Kort · Säkerhet · Uppdaterad 11 september 2026
Hur man klonar ett kreditkort i Uruguay
Och framför allt: vilket verkligt försvar finns? Webbplatsen publicerar redan vem betalar när det redan har häntDen här sidan är som tidigare, med en fråga som ingen har svarat på i en ruta: Vilka kontroller ger din utfärdare dig? — om den meddelar dig för varje köp, om du kan stänga av den från appen, om du kan sänka gränsen för kanalen genom vilken bedrägerier kommer in.
Upptäckten som klargör allt: det som nästan aldrig blir stulet är kortet, är numretOch hon reser utan den. Det är därför den mest användbara kontrollen inte förvaras i plånboken.
- De klonar nästan aldrig ditt chip: de tar numret, utgångsdatumet och koden och gör köp online. Allt du gör med det fysiska kortet i din hand skyddar mot denna sällsynta händelse.
- Aktivera aviseringen för varje köp först. Det är gratis med nästan alla utgivare – inklusive BROU, trots vad vissa har sagt – och det är det enda sättet att få reda på det direkt, inte bara i slutet av månaden.
- Kortet får inte vara ur sikte, särskilt inte om det är ett American Express-kort: koden finns på framsidan och ett foto räcker.
En tråd från r/uruguay från september 2026: någon ska ansöka om sitt första kreditkort, läser om kloningsfall i subreddit och ställer tre specifika frågor. Hur klonas de? Blev bankens system hackade?Att sätta svart tejp över siffrorna hjälperOch en fjärde, som är den vanligaste: ditt kort har inte Apple Pay, gör det dig sårbar? Alla fyra besvaras nedan, med källan till varje påstående bredvid.
Och en andra omgång: den här sidan publicerades i den tråden, och det som kom tillbaka var en rättelse. Den föregående rubriken uppgav att uppsägningen av köpet av BROU var betald. Och trådens författare svarade att hans bank meddelar honom om varje köp utan att debitera honom något. Han hade rätt om vad som är viktigt. Det har korrigerats ovan, och hela diskussionen – åtta påståenden, vart och ett motsägs av källan som bekräftar eller motbevisar det – är nedan.
Hur det händer, ordnat efter hur mycket det händer
Den avgörande kolumnen är den andra: vad du behöver vem som än gör det. Om det de behöver är data och inte det fysiska kortet, så kommer ingenting du gör med din fysiska plånbok att stoppa dem. Det är fallet med de två första, och det är de två som folk här pratar om.
Behov: Numret, utgångsdatumet och de tre siffrorna på baksidan. Kortet kommer ingenstans.
Kortet är utom synhåll i några sekunder – de tar det till kassan längst bak, bakom en glasvägg – och det är tillräckligt med tid för att skriva ner eller fotografera båda sidorna. Därefter görs köp online, där det fysiska kortet inte behövs. På lokala konton verkar utgifterna vara på onlineköp från stora återförsäljare och leveransappar, inte vid en kassaterminal. Hur länge detta misstag varar beror på varumärket: Visa och Mastercard kräver båda sidorna, American Express gör det inte, eftersom säkerhetskoden är fyra siffror tryckt på framsidan, ovanför kortnumret.
Det stoppar honom.
- Håll kortet i sikte: kassan kommer till kortet, inte tvärtom.
- Ett nummer som inte kan användas för ett andra köp: ett virtuellt eller förbetalt kort med begränsat saldo för internetköp.
- Aviseringen för varje köp, vilket är det som förvandlar tre dagars utgifter till tio minuter.
Det stoppar honom inte, även om det sägs.
- Täck de fyra sista siffrorna med tejp: personen som kopierar har kortet i handen.
- RFID-blockerande plånbok: ingen läste chipet här.
Behov: Samma data, men den tillhandahålls av en tredje part: butiken, appen där kortet sparades eller listan som säljs senare.
Kortet rördes aldrig: det verkar vara ett använt kort som förvaras i en låda eller bara använts för en prenumeration. Det är detta fall som motbevisar teorin om kontaktlöshet, eftersom det inte förekom någon kontakt med någonting.
Det stoppar honom.
- Lämna inte huvudkortet förvarat på varje plats: ett annat nummer per prenumeration, om utfärdaren tillhandahåller det.
- Granska sammanfattningen med varningslampan tänd, inte i slutet av månaden.
- Betala för internet med ett förbetalt kort som du laddar direkt.
Det stoppar honom inte, även om det sägs.
- Byt plast utan att ändra var numret förvaras.
- Allt du förvarar säkert i din fysiska plånbok.
Behov: Att du lämnar vidare engångskoden som du får på din mobiltelefon, eller nyckeln, till honom.
Denna kod används för att autentisera ett köp eller aktivera åtkomst. Det är den enda metoden där autentisering fungerar perfekt, men resultatet är fortfarande dåligt, eftersom den andra faktorn tillhandahölls av kortinnehavaren. BCU prioriterar denna metod, och det har en konkret konsekvens: ett köp som autentiserats på detta sätt är det svåraste att neka senare.
Det stoppar honom.
- Lägg på och ring själv numret som står tryckt på kortet. Ingen utfärdare kommer att fråga efter koden du just fick i telefon.
- Att i förväg veta att den här koden är signaturen: om du dikterar den, så har du signerat den.
Det stoppar honom inte, även om det sägs.
- Att ha kortet lagrat, virtuellt eller tokeniserat: problemet är inte plasten.
- Få uppringarens nummer att se ut som bankens nummer.
Behov: Kortet i din hand. Inget mer, så länge varje köp understiger det belopp som inte kräver en PIN-kod.
Det är inte kloning: det är ditt kort som fungerar. Det spelar roll eftersom gränsen för PIN-fria köp är allmänt tillgänglig och nästan ingen vet om den: med MI BROU-kortet kräver kontaktlösa köp under 2.000 dollar (eller 50 USD) ingen PIN-kod; med Youth Card kostar det under 1.500 dollar (eller 30 USD). Flera små köp i rad kräver inte heller någon PIN-kod.
Det stoppar honom.
- Blockera från appen om en minut, gå inte till filialen nästa dag.
- Aviseringen för varje köp: det är det enda som varnar dig medan det pågår.
- Ha ett begränsat saldo på ditt vanliga kort, inte hela kontot.
Det stoppar honom inte, även om det sägs.
- PIN-koden: under det beloppet begärs den inte.
- Signaturen på baksidan.
Behov: För remsan genom en manipulerad läsare och sedan ett tomt plastkort.
Det är kloning i ordets rätta bemärkelse: magnetremsan är en statisk fil, och det räcker med att kopiera den för att göra om kortet. Det är därför den finns kvar där magnetremsor fortfarande accepteras – äldre bankomater, utländska företag – och varför berättelser om "personlig" kloning ofta kommer från resor. Chipet kopieras inte på det sättet: det svarar på varje köp med ett annat kryptogram, och numret det använde igår fungerar inte idag.
Det stoppar honom.
- Betala med chip eller kontaktlös betalning närhelst företaget tillåter det.
- Meddela leverantören om din resa innan avresa, så att de kan blockera inkommande samtal.
Det stoppar honom inte, även om det sägs.
- Att be om ett gammalt kort "eftersom det gamla var säkrare": det är just det gamla som kopieras.
Behov: En läsare centimeter från kortet, och även ett system som accepterar ett köp utan ett giltigt kryptogram.
Du kan läsa numret och utgångsdatumet på vissa kontaktlösa kort. Det du inte kan få är koden på baksidan eller ett återanvändbart kryptogram, vilket är vad utfärdaren verifierar vid varje köp. Därför är det bara användbart – om det är användbart alls – för samma sak som ett foto av kortet: att göra onlineköp. Inte för att skapa en kopia som fungerar vid en kassaterminal.
Det stoppar honom.
- Samma sak som hindrar köp online: virtuellt nummer, begränsat saldo, köpavisering.
Det stoppar honom inte, även om det sägs.
- Inget att göra med plånboken: problemet är inte avläsningen, det är användningen av numret efteråt.
Vilken kontroll ger varje sändare dig?
9 uruguayanska emittenter, 5 kontroller, alla kontrollerade mot emittentens egen sida den 11 september 2026. "Opublicerad" betyder inte "har ingen"Problemet är att utfärdaren inte dokumenterar det, och här är ett fält inte ifyllt med en app från ett annat land eller med information från en användare. Poängen mäter vad som publiceras, och det är därför antalet tomma fält visas bredvid.
| Sändare | Meddelande för varje köp | Låsa och upplåsa i appen | Gränser per kanal | Virtuellt nummer | Plånbok (Apple/Google Pay) | Göra |
|---|---|---|---|---|---|---|
| utgivare av elektroniska pengar | Ja | Ja | Ja | opublicerad | Ja | 851 opublicerad |
| kreditadministratör | Ja | Ja | partiell | partiell | Ja | 83alla publicerade |
| bank | Ja | Ja | partiell | opublicerad | Ja | 751 opublicerad |
| utgivare av elektroniska pengar | Ja | Ja | partiell | opublicerad | Ja | 751 opublicerad |
| utgivare av elektroniska pengar | Ja | opublicerad | partiell | Ja | partiell | 601 opublicerad |
| bank | Ja | Ja | opublicerad | opublicerad | partiell | 602 opublicerad |
| bank | partiell | Ja | opublicerad | opublicerad | Ja | 502 opublicerad |
| bank | partiell | partiell | partiell | opublicerad | partiell | 431 opublicerad |
| bank | opublicerad | Ja | opublicerad | opublicerad | Ja | 353 opublicerad |
Tryck på en sändares namn för att se exakt vad varje ruta säger och dess källa.
Vad som cirkulerar och vad det gör
Varje svar för fram mekanismen, eftersom "det fungerar inte" utan förklaring glöms bort. Och ingen av dem slutar med "gör ingenting": om rädslan är rimlig finns det en kontroll som gäller.
Vad de diskuterade i tråden
Den här sidan publicerades ursprungligen i tråden som startade den och har returnerats med rättelser. Alla rättelser är inkluderade, även de som fick oss att se dåliga ut, med källinformationen bredvid. "Vi kunde inte verifiera det" är också ett resultatAtt något inte kan verifieras gör det inte falskt, och att radera det vore värre än att publicera det med den etiketten.
"Nu skickar BROU aviseringar med varje köp." Och en andra användare: "Inte bara betalkort, appen meddelar mig om alla köp, betalkort eller kreditkort, huvudkort och tilläggskort."
BROU anger det själva, och det är gratis: eBROU-inkorgen och eBROU-appens push-notiser varnar dig för varje köp som sker personligen utan PIN-kod, varje fjärrköp utan tvåfaktorsautentisering och varje avvisat köp, inklusive kredit-, betalkort och förbetalda kort, både dina egna och andra användares. Denna sida hade tidigare titeln "BROU-avisering är betald", vilket var felaktigt: den betalda tjänsten är SMS, vilket inkluderar köp som autentiserats med en PIN-kod eller Visa Secure/MCIDcheck. 11/9/2026, som är varifrån detta avsnitt kommer, har korrigerats.
"På BROU betalas mobilaviseringar, men e-postaviseringar är gratis."
Det är helt bakvänt. Den kostnadsfria mobilkanalen finns och det är push-meddelandet från eBROU-appen; e-post nämns inte i tjänstebeskrivningen, som listar två kanaler, varav ingen är e-post: "Du får en transaktionsavisering i din eBROU-inkorg (gäller både webb- och appversionerna) och även en push-avisering på din mobiltelefon." Om du fortfarande får e-postmeddelanden är det något som BROU inte dokumenterar, så det nämns inte här.
"Jag tror inte att ett kort är i sig lättare att klona än ett annat; tekniken de använder är densamma." Detta var den mest uppröstade kommentaren i tråden.
Inuti plasten har du rätt: EMV-chippet är detsamma i alla kort, och ingen av dem kan dupliceras genom att läsa dem. Det som ändras är inte själva kortet, utan utfärdaren – vad det meddelar dig om, vad du kan spärra dig själv, vilken utgiftsgräns du kan sänka – och allt det tas upp i tabellen ovan. Den enda fysiska skillnaden vi hittade är varumärket, inte banken: American Express har säkerhetskoden på framsidan, så ett foto på bara ena sidan räcker.
"Amex-kortet har alla koder på samma sida. De kan klona det genom att ta en bild på dig bredvid."
American Express anger: "American Express-kortsäkerhetskoden finns på kortets framsida, har 4-siffror och är placerad ovanför kortnumret." Detta är varumärkets design världen över, inte ett beslut som fattats av den lokala utfärdaren. I Uruguay utfärdas Amex-kort med koden Scotiabank.
"Amex-kortet kan inte användas med kontakt, endast med chip eller magnetremsa."
Det beror på produkten, och så är inte fallet med den huvudsakliga produkten: produktbladet för Scotiabank American Express-kortet listar "Kontaktlösa betalningar" bland dess funktioner. Produktbladet för Gaviotas American Express-kortet nämner det inte, så observationen kan stämma för ett specifikt kort; men som ett generellt uttalande om varumärket motsäger utgivarens eget produktblad det.
"OCA, åtminstone med det blå kortet, låter dig inte öka den dagliga användningsgränsen. De tvingade mig att gå ungefär 3 gånger och jag kunde inte göra det."
Detta stämmer överens med vad som publicerades: OCA Blue-kortet har en daglig gräns på 20.000 dollar för lokala och internationella köp och 500 dollar för amerikanska dollar, och OCA dokumenterar inget sätt att ändra detta via appen eller Mitt konto. Den "gränsökning" som dokumenteras är kreditkortets kreditgräns, tillfällig i 60 dagar: något helt annat. För kortinnehavaren som vill spendera mer är det en olägenhet; för den här webbplatsen är det ett tak som begränsar hur mycket som kan spenderas på en dag med ett stulet kort, vilket är anledningen till att gränsfältet ändrades från "opublicerat" till "delvis".
"Prex är värst. De klonar dem och lurar folk hela tiden, till den grad att om du gör en måttligt stor överföring till Prex från en bank, ber de om någon form av bekräftelse."
Frekvensen kan inte verifieras: det finns ingen offentligt tillgänglig bedrägeristatistik per utgivare i Uruguay, och vi fann inte heller någon publicerad information om det ytterligare bekräftelsekravet för överföringar till Prex. Det som är dokumenterat är dock av en annan typ: pressrapporterna handlar om kontoövertaganden via nätfiske – en tidigare kommunfullmäktigeledamot fick 3.000 USD stulna i tre överföringar från Prex till Prex – inte kortförfalskning. Detta är viktigt eftersom försvaret är annorlunda: i det här fallet är det inte utgiftsgränsen eller plånboken som förhindrar det, utan snarare vägran att bevilja åtkomst.
"Kanske är det mer komplicerat att lösa med BROU; med andra banker säger man upp det via telefon och de skickar den nya."
Det här är den dimension som detta diagram inte mäter och inte kan mäta med vad som publiceras: ingen uruguayansk utfärdare anger hur lång tid det tar att ersätta kortet, inte heller om tvistförfarandet sker via appen eller på ett kontor. Det anges i luckorna, inte förklätt som en ruta.
Om det redan har hänt: den första timmen
De juridiska detaljerna – vad de ska returnera till dig, med föremålet bredvid – finns i Jag blev luradHär är det bara ordningen som spelar roll, eftersom ordningen förändrar resultatet: det finns ett ögonblick som delar ansvaret i två delar.
Blockera den med den snabbaste kanalen du har.
Appen, om din utfärdare har en för det ändamålet; annars telefonen. Det är vid tidpunkten för underrättelsen som ansvaret delas upp i två delar enligt lag 19.731: utfärdaren betalar för allt därefter, såvida de inte bevisar att det var du.
Jag begärde bevis på blocket med tiden.
Det är dokumentet som dokumenterar det ögonblicket. Utan det vinner den som har dokumentet, utfärdaren, diskussionen om vilket köp som gjordes först och vilket som gjordes senare.
Avfärda varje köp skriftligen, ett i taget.
Via alla kanaler som lämnar spår (appen, formuläret, bankens e-postadress). Utfärdaren har 15 kalenderdagar på sig att svara, och det är det skriftliga klagomålet som inleder den perioden.
Lämna in klagomålet, även om lagen inte kräver det för att driva in pengarna.
Flera utfärdare kräver det som ett villkor för behandling: Santander säger att tills du tillhandahåller det identifieras du som ansvarig part för köpen. Lagen kräver inte detta i fall där utfärdaren är ansvarig, men att lämna in ett klagomål tar bort den enklaste ursäkten för processen. Cyberbrott kan rapporteras till delitosinformaticos@policia.gub.uy eller genom att ringa 152 2296, och det finns ett online-rapporteringssystem via inrikesministeriet.
Stäng dörren du kom in genom
Ett nytt kort åtgärdar ingenting om ditt gamla nummer fortfarande är kopplat till dina prenumerationer. Ändra numret för varje tjänst, och om din kortutgivare tillåter det, använd ett annat nummer för det ändamålet än ditt primära kort.
Vad vi inte vet
En säkerhetssida som inte publicerar sina sårbarheter säljer en känsla av täckning som den inte har.
Vanliga frågor
- Hjälper det att täcka numren på kortet med svart tejp?
- Nej. Personen som kopierar informationen vid disken har kortet i handen och remsan lyfts; och i alla andra fall kommer numret inte från ditt kort utan från en butik där det förvarades. Dessutom lämnar det dig utan koden du ombeds att ange vid legitima köp och kan orsaka läsfel. Om det som stör dig är det synliga numret har vissa utgivare redan löst detta: Mercado Pagos förbetalda kort utfärdas utan tryckta data.
- Hur klonas kreditkort i Uruguay?
- I lokala konton görs det nästan alltid utan att klona något: de tar kortnumret, utgångsdatumet och de tre siffrorna på baksidan – kopierade vid en disk eller läckta från en butik där kortet förvarades – och gör köp online, där det fysiska kortet inte behövs. Den bokstavliga kopian, den av magnetremsan, finns kvar främst när man reser. Chipet dupliceras inte på det sättet: det svarar på varje köp med ett annat kryptogram.
- Kan det vara så att bankens system läckte?
- Detta är den vanligaste förklaringen, men också den med minst stöd: inget av de lokala fallen identifierar en läcka från utfärdaren, och flera förklaras av ett nummer som lämnades kvar hos en handlare. Skillnaden är praktisk: om problemet låg hos banken skulle det inte finnas något du kunde göra, men det finns det.
- Min bank har inte Apple Pay. Är jag mer sårbar?
- Lite, och mindre än det verkar. Den digitala plånboken undviker att ge ditt kortnummer till handlaren vid personliga köp, vilket är just den kanal som är minst drabbad av lokala bedrägerier. BROU har Google Pay; gapet finns i iPhones. Att ha aviseringar för varje köp och blockera åtkomst via appen är viktigare än att ha en digital plånbok: med de två får du reda på det direkt och stoppar det omedelbart.
- Är kontaktlös betalning mer riskabel än att sätta i ett kort?
- Inte på grund av själva avläsningen, utan på grund av beloppet. Att avläsa chipet på distans gör det inte möjligt att skapa en fungerande kopia. Det som spelar roll är att under ett visst belopp krävs ingen PIN-kod: på MI BROU, 2.000 dollar eller 50 USD; på ungdomskortet, 1.500 dollar eller 30 USD. Om ditt kort blir stulet är det vad som kan spenderas utan att någon vet om dig, flera gånger om.
- Detta är mitt första kreditkort. Vad ska jag ställa in på första dagen?
- Tre saker, i denna ordning: aviseringar för varje köp (om din kortutgivare endast erbjuder betalda alternativ, var medveten om detta innan du bestämmer dig), möjligheten att spärra och avblockera kort från appen och den lägsta utgiftsgränsen du har råd med för onlineköp. Om du har en digital plånbok, lägg sedan till pengar på den. Och lämna ditt primära kort utanför prenumerationerna om du har ett alternativt nummer.
- Är det bättre att betala med betalkort eller kredit för att vara bättre täckt?
- Uruguayansk lag gör ingen skillnad mellan dem: Lag 19.731 behandlar betalkort, kreditkort och elektroniska pengar lika. Skillnaden ligger i transaktionsprocessen, inte i den rättsliga ramen: med betalkort har pengarna redan lämnat ditt konto medan kravet löses, och med kreditkort gäller tvisten ett saldo du ännu inte har betalat. Därför, för internettransaktioner, mildrar ett förbetalt kort som du laddar omedelbart skadan bättre än någon av de två.
- Meddelar BROU mig om varje köp eller måste jag betala för det?
- Den meddelar dig gratis, och mer än du kanske tror. Utan prenumeration får du aviseringar i din eBROU-inkorg och som push-aviseringar i eBROU-appen för personliga köp som inte krävde en PIN-kod, onlineköp utan tvåfaktorsautentisering och alla avvisade köp (kredit-, betalkort och förbetalda kort), inklusive de som görs av dina ytterligare kortinnehavare. Den betalda SMS-tjänsten – 75 USD + moms för 25 meddelanden per månad – lägger till aviseringar för köp som autentiserats med din PIN-kod eller Visa Secure/MCIDcheck. För att ta emot push-aviseringar måste du aktivera den en gång: eBROU-app › Personlig information › Konfigurera push-enheter. Maestro-betalkort är undantagna från den kostnadsfria tjänsten.
- Är vissa kort lättare att klona än andra? Är BROU-belöningskortet osäkert?
- Plasten i sig är inte utfärdaren: EMV-chippet är detsamma i alla, och inget kan dupliceras genom att läsa det. Det som förändras är utfärdaren – om den meddelar dig för varje köp, om du kan spärra och avblockera det själv, vad utgiftsgränsen är – och det är vad diagrammet ovan jämför. Den enda fysiska skillnaden vi hittade är varumärket: American Express har säkerhetskoden på framsidan, så ett foto av bara ena sidan räcker. Det faktum att ett kort förekommer oftare i Stories indikerar vanligtvis hur många som använder det, inte hur ömtåligt det är.