede tega, kaj je pomembno. Zgoraj je bilo popravljeno in celotna razprava – osem trditev, od katerih vsaka nasprotuje viru, ki jo potrdi ali ovrže – je spodaj.
Kako se zgodi, razvrščeno po tem, koliko se zgodi
Odločilni stolpec je drugi: kar potrebuješ kdorkoli že to stori. Če potrebujejo podatke in ne fizične kartice, jih nič, kar storite s svojo fizično denarnico, ne bo ustavilo. To velja za prva dva, in to sta dva, o katerih ljudje tukaj govorijo.
Potrebe: Številka, datum poteka veljavnosti in tri številke na hrbtni strani. Kartica ne bo šla nikamor.
Kartica je nekaj sekund izven vašega vidnega polja – odnesejo jo do blagajne na zadnji strani, za stekleno pregrado – in to je dovolj časa, da zapišete ali fotografirate obe strani. Po tem se nakupi opravijo prek spleta, kjer fizična kartica ni potrebna. Pri lokalnih računih se zdi, da je poraba namenjena spletnim nakupom pri velikih trgovcih in aplikacijah za dostavo, ne pa na prodajnem terminalu. Kako dolgo traja ta spregled, je odvisno od blagovne znamke: Visa in Mastercard zahtevata obe strani, American Express pa ne, ker je varnostna koda štirimestna, natisnjena na sprednji strani, nad številko kartice.
To ga ustavi.
- Kartico imejte na očeh: POS terminal pride do kartice, ne obratno.
- Številka, ki je ni mogoče uporabiti za drugi nakup: virtualna ali predplačniška kartica z omejenim stanjem za spletne nakupe.
- Obvestilo za vsak nakup, ki tri dni porabe spremeni v deset minut.
To ga ne ustavi, četudi se to reče.
- Zadnje štiri števke prekrijte z lepilnim trakom: oseba, ki prepisuje, ima kartico v roki.
- Denarnica z blokiranjem RFID: tukaj nihče ni prebral čipa.
Potrebe: Isti podatki, vendar jih zagotavlja tretja oseba: trgovina, aplikacija, kjer je bila kartica shranjena, ali seznam, ki se prodaja pozneje.
Kartice se ni nikoli dotaknil: zdi se, da gre za rabljeno kartico, ki je shranjena v predalu ali pa je bila uporabljena le za eno naročnino. To je primer, ki ovrže teorijo o brezstičnem plačilu, saj ni bilo stika z ničemer.
To ga ustavi.
- Glavne kartice ne puščajte shranjene na vsakem mestu: drugačna številka za vsako naročnino, če jo izdajatelj zagotovi.
- Povzetek preglejte, ko je opozorilna lučka prižgana, ne ob koncu meseca.
- Plačajte za internet s predplačniško kartico, ki jo takoj napolnite.
To ga ne ustavi, četudi se to reče.
- Zamenjajte plastiko, ne da bi spremenili mesto shranjevanja številke.
- Karkoli varno hranite v svoji fizični denarnici.
Potrebe: Da mu posredujete enkratno kodo, ki jo prejmete na mobilni telefon, oziroma ključ.
Ta koda se uporablja za preverjanje pristnosti nakupa ali omogočanje dostopa. To je edina metoda, pri kateri preverjanje pristnosti deluje brezhibno, vendar je rezultat še vedno slab, ker je drugi dejavnik zagotovil imetnik kartice. BCU daje prednost tej metodi in ima konkretno posledico: nakup, ki je bil overjen na ta način, je pozneje najtežje zavrniti.
To ga ustavi.
- Odložite slušalko in sami pokličite številko, natisnjeno na kartici. Noben izdajatelj ne bo zahteval kode, ki ste jo pravkar prejeli po telefonu.
- Vnaprejšnje vedenje, da je ta koda podpis: če jo narekujete, ste jo podpisali.
To ga ne ustavi, četudi se to reče.
- Če imate kartico shranjeno, virtualno ali žetonizirano: težava ni v plastiki.
- Naj bo številka klicatelja videti kot številka banke.
Potrebe: Kartica v vaši roki. Nič več, dokler vsak nakup ostane pod zneskom, za katerega ni potrebna PIN-koda.
Ne gre za kloniranje: to je vaša kartica, ki deluje. Pomembno je, ker je omejitev brez PIN-a javno dostopna in je skoraj nihče ne pozna: pri kartici MI BROU brezstični nakupi pod $2.000 (ali US$50) ne zahtevajo PIN-a; pri mladinski kartici pod $1.500 (ali US$30). Tudi več manjših nakupov zapored ne zahteva PIN-a.
To ga ustavi.
- Blokirajte iz aplikacije v minuti, naslednji dan ne hodite v poslovalnico.
- Obvestilo za vsak nakup: to je edino, kar vas opozori, medtem ko se dogaja.
- Na svoji vsakodnevni kartici imejte omejeno stanje, ne celotnega računa.
To ga ne ustavi, četudi se to reče.
- PIN: pod tem zneskom ni zahtevan.
- Podpis na hrbtni strani.
Potrebe: Trak napeljite skozi poškodovan čitalnik in nato skozi prazno plastično kartico.
Gre za kloniranje v dobesednem smislu: magnetni trak je statična datoteka in že samo kopiranje zadostuje za predelavo kartice. Zato se je ohranil tam, kjer so magnetni trakovi še vedno sprejeti – starejši bankomati, tuja podjetja – in zato zgodbe o kloniranju »v živo« pogosto izvirajo s potovanj. Čip se ne kopira na ta način: na vsak nakup se odzove z drugačnim kriptogramom in številka, ki jo je uporabljal včeraj, danes ne bo več delovala.
To ga ustavi.
- Plačajte s čipom ali brezstično plačilo, kadar koli podjetje to dovoljuje.
- Pred odhodom obvestite ponudnika o svojem potovanju, da lahko blokira dohodne klice.
To ga ne ustavi, četudi se to reče.
- Prošnja za staro kartico, "ker je bila stara varnejša": prav stara se kopira.
Potrebe: Čitalnik nekaj centimetrov od kartice in sistem, ki sprejema nakup brez veljavnega kriptograma.
Številko in datum poteka veljavnosti nekaterih brezstičnih kartic lahko preberete. Ne morete pa dobiti kode na hrbtni strani ali kriptograma za večkratno uporabo, ki ga izdajatelj preveri ob vsakem nakupu. Zato je uporabna – če sploh je – le za isto stvar kot fotografija kartice: opravljanje spletnih nakupov. Ne pa za ustvarjanje kopije, ki deluje na POS terminalu.
To ga ustavi.
- Ista stvar, ki ovira spletne nakupe: virtualna številka, omejeno stanje, obvestilo o nakupu.
To ga ne ustavi, četudi se to reče.
- Nič nima opraviti z denarnico: problem ni branje, ampak uporaba številke po tem.
Kakšen nadzor vam omogoča vsak oddajnik?
9 urugvajskih izdajateljev, 5 kontrolnih subjektov, vsi preverjeni na lastni strani izdajatelja 11. septembra 2026. "Neobjavljeno" ne pomeni "nima"Težava je v tem, da izdajatelj tega ne dokumentira, in tukaj polje ni izpolnjeno z uporabo aplikacije iz druge države ali s podatki uporabnika. Rezultat meri, kaj je objavljeno, zato je poleg njega prikazano število praznih polj.
| Oddajnik | Obvestilo za vsak nakup | Zaklepanje in odklepanje v aplikaciji | Omejitve na kanal | Virtualna številka | Denarnica (Apple/Google Pay) | Rezultat |
|---|---|---|---|---|---|---|
| izdajatelj elektronskega denarja | Ja | Ja | Ja | neobjavljeno | Ja | 851 neobjavljeno |
| skrbnik kreditov | Ja | Ja | delno | delno | Ja | 83vse objavljeno |
| banka | Ja | Ja | delno | neobjavljeno | Ja | 751 neobjavljeno |
| izdajatelj elektronskega denarja | Ja | Ja | delno | neobjavljeno | Ja | 751 neobjavljeno |
| izdajatelj elektronskega denarja | Ja | neobjavljeno | delno | Ja | delno | 601 neobjavljeno |
| banka | Ja | Ja | neobjavljeno | neobjavljeno | delno | 602 neobjavljeno |
| banka | delno | Ja | neobjavljeno | neobjavljeno | Ja | 502 neobjavljeno |
| banka | delno | delno | delno | neobjavljeno | delno | 431 neobjavljeno |
| banka | neobjavljeno | Ja | neobjavljeno | neobjavljeno | Ja | 353 neobjavljeno |
Dotaknite se imena izdajatelja televizijskega programa, da vidite, kaj točno piše v vsakem polju in kakšen je njegov vir.
Kaj kroži in kaj počne
Vsak odziv sproži mehanizem, saj se »ne deluje« brez pojasnila pozabi. In noben od njih se ne konča z »ne naredi ničesar«: če je strah razumen, obstaja nadzor, ki se uporabi.
O čem so razpravljali v temi
Ta stran je bila prvotno objavljena v niti, ki jo je začela, in je bila vrnjena s popravki. Vključeni so vsi popravki, tudi tisti, ki so nas prikazali v slabem svetlu, z virom, ki je bil naveden zraven. "Tega nismo mogli preveriti" je tudi rezultatDejstvo, da nečesa ni mogoče preveriti, še ne pomeni, da je lažno, in brisanje bi bilo slabše kot objava s to oznako.
»Zdaj BROU pošilja obvestila ob vsakem nakupu.« In drugi uporabnik: »Aplikacija me ne obvesti samo o debetni kartici, ampak o vseh nakupih, debetnih ali kreditnih, z glavno kartico in dodatnimi.«
BROU sam to navaja, in to je brezplačno: nabiralnik eBROU in potisna obvestila aplikacije eBROU vas opozorijo na vsak osebni nakup brez PIN-a, vsak oddaljeni nakup brez dvofaktorske avtentikacije in vsak zavrnjen nakup, kar velja za kreditne, debetne in predplačniške kartice, tako vaše kot tudi za kartice dodatnih uporabnikov. Ta stran je bila prej naslovljena »Opozorilo BROU je plačljivo«, kar je bilo napačno: plačljiva storitev je SMS, ki vključuje nakupe, overjene s PIN-om ali Visa Secure/MCIDcheck. 11/9/2026, od koder izvira ta razdelek, je bil popravljen.
"Na BROU so mobilna obvestila plačljiva, e-poštna obvestila pa brezplačna."
Vse je obrnjeno na glavo. Brezplačni mobilni kanal obstaja in gre za potisna obvestila iz aplikacije eBROU; e-pošta ni omenjena v opisu storitve, ki navaja dva kanala, od katerih nobeden ni e-pošta: »Obvestilo o transakciji boste prejeli v mapi »Prejeto« eBROU (velja tako za spletno kot za različico aplikacije) in tudi potisno obvestilo na mobilni telefon.« Če še vedno prejemate e-pošto, BROU tega ne dokumentira, zato tukaj ni omenjeno.
»Mislim, da se ena kartica sama po sebi ne da lažje klonirati kot druga; tehnologija, ki jo uporabljajo, je enaka.« To je bil komentar z največ glasovi v tej temi.
V plastiki imate prav: čip EMV je v vseh enak in nobenega od njih ni mogoče podvojiti z branjem. Spremeni se ne kartica sama, temveč izdajatelj – o čem vas obvešča, kaj se lahko blokirate, katero omejitev porabe lahko znižate – in vse to je zajeto v zgornji tabeli. Edina fizična razlika, ki smo jo ugotovili, je blagovna znamka, ne banka: American Express ima varnostno kodo na sprednji strani, zato zadostuje fotografija samo ene strani.
"Kartica Amex ima vse kode na isti strani. Lahko jo klonirajo tako, da vas fotografirajo poleg nje."
American Express navaja: »Varnostna koda kartice American Express se nahaja na sprednji strani kartice, ima 4 števke in je nameščena nad številko kartice.« To je dizajn blagovne znamke po vsem svetu in ne odločitev lokalnega izdajatelja. V Urugvaju se kartice Amex izdajajo s kodo Scotiabank.
"Kartice Amex ni mogoče uporabljati kontaktno, ampak le s čipom ali magnetnim trakom."
Odvisno je od izdelka, kar pa ne velja za glavnega: na listu izdelka kartice Scotiabank American Express je med funkcijami navedeno »brezstično plačevanje«. List izdelka kartice Gaviotas American Express tega ne omenja, zato opažanje morda velja za določeno kartico; vendar pa je list izdelka izdajatelja kot splošna izjava o blagovni znamki v nasprotju z njo.
"OCA, vsaj z modro različico, ne omogoča povečanja dnevne omejitve porabe. Večkrat so me prisilili, da sem šel celo do 3, pa mi ni uspelo."
To se ujema z objavljenim: modra kartica OCA določa dnevno omejitev 20.000 USD za lokalne in mednarodne nakupe ter 500 USD za ameriške dolarje, OCA pa ne dokumentira nobenega načina za spremembo te omejitve prek aplikacije ali Mojega računa. Dokumentirano »povečanje omejitve« je kreditna omejitev kreditne kartice, začasna za 60 dni: nekaj povsem drugega. Za imetnika kartice, ki želi porabiti več, je to nevšečnost; za to spletno mesto pa je to zgornja meja, ki omejuje, koliko se lahko porabi v enem dnevu z ukradeno kartico, zato se je polje z omejitvami spremenilo iz »neobjavljeno« v »delno«.
"Prex je najslabši. Klonirajo jih in ves čas goljufajo ljudi, do te mere, da če opraviš zmerno velik prenos na Prex iz banke, zahtevajo nekakšno potrditev."
Pogostosti ni mogoče preveriti: v Urugvaju ni javno dostopnih statističnih podatkov o goljufijah po izdajateljih, prav tako nismo našli objavljenih informacij o dodatni zahtevi po potrditvi za nakazila na Prex. Dokumentirano pa je drugačne vrste: poročila v medijih vključujejo prevzem računov prek lažnega predstavljanja – nekdanjemu svetniku je bil v treh nakazilih iz Prex v Prex ukraden 3.000 ameriških dolarjev – ne ponarejanja kartice. To je pomembno, ker je obramba drugačna: v tem primeru goljufijo ne ustavi omejitev porabe ali denarnica, temveč zavrnitev dostopa.
"Morda je pri BROU to bolj zapleteno rešiti; pri drugih bankah ga prekličete po telefonu in vam pošljejo novega."
To je dimenzija, ki je ta grafikon ne meri in je ne more meriti z objavljenim: noben urugvajski izdajatelj ne pove, koliko časa traja zamenjava kartice niti ali se postopek spora izvede prek aplikacije ali v poslovalnici. To je navedeno v vrzelih, ni prikrito kot okvirček.
Če se je že zgodilo: prva ura
Pravne podrobnosti – kaj vam morajo vrniti, skupaj z elementom poleg tega – so v Bil sem prevaranTukaj je pomemben le vrstni red, saj vrstni red spremeni rezultat: obstaja trenutek, ki odgovornost razdeli na dva dela.
Blokiraj ga z uporabo najhitrejšega kanala, ki ga imaš.
Aplikacija, če jo ima vaš izdajatelj za ta namen; sicer telefon. Trenutek obvestila je tisto, kar odgovornost deli na dva dela v skladu z zakonom 19.731: izdajatelj plača za vse po tem, razen če dokaže, da ste bili to vi.
Zahteval sem dokazilo o bloku s časom.
To je dokument, ki beleži ta trenutek. Brez njega bi v prepiru o tem, kateri nakup je bil opravljen prej in kateri kasneje, zmagal tisti, ki ima zapis, in to je izdajatelj.
Vsak nakup zavrnite pisno, enega za drugim.
Prek katerega koli kanala, ki pušča sled (aplikacija, obrazec, e-pošta banke). Izdajatelj ima 15 koledarskih dni časa za odgovor, ta rok pa začne teči s pisno pritožbo.
Vložite pritožbo, tudi če zakon tega ne zahteva za izterjavo denarja.
Več izdajateljev to zahteva kot pogoj za obdelavo: Santander pravi, da ste, dokler ga ne posredujete, identificirani kot odgovorna stranka za nakupe. Zakon tega ne zahteva v primerih, ko je odgovoren izdajatelj, vendar vložitev pritožbe odpravi najlažji izgovor za postopek. Kibernetsko kriminaliteto lahko prijavite na delitosinformaticos@policia.gub.uy ali po telefonu 152 2296, obstaja pa tudi spletni sistem za prijavo prek Ministrstva za notranje zadeve.
Zapri vrata, skozi katera si prišel
Nova kartica ne bo ničesar popravila, če je vaša stara številka še vedno povezana z vašimi naročninami. Spremenite številko za vsako storitev in če vaš izdajatelj to dovoljuje, za ta namen uporabite drugo številko kot vašo primarno kartico.
Česar ne vemo
Varnostna stran, ki ne objavlja svojih ranljivosti, prodaja občutek pokritosti, ki ga nima.
Pogosto zastavljena vprašanja
- Ali pomaga, če številke na kartici prekrijem s črnim trakom?
- Ne. Oseba, ki prepisuje podatke na okencu, ima kartico v roki in trak se dvigne; v vseh drugih primerih pa številka ne prihaja z vaše kartice, temveč iz trgovine, kjer je bila shranjena. Poleg tega vam pri zakonitih nakupih ne bo treba vnesti kode, kar lahko povzroči napake pri branju. Če vas moti vidna številka, so nekateri izdajatelji to že rešili: predplačniška kartica Mercado Pago je izdana brez natisnjenih podatkov.
- Kako se kreditne kartice klonirajo v Urugvaju?
- V lokalnih računih se to skoraj vedno naredi brez kloniranja: vzamejo številko kartice, datum poteka veljavnosti in tri številke na hrbtni strani – kopirane na blagajni ali pridobljene iz trgovine, kjer je bila kartica shranjena – in opravijo nakupe na spletu, kjer fizična kartica ni potrebna. Dobesedna kopija, tista z magnetnim trakom, preživi predvsem na potovanjih. Čip se na ta način ne podvaja: na vsak nakup se odzove z drugačnim kriptogramom.
- Je mogoče, da so sistemi banke puščali?
- To je najpogostejša razlaga, a tudi tista z najmanj podpore: noben od lokalnih primerov ne navaja uhajanja podatkov s strani izdajatelja, več pa jih je pojasnjenih s številko, ki je ostala pri trgovcu. Razlika je praktična: če bi bila težava v banki, ne bi mogli storiti ničesar, vendar lahko storite.
- Moja banka nima Apple Pay. Sem bolj ranljiv/a?
- Malo in manj, kot se zdi. Digitalna denarnica se izogiba posredovanju številke vaše kartice trgovcu med osebnimi nakupi, kar je prav tisti kanal, ki ga lokalne goljufije najmanj prizadenejo. BROU ima Google Pay; vrzel je v iPhonih. Obvestila za vsak nakup in blokiranje dostopa prek aplikacije sta pomembnejša od digitalne denarnice: s tema dvema možnostma izveste, kaj se zgodi, in to takoj ustavite.
- Je brezstično plačevanje bolj tvegano kot vstavljanje kartice?
- Ne zaradi samega branja, ampak zaradi zneska. Branje čipa na daljavo ne omogoča izdelave delovne kopije. Pomembno je, da pod določenim zneskom PIN ni potreben: na MI BROU, $ 2.000 ali US$ 50; na mladinski kartici $ 1.500 ali US$ 30. Če vam kartico ukradejo, lahko ta znesek porabijo, ne da bi o vas kaj vedeli, večkrat.
- To je moja prva kreditna kartica. Kaj naj nastavim prvi dan?
- Tri stvari, v tem vrstnem redu: obvestila za vsak nakup (če vaš izdajatelj ponuja samo plačljive možnosti, bodite na to pozorni, preden se odločite), možnost blokiranja in odblokiranja kartic iz aplikacije ter najnižja omejitev porabe, ki si jo lahko privoščite za spletne nakupe. Nato, če imate digitalno denarnico, vanjo dodajte sredstva. In izpustite svojo primarno kartico iz naročnin, če imate alternativno številko.
- Ali je bolje plačati z debetno ali kreditno kartico, da sem bolj pokrit?
- Urugvajska zakonodaja med njima ne razlikuje: zakon 19.731 enako obravnava debetne, kreditne in elektronski denar. Razlika je v postopku transakcije, ne v pravnem okviru: pri debetni kartici je denar že zapustil vaš račun, medtem ko se zahtevek rešuje, pri kreditni pa se spor nanaša na stanje, ki ga še niste plačali. Zato pri internetnih transakcijah predplačniška kartica, ki jo takoj naložite, škodo ublaži bolje kot katera koli od obeh.
- Ali me BROU obvesti o vsakem nakupu ali moram za to plačati?
- Obvesti vas brezplačno in to bolj, kot si morda mislite. Brez naročnine boste prejemali obvestila v mapi »Prejeto« eBROU in kot potisna obvestila v aplikaciji eBROU za osebne nakupe, ki niso zahtevali PIN-a, spletne nakupe brez dvofaktorske avtentikacije in vse zavrnjene nakupe (kreditne, debetne in predplačniške), vključno s tistimi, ki so jih opravili vaši dodatni imetniki kartic. Plačljiva storitev SMS – 75 USD + DDV za 25 sporočil na mesec – dodaja obvestila za nakupe, overjene z vašo PIN-kodo ali Visa Secure/MCIDcheck. Če želite prejemati potisna obvestila, jo morate enkrat omogočiti: Aplikacija eBROU › Osebni podatki › Konfigurirajte potisne naprave. Debetne kartice Maestro so izključene iz brezplačne storitve.
- Ali je nekatere kartice lažje klonirati kot druge? Ali je kartica z nagradami BROU nezanesljiva?
- Plastika sama po sebi ni izdajatelj: EMV čip je v vseh enak in nobenega ni mogoče podvojiti z branjem. Sprememba je izdajatelj – ali vas obvesti o vsakem nakupu, ali ga lahko sami blokirate in odblokirate, kakšna je omejitev porabe – in to primerja zgornji grafikon. Edina fizična razlika, ki smo jo ugotovili, je blagovna znamka: American Express ima varnostno kodo na sprednji strani, zato zadostuje fotografija samo ene strani. Dejstvo, da se kartica pogosteje pojavlja v zgodbah, običajno kaže, koliko ljudi jo uporablja, ne pa kako krhka je.