บัตร · ความปลอดภัย · อัปเดตเมื่อ 11 กันยายน 2026
วิธีการทำสำเนาบัตรเครดิตในอุรุกวัย
และเหนือสิ่งอื่นใด: การป้องกันที่แท้จริงมีอยู่จริงหรือไม่? เว็บไซต์ได้เผยแพร่ไปแล้ว ใครจะเป็นคนจ่ายเมื่อเรื่องมันเกิดขึ้นไปแล้วหน้านี้ยังคงเหมือนเดิม คือมีคำถามที่ยังไม่มีใครตอบอยู่ในกรอบ: ผู้ออกบัตรของคุณให้สิทธิ์ในการควบคุมอะไรบ้าง? — หากมีการแจ้งเตือนทุกครั้งที่มีการซื้อ หากสามารถปิดการแจ้งเตือนจากแอปได้ และหากสามารถลดวงเงินของช่องทางที่ทำให้เกิดการฉ้อโกงได้
การค้นพบที่ทำให้ทุกอย่างชัดเจน: สิ่งที่แทบไม่เคยถูกขโมยเลยก็คือบัตรเครดิต คือหมายเลขและเธอก็เดินทางโดยไม่มีมัน นั่นเป็นเหตุผลว่าทำไมอุปกรณ์ควบคุมที่มีประโยชน์ที่สุดจึงไม่ได้อยู่ในกระเป๋าสตางค์ของคุณ
- พวกเขาแทบจะไม่ทำการคัดลอกชิปของคุณเลย พวกเขาจะนำเฉพาะหมายเลข วันหมดอายุ และรหัสไปใช้ในการซื้อสินค้าออนไลน์ การกระทำใดๆ ก็ตามที่คุณทำด้วยบัตรจริงในมือจะช่วยป้องกันเหตุการณ์ที่เกิดขึ้นได้ยากนี้
- เปิดใช้งานการแจ้งเตือนทุกครั้งที่มีการซื้อก่อนเสมอ บริการนี้ฟรีกับผู้ให้บริการเกือบทุกราย รวมถึง BROU ด้วย แม้ว่าบางคนจะบอกว่าไม่ฟรีก็ตาม และนี่เป็นวิธีเดียวที่จะทราบได้ทันทีที่เกิดขึ้น ไม่ใช่แค่ตอนสิ้นเดือนเท่านั้น
- คุณต้องไม่ละสายตาจากบัตรนี้ โดยเฉพาะอย่างยิ่งถ้าเป็นบัตร American Express เพราะรหัสจะอยู่ด้านหน้า และถ่ายรูปเพียงรูปเดียวก็เพียงพอแล้ว
กระทู้จาก r/uruguay เมื่อเดือนกันยายน 2026: มีคนกำลังจะสมัครบัตรเครดิตใบแรก อ่านเจอเรื่องกรณีการปลอมแปลงบัตรใน subreddit แล้วถามคำถามสามข้อเจาะจง คือ บัตรถูกปลอมแปลงได้อย่างไร? ระบบของธนาคารถูกแฮ็กหรือไม่?การใช้เทปสีดำปิดทับตัวเลขจะช่วยได้และคำถามที่สี่ ซึ่งเป็นคำถามที่พบบ่อยที่สุด: บัตรของคุณไม่มี Apple Pay คุณจะตกอยู่ในความเสี่ยงหรือไม่? คำตอบสำหรับทั้งสี่คำถามนี้มีระบุไว้ด้านล่าง พร้อมแหล่งที่มาของแต่ละคำถาม
และรอบที่สอง: หน้าเว็บนี้ได้รับการเผยแพร่แล้ว ใน จากกระทู้ดังกล่าว สิ่งที่ได้รับกลับมาคือการแก้ไข หัวข้อข่าวเดิมระบุว่ามีการชำระเงินค่าสั่งซื้อ BROU แล้ว และผู้เขียนกระทู้ได้ตอบว่าธนาคารของเขาจะแจ้งเตือนเขาเกี่ยวกับการซื้อทุกครั้งโดยไม่คิดค่าใช้จ่ายใดๆ เขาพูดถูกในสิ่งที่สำคัญ ข้อความดังกล่าวได้รับการแก้ไขแล้วข้างต้น และการอภิปรายทั้งหมด—ข้อกล่าวอ้างแปดข้อ ซึ่งแต่ละข้อขัดแย้งกับแหล่งข้อมูลที่ยืนยันหรือหักล้าง—ก็จบลงแล้ว ด้านล่าง.
วิธีการเกิดขึ้น เรียงลำดับตามความถี่ในการเกิดขึ้น
คอลัมน์ที่ตัดสินใจคือคอลัมน์ที่สอง: สิ่งที่คุณต้องการ ใครก็ตามที่ทำแบบนั้น ถ้าสิ่งที่พวกเขาต้องการคือข้อมูล ไม่ใช่ตัวบัตรจริง ๆ แล้ว สิ่งที่คุณทำกับกระเป๋าเงินของคุณก็หยุดพวกเขาไม่ได้ นั่นคือกรณีของสองกรณีแรก และเป็นสองกรณีที่คนในที่นี้กำลังพูดถึงกันอยู่
ความต้องการ: หมายเลข วันหมดอายุ และตัวเลขสามหลักด้านหลังบัตร บัตรนี้จะไม่หายไปไหน
บัตรจะหายไปจากสายตาคุณเพียงไม่กี่วินาที—พวกเขาจะนำบัตรไปที่เครื่องคิดเงินด้านหลัง ซึ่งอยู่หลังฉากกั้นกระจก—และนั่นก็เพียงพอที่จะจดบันทึกหรือถ่ายรูปทั้งสองด้าน หลังจากนั้น การซื้อสินค้าจะทำผ่านระบบออนไลน์ ซึ่งไม่จำเป็นต้องใช้บัตรจริง ในบัญชีท้องถิ่น การใช้จ่ายดูเหมือนจะเป็นการซื้อสินค้าออนไลน์จากร้านค้าปลีกขนาดใหญ่และแอปส่งสินค้า ไม่ใช่ที่เครื่องรับชำระเงิน ณ จุดขาย ระยะเวลาที่การมองข้ามนี้เกิดขึ้นนั้นขึ้นอยู่กับแบรนด์: Visa และ Mastercard ต้องการทั้งสองด้าน ส่วน American Express ไม่ต้องการ เพราะรหัสความปลอดภัยเป็นตัวเลขสี่หลักที่พิมพ์อยู่ด้านหน้า เหนือหมายเลขบัตร
มันทำให้เขาหยุดชะงัก
- โปรดวางบัตรไว้ในสายตาเสมอ: เครื่อง POS จะต้องมาหาบัตร ไม่ใช่ในทางกลับกัน
- หมายเลขที่ไม่สามารถนำไปใช้ซื้อซ้ำได้: บัตรเสมือนหรือบัตรเติมเงินที่มีวงเงินจำกัดสำหรับการซื้อสินค้าทางอินเทอร์เน็ต
- การแจ้งเตือนสำหรับการซื้อแต่ละครั้ง ซึ่งทำให้การใช้จ่ายสามวันเหลือเพียงสิบนาที
ถึงพูดออกไปก็หยุดเขาไม่ได้หรอก
- ใช้เทปปิดตัวเลขสี่หลักสุดท้าย: ผู้ที่คัดลอกจะมีบัตรอยู่ในมือ
- กระเป๋าสตางค์ป้องกัน RFID: ไม่มีใครอ่านชิปในกระเป๋าสตางค์นี้ได้
ความต้องการ: ข้อมูลเดียวกัน แต่มาจากบุคคลที่สาม เช่น ร้านค้า แอปพลิเคชันที่บันทึกบัตรไว้ หรือรายการสินค้าที่จะขายในภายหลัง
บัตรใบนี้ไม่เคยถูกแตะต้องเลย: ดูเหมือนจะเป็นบัตรที่ใช้แล้วแต่ถูกเก็บไว้ในลิ้นชัก หรือใช้สำหรับการสมัครสมาชิกเพียงครั้งเดียวเท่านั้น นี่คือกรณีที่หักล้างทฤษฎีการใช้งานแบบไร้สัมผัส เพราะไม่มีการสัมผัสกับสิ่งใดเลย
มันทำให้เขาหยุดชะงัก
- อย่าเก็บการ์ดหลักไว้ในทุกที่: ควรใช้หมายเลขการ์ดที่แตกต่างกันสำหรับแต่ละการสมัครใช้บริการ หากผู้ให้บริการระบุไว้
- ตรวจสอบสรุปขณะที่ไฟเตือนติดอยู่ ไม่ใช่ตอนสิ้นเดือน
- ชำระค่าอินเทอร์เน็ตด้วยบัตรเติมเงินที่สามารถเติมเงินได้ทันที
ถึงพูดออกไปก็หยุดเขาไม่ได้หรอก
- เปลี่ยนแผ่นพลาสติกโดยไม่ต้องเปลี่ยนตำแหน่งที่เก็บหมายเลข
- สิ่งของทุกอย่างที่คุณเก็บไว้ในกระเป๋าสตางค์ของคุณอย่างปลอดภัย
ความต้องการ: นั่นคือคุณต้องส่งรหัสใช้ครั้งเดียวที่คุณได้รับทางโทรศัพท์มือถือ หรือรหัสกุญแจ ให้เขา
รหัสนี้ใช้สำหรับยืนยันการซื้อหรืออนุญาตการเข้าถึง เป็นวิธีเดียวที่การยืนยันตัวตนทำงานได้อย่างสมบูรณ์แบบ แต่ผลลัพธ์ก็ยังไม่ดีที่สุด เพราะปัจจัยที่สองนั้นมาจากผู้ถือบัตร BCU ให้ความสำคัญกับวิธีการนี้ และมีผลที่ตามมาอย่างเป็นรูปธรรม: การซื้อที่ได้รับการยืนยันด้วยวิธีนี้จะยากที่สุดที่จะปฏิเสธในภายหลัง
มันทำให้เขาหยุดชะงัก
- วางสายแล้วโทรไปที่หมายเลขที่พิมพ์อยู่บนบัตรด้วยตนเอง ผู้ให้บริการบัตรจะไม่ขอรหัสที่คุณเพิ่งได้รับทางโทรศัพท์
- โดยรู้ล่วงหน้าว่ารหัสนี้คือลายเซ็น: หากคุณพูดตามคำบอก คุณก็เหมือนได้ลงนามในรหัสนี้แล้ว
ถึงพูดออกไปก็หยุดเขาไม่ได้หรอก
- ไม่ว่าจะเก็บข้อมูลบัตรไว้ในรูปแบบดิจิทัลหรือโทเค็น ปัญหาไม่ได้อยู่ที่ตัวบัตรพลาสติก
- ทำให้หมายเลขผู้โทรดูเหมือนหมายเลขของธนาคาร
ความต้องการ: แค่บัตรในมือคุณก็พอแล้ว ตราบใดที่ยอดซื้อแต่ละครั้งไม่เกินจำนวนที่ไม่ต้องใช้รหัส PIN
นี่ไม่ใช่การคัดลอกบัตร: นี่คือบัตรของคุณที่ใช้งานได้ เรื่องนี้สำคัญเพราะวงเงินการใช้จ่ายแบบไม่ต้องใช้ PIN นั้นเปิดเผยต่อสาธารณะและแทบไม่มีใครรู้: สำหรับบัตร MI BROU การใช้จ่ายแบบไร้สัมผัสที่ต่ำกว่า 2.000 ดอลลาร์ (หรือ 50 ดอลลาร์สหรัฐ) ไม่ต้องใช้ PIN; สำหรับบัตร Youth Card การใช้จ่ายที่ต่ำกว่า 1.500 ดอลลาร์ (หรือ 30 ดอลลาร์สหรัฐ) การซื้อสินค้าจำนวนน้อยหลายครั้งติดต่อกันก็ไม่ต้องใช้ PIN เช่นกัน
มันทำให้เขาหยุดชะงัก
- บล็อกแอปภายในหนึ่งนาที และไม่ต้องไปที่สาขาในวันถัดไป
- การแจ้งเตือนสำหรับการซื้อแต่ละครั้ง: เป็นสิ่งเดียวที่จะแจ้งเตือนคุณในขณะที่การซื้อกำลังเกิดขึ้น
- ควรคงยอดเงินคงเหลือในบัตรเครดิตที่ใช้ประจำวันไว้ในระดับที่จำกัด ไม่ใช่ใช้เต็มบัญชี
ถึงพูดออกไปก็หยุดเขาไม่ได้หรอก
- รหัส PIN: หากยอดเงินต่ำกว่าจำนวนที่กำหนด จะไม่จำเป็นต้องใส่รหัส PIN
- ลายเซ็นอยู่ด้านหลัง
ความต้องการ: นำแถบกระดาษผ่านเครื่องอ่านที่ถูกดัดแปลง แล้วจึงผ่านบัตรพลาสติกเปล่า
มันคือการโคลนนิ่งในความหมายตรงตัว: แถบแม่เหล็กเป็นไฟล์คงที่ และการคัดลอกก็เพียงพอที่จะสร้างบัตรขึ้นมาใหม่ได้ นั่นเป็นเหตุผลว่าทำไมมันถึงยังคงใช้งานได้ในสถานที่ที่ยังรับแถบแม่เหล็กอยู่ เช่น ตู้เอทีเอ็มรุ่นเก่า ธุรกิจต่างประเทศ และเป็นเหตุผลว่าทำไมเรื่องราวเกี่ยวกับการโคลนนิ่ง "ตัวต่อตัว" มักเกิดขึ้นจากการเดินทาง ส่วนชิปนั้นไม่สามารถคัดลอกด้วยวิธีนั้นได้: มันจะตอบสนองต่อการซื้อแต่ละครั้งด้วยรหัสลับที่แตกต่างกัน และหมายเลขที่ใช้เมื่อวานจะไม่สามารถใช้ได้ในวันนี้
มันทำให้เขาหยุดชะงัก
- ชำระเงินด้วยชิปหรือการชำระเงินแบบไร้สัมผัสเมื่อใดก็ตามที่ร้านค้าอนุญาต
- โปรดแจ้งผู้ให้บริการเกี่ยวกับการเดินทางของคุณก่อนออกเดินทาง เพื่อที่พวกเขาจะได้บล็อกสายเรียกเข้า
ถึงพูดออกไปก็หยุดเขาไม่ได้หรอก
- การขอใช้บัตรเก่า "เพราะบัตรเก่าปลอดภัยกว่า": ความจริงแล้ว บัตรเก่านั้นแหละคือบัตรที่ถูกคัดลอกได้ง่ายที่สุด
ความต้องการ: เครื่องอ่านบัตรอยู่ห่างจากบัตรเพียงไม่กี่เซนติเมตร และยังเป็นระบบที่ยอมรับการซื้อสินค้าได้แม้ไม่มีรหัสลับที่ถูกต้อง
คุณสามารถอ่านหมายเลขและวันหมดอายุของบัตรแบบไร้สัมผัสบางประเภทได้ แต่สิ่งที่คุณอ่านไม่ออกคือรหัสด้านหลังบัตรหรือรหัสลับที่ใช้ซ้ำได้ ซึ่งเป็นสิ่งที่ผู้ออกบัตรใช้ตรวจสอบทุกครั้งที่มีการซื้อ ดังนั้น บัตรแบบไร้สัมผัสจึงมีประโยชน์เพียงแค่ใช้สำหรับการซื้อสินค้าออนไลน์เท่านั้น ไม่ใช่สำหรับการสร้างสำเนาที่ใช้กับเครื่อง POS (จุดขาย)
มันทำให้เขาหยุดชะงัก
- สิ่งเดียวกันกับที่ขัดขวางการซื้อสินค้าออนไลน์: หมายเลขเสมือน วงเงินจำกัด การแจ้งเตือนการซื้อ
ถึงพูดออกไปก็หยุดเขาไม่ได้หรอก
- ไม่เกี่ยวกับกระเป๋าสตางค์เลย ปัญหาไม่ได้อยู่ที่การอ่าน แต่เป็นการนำหมายเลขไปใช้หลังจากนั้นต่างหาก
เครื่องส่งสัญญาณแต่ละตัวให้คุณควบคุมอะไรได้บ้าง?
ผู้ออกหลักทรัพย์ชาวอุรุกวัย 9 ราย และตัวควบคุม 5 ราย ได้รับการตรวจสอบทั้งหมดโดยเทียบกับหน้าข้อมูลของผู้ออกหลักทรัพย์เอง ณ วันที่ 11 กันยายน 2026 คำว่า "ยังไม่ตีพิมพ์" ไม่ได้หมายความว่า "ไม่มี"ปัญหาคือผู้ออกเอกสารไม่ได้บันทึกข้อมูล และในช่องข้อมูลหนึ่งไม่ได้ถูกกรอกข้อมูลโดยใช้แอปจากประเทศอื่นหรือข้อมูลจากผู้ใช้ คะแนนที่ได้วัดจากสิ่งที่เผยแพร่แล้ว และนั่นคือเหตุผลที่จำนวนช่องว่างแสดงอยู่ข้างๆ
| เครื่องส่งสัญญาณ | แจ้งให้ทราบทุกครั้งที่มีการสั่งซื้อ | การล็อกและปลดล็อกในแอป | ข้อจำกัดต่อช่องสัญญาณ | หมายเลขเสมือน | กระเป๋าเงินอิเล็กทรอนิกส์ (Apple/Google Pay) | คะแนน |
|---|---|---|---|---|---|---|
| ผู้ออกเงินอิเล็กทรอนิกส์ | ใช่ | ใช่ | ใช่ | ยังไม่ได้ตีพิมพ์ | ใช่ | 851 ฉบับที่ยังไม่ได้ตีพิมพ์ |
| ผู้ดูแลสินเชื่อ | ใช่ | ใช่ | บางส่วน | บางส่วน | ใช่ | 83เผยแพร่ทั้งหมด |
| ธนาคาร | ใช่ | ใช่ | บางส่วน | ยังไม่ได้ตีพิมพ์ | ใช่ | 751 ฉบับที่ยังไม่ได้ตีพิมพ์ |
| ผู้ออกเงินอิเล็กทรอนิกส์ | ใช่ | ใช่ | บางส่วน | ยังไม่ได้ตีพิมพ์ | ใช่ | 751 ฉบับที่ยังไม่ได้ตีพิมพ์ |
| ผู้ออกเงินอิเล็กทรอนิกส์ | ใช่ | ยังไม่ได้ตีพิมพ์ | บางส่วน | ใช่ | บางส่วน | 601 ฉบับที่ยังไม่ได้ตีพิมพ์ |
| ธนาคาร | ใช่ | ใช่ | ยังไม่ได้ตีพิมพ์ | ยังไม่ได้ตีพิมพ์ | บางส่วน | 602 ฉบับที่ยังไม่ได้ตีพิมพ์ |
| ธนาคาร | บางส่วน | ใช่ | ยังไม่ได้ตีพิมพ์ | ยังไม่ได้ตีพิมพ์ | ใช่ | 502 ฉบับที่ยังไม่ได้ตีพิมพ์ |
| ธนาคาร | บางส่วน | บางส่วน | บางส่วน | ยังไม่ได้ตีพิมพ์ | บางส่วน | 431 ฉบับที่ยังไม่ได้ตีพิมพ์ |
| ธนาคาร | ยังไม่ได้ตีพิมพ์ | ใช่ | ยังไม่ได้ตีพิมพ์ | ยังไม่ได้ตีพิมพ์ | ใช่ | 353 ฉบับที่ยังไม่ได้ตีพิมพ์ |
แตะที่ชื่อผู้แพร่ภาพกระจายเสียงเพื่อดูรายละเอียดว่าแต่ละช่องระบุอะไรบ้างและแหล่งที่มาของข้อมูล
สิ่งที่หมุนเวียนอยู่ และสิ่งที่มันทำ
แต่ละคำตอบจะนำกลไกนั้นมาแสดงให้เห็น เพราะถ้าไม่มีคำอธิบายว่า "มันใช้ไม่ได้ผล" คำตอบนั้นก็จะถูกลืมไป และไม่มีคำตอบใดจบลงด้วย "ไม่ทำอะไรเลย": หากความกลัวนั้นสมเหตุสมผล ก็จะมีกลไกควบคุมที่สามารถนำมาใช้ได้
สิ่งที่พวกเขาพูดคุยกันในกระทู้
หน้านี้ได้รับการเผยแพร่ครั้งแรกในกระทู้ที่เริ่มต้นหัวข้อนั้น และได้ถูกนำกลับมาแก้ไขแล้ว การแก้ไขทั้งหมดรวมอยู่ด้วย แม้แต่การแก้ไขที่ทำให้เราดูไม่ดี โดยมีข้อมูลแหล่งที่มาอยู่ข้างๆ "เราไม่สามารถตรวจสอบได้" ก็เป็นผลลัพธ์เช่นกันการที่ไม่สามารถตรวจสอบความถูกต้องของบางสิ่งได้ ไม่ได้หมายความว่าสิ่งนั้นเป็นเท็จ และการลบออกจะแย่กว่าการเผยแพร่พร้อมกับระบุว่าเป็นเท็จเสียอีก
"ตอนนี้แอป BROU ส่งการแจ้งเตือนทุกครั้งที่มีการซื้อ" และผู้ใช้รายที่สองกล่าวว่า "ไม่เฉพาะบัตรเดบิต แอปแจ้งเตือนฉันเกี่ยวกับการซื้อทุกประเภท ไม่ว่าจะเป็นบัตรเดบิตหรือบัตรเครดิต บัตรหลักหรือบัตรเสริม"
BROU ระบุไว้อย่างชัดเจน และบริการนี้ฟรี: กล่องข้อความ eBROU และการแจ้งเตือนแบบพุชในแอป eBROU จะแจ้งเตือนคุณทุกครั้งที่มีการซื้อสินค้าด้วยตนเองโดยไม่ต้องใช้ PIN ทุกครั้งที่มีการซื้อสินค้าทางไกลโดยไม่ต้องใช้การยืนยันตัวตนสองขั้นตอน และทุกครั้งที่มีการซื้อที่ไม่สำเร็จ ครอบคลุมทั้งบัตรเครดิต บัตรเดบิต และบัตรเติมเงิน ทั้งของคุณเองและของผู้ใช้รายอื่น ก่อนหน้านี้หน้านี้มีชื่อว่า "การแจ้งเตือน BROU มีค่าใช้จ่าย" ซึ่งไม่ถูกต้อง: บริการที่มีค่าใช้จ่ายคือ SMS ซึ่งรวมถึงการซื้อที่ได้รับการยืนยันด้วย PIN หรือ Visa Secure/MCIDcheck 11/9/2026 ซึ่งเป็นที่มาของส่วนนี้ ได้รับการแก้ไขแล้ว
"สำหรับรุ่น BROU การแจ้งเตือนทางมือถือต้องเสียค่าใช้จ่าย แต่การแจ้งเตือนทางอีเมลนั้นฟรี"
มันกลับตาลปัตรไปหมด ช่องทางมือถือฟรีมีอยู่จริง และนั่นก็คือการแจ้งเตือนแบบพุชจากแอป eBROU ส่วนอีเมลนั้นไม่ได้ถูกกล่าวถึงในคำอธิบายบริการ ซึ่งระบุช่องทางไว้สองช่องทาง แต่ก็ไม่มีช่องทางไหนเป็นอีเมลเลย: "คุณจะได้รับการแจ้งเตือนการทำธุรกรรมในกล่องจดหมาย eBROU ของคุณ (ใช้ได้ทั้งเวอร์ชันเว็บและแอป) และการแจ้งเตือนแบบพุชบนโทรศัพท์มือถือของคุณ" หากคุณยังคงได้รับอีเมลอยู่ นั่นเป็นสิ่งที่ BROU ไม่ได้บันทึกไว้ ดังนั้นจึงไม่ได้กล่าวถึงในที่นี้
"ผมไม่คิดว่าการ์ดจอตัวใดตัวหนึ่งจะถูกลอกเลียนแบบได้ง่ายกว่าอีกตัวหนึ่ง เทคโนโลยีที่ใช้ก็เหมือนกัน" นี่คือความคิดเห็นที่มีคนโหวตมากที่สุดในกระทู้
ภายในตัวบัตรพลาสติก คุณพูดถูกแล้ว ชิป EMV นั้นเหมือนกันหมดทุกใบ และไม่มีบัตรใดที่สามารถคัดลอกได้โดยการอ่านข้อมูล สิ่งที่แตกต่างไม่ใช่ตัวบัตรเอง แต่เป็นผู้ออกบัตร—สิ่งที่บัตรแจ้งเตือนคุณ สิ่งที่คุณสามารถบล็อกได้เอง วงเงินใช้จ่ายที่คุณสามารถลดลงได้—และทั้งหมดนี้ได้อธิบายไว้ในตารางด้านบนแล้ว ความแตกต่างทางกายภาพเพียงอย่างเดียวที่เราพบคือแบรนด์ ไม่ใช่ธนาคาร: American Express มีรหัสความปลอดภัยอยู่ด้านหน้า ดังนั้นภาพถ่ายเพียงด้านเดียวก็เพียงพอแล้ว
"บัตร Amex มีรหัสทั้งหมดอยู่ด้านเดียวกัน พวกเขาสามารถปลอมแปลงบัตรได้โดยการถ่ายรูปคุณข้างๆ บัตร"
บริษัท American Express ระบุว่า "รหัสความปลอดภัยของบัตร American Express อยู่ด้านหน้าบัตร มี 4 หลัก และอยู่เหนือหมายเลขบัตร" นี่คือการออกแบบของแบรนด์ทั่วโลก ไม่ใช่การตัดสินใจของผู้ออกบัตรในท้องถิ่น ในอุรุกวัย บัตร Amex จะออกโดยใช้รหัส Scotiabank
"บัตร Amex ไม่สามารถใช้โดยการสัมผัสได้ ใช้ได้เฉพาะชิปหรือแถบแม่เหล็กเท่านั้น"
ขึ้นอยู่กับผลิตภัณฑ์ และนั่นไม่ใช่กรณีของผลิตภัณฑ์หลัก: เอกสารข้อมูลผลิตภัณฑ์ของบัตร American Express รุ่น Scotiabank ระบุว่า "การชำระเงินแบบไร้สัมผัส" เป็นหนึ่งในคุณสมบัติ ส่วนเอกสารข้อมูลผลิตภัณฑ์ของบัตร American Express รุ่น Gaviotas ไม่ได้กล่าวถึงเรื่องนี้ ดังนั้นข้อสังเกตอาจเป็นจริงสำหรับบัตรเฉพาะใบนั้น แต่ในฐานะที่เป็นข้อความทั่วไปเกี่ยวกับแบรนด์ เอกสารข้อมูลผลิตภัณฑ์ของผู้ออกบัตรเองกลับขัดแย้งกับข้อสรุปนี้
"OCA อย่างน้อยก็ในเวอร์ชันสีน้ำเงิน ไม่สามารถเพิ่มขีดจำกัดการใช้งานรายวันได้ พวกเขาให้ผมไปที่นั่นประมาณ 3 ครั้ง แต่ก็ทำไม่ได้"
ข้อมูลนี้ตรงกับที่เผยแพร่ไว้: บัตร OCA Blue กำหนดวงเงินใช้จ่ายรายวันไว้ที่ 20.000 ดอลลาร์สำหรับการใช้จ่ายในประเทศและต่างประเทศ และ 500 ดอลลาร์สำหรับสกุลเงินดอลลาร์สหรัฐ และ OCA ไม่ได้ระบุวิธีการใด ๆ ในการเปลี่ยนแปลงวงเงินนี้ผ่านแอปหรือบัญชีของฉัน "การเพิ่มวงเงิน" ที่ระบุไว้คือวงเงินเครดิตของบัตรเครดิต ซึ่งเป็นวงเงินชั่วคราว 60 วัน: เป็นเรื่องที่แตกต่างกันโดยสิ้นเชิง สำหรับผู้ถือบัตรที่ต้องการใช้จ่ายมากกว่านี้ มันคือความไม่สะดวก สำหรับเว็บไซต์นี้ มันคือวงเงินสูงสุดที่จำกัดจำนวนเงินที่สามารถใช้จ่ายได้ในหนึ่งวันด้วยบัตรที่ถูกขโมย ซึ่งเป็นเหตุผลที่ช่องข้อมูลวงเงินเปลี่ยนจาก "ไม่เผยแพร่" เป็น "บางส่วน"
"Prex นี่แย่ที่สุดเลย พวกมันสร้างบัญชีปลอมขึ้นมาหลอกลวงคนอยู่ตลอด จนถึงขั้นที่ว่า ถ้าคุณโอนเงินจำนวนมากพอสมควรจากธนาคารไปยัง Prex พวกมันจะขอหลักฐานยืนยันอะไรบางอย่าง"
ไม่สามารถตรวจสอบความถี่ได้ เนื่องจากไม่มีสถิติการฉ้อโกงที่เปิดเผยต่อสาธารณะโดยผู้ออกบัตรในอุรุกวัย และเราก็ไม่พบข้อมูลที่เผยแพร่เกี่ยวกับการยืนยันเพิ่มเติมสำหรับการโอนเงินไปยัง Prex อย่างไรก็ตาม สิ่งที่ได้รับการบันทึกไว้กลับเป็นประเภทที่แตกต่างออกไป: รายงานข่าวเกี่ยวข้องกับการเข้ายึดบัญชีผ่านการหลอกลวง (phishing) ซึ่งอดีตสมาชิกสภาเทศบาลรายหนึ่งถูกขโมยเงิน 3.000 ดอลลาร์สหรัฐในการโอนสามครั้งจาก Prex ไปยัง Prex ไม่ใช่การปลอมแปลงบัตร นี่เป็นสิ่งสำคัญเพราะวิธีการป้องกันแตกต่างกัน ในกรณีนี้ไม่ใช่ข้อจำกัดด้านการใช้จ่ายหรือกระเป๋าเงินดิจิทัลที่ป้องกัน แต่เป็นการปฏิเสธที่จะให้สิทธิ์เข้าถึงต่างหาก
"บางทีการแก้ไขปัญหากับหมายเลข BROU อาจจะซับซ้อนกว่า เพราะกับธนาคารอื่น ๆ คุณสามารถยกเลิกได้ทางโทรศัพท์ แล้วพวกเขาก็จะส่งหมายเลขใหม่มาให้"
นี่คือมิติที่แผนภูมินี้ไม่ได้วัดและไม่สามารถวัดได้ด้วยข้อมูลที่เผยแพร่: ไม่มีผู้ออกบัตรรายใดในอุรุกวัยระบุว่าต้องใช้เวลานานแค่ไหนในการเปลี่ยนบัตร หรือว่ากระบวนการโต้แย้งจะดำเนินการผ่านแอปหรือที่สาขา สิ่งเหล่านี้ปรากฏอยู่ในช่องว่าง ไม่ได้ถูกซ่อนไว้ในกรอบ
ถ้ามันเกิดขึ้นแล้ว: ชั่วโมงแรก
รายละเอียดทางกฎหมาย —สิ่งที่พวกเขาควรส่งคืนให้คุณ พร้อมกับสิ่งของชิ้นนั้น— อยู่ใน ฉันถูกหลอกลวงในกรณีนี้ ลำดับเท่านั้นที่มีความสำคัญ เพราะลำดับจะเปลี่ยนผลลัพธ์: มีช่วงเวลาหนึ่งที่แบ่งความรับผิดชอบออกเป็นสองส่วน
บล็อกมันโดยใช้ช่องทางที่เร็วที่สุดที่คุณมี
แอปพลิเคชัน หากผู้ให้บริการของคุณมีให้ใช้งาน มิเช่นนั้นจะเป็นโทรศัพท์ ตามกฎหมายมาตรา 19.731 ช่วงเวลาที่ได้รับการแจ้งเตือนจะเป็นตัวแบ่งความรับผิดชอบออกเป็นสองส่วน กล่าวคือ ผู้ให้บริการจะเป็นผู้รับผิดชอบค่าใช้จ่ายทั้งหมดหลังจากนั้น เว้นแต่จะพิสูจน์ได้ว่าเป็นคุณ
ฉันขอหลักฐานการบล็อกพร้อมระบุเวลาด้วย
เอกสารฉบับนี้เป็นหลักฐานบันทึกช่วงเวลานั้น หากไม่มีเอกสารนี้ การโต้เถียงว่าการซื้อครั้งใดเกิดขึ้นก่อนและครั้งใดเกิดขึ้นทีหลังนั้น ผู้ชนะคือผู้ที่มีบันทึก และนั่นก็คือผู้ที่ออกเอกสารนั้น
ปฏิเสธการซื้อแต่ละรายการเป็นลายลักษณ์อักษรทีละรายการ
ผ่านช่องทางใดก็ตามที่ทิ้งร่องรอยไว้ (เช่น แอปพลิเคชัน แบบฟอร์ม หรืออีเมลของธนาคาร) ผู้ร้องเรียนมีเวลา 15 วันทำการในการตอบกลับ และการร้องเรียนเป็นลายลักษณ์อักษรจะเป็นจุดเริ่มต้นของระยะเวลานั้น
ยื่นเรื่องร้องเรียน แม้ว่ากฎหมายจะไม่บังคับก็ตาม เพื่อที่จะได้รับเงินชดเชย
ผู้ให้บริการหลายรายกำหนดให้ต้องมีเอกสารนี้เป็นเงื่อนไขในการดำเนินการ: Santander ระบุว่า จนกว่าคุณจะให้เอกสารนี้ คุณจะถูกระบุว่าเป็นผู้รับผิดชอบในการซื้อนั้น กฎหมายไม่ได้กำหนดให้ต้องมีเอกสารนี้ในกรณีที่ผู้ให้บริการเป็นผู้รับผิดชอบ แต่การยื่นเรื่องร้องเรียนจะช่วยขจัดข้ออ้างที่ง่ายที่สุดสำหรับกระบวนการนี้ สามารถรายงานอาชญากรรมทางไซเบอร์ได้ที่ delitosinformaticos@policia.gub.uy หรือโทร 152 2296 และยังมีระบบรายงานออนไลน์ผ่านกระทรวงมหาดไทยอีกด้วย
ปิดประตูที่คุณเข้ามาด้วย
การออกบัตรใหม่จะไม่ช่วยแก้ปัญหาอะไรหากหมายเลขโทรศัพท์เดิมของคุณยังคงเชื่อมโยงกับการสมัครใช้บริการอยู่ ควรเปลี่ยนหมายเลขโทรศัพท์สำหรับแต่ละบริการ และหากผู้ให้บริการบัตรของคุณอนุญาต ให้ใช้หมายเลขที่แตกต่างจากหมายเลขบัตรหลักของคุณสำหรับแต่ละบริการด้วย
สิ่งที่เราไม่รู้
หน้าเว็บรักษาความปลอดภัยที่ไม่เปิดเผยช่องโหว่ต่างๆ นั้นกำลังสร้างความเข้าใจผิดว่ามีการรักษาความปลอดภัยอย่างครอบคลุม ทั้งๆ ที่ความจริงแล้วไม่ใช่เช่นนั้น
คำถามที่พบบ่อย
- การใช้เทปสีดำปิดทับตัวเลขบนบัตรจะช่วยได้หรือไม่?
- ไม่ค่ะ คนที่คัดลอกข้อมูลที่เคาน์เตอร์จะถือบัตรไว้ในมือและแถบสแกนจะยกขึ้น และในกรณีอื่นๆ ตัวเลขไม่ได้มาจากบัตรของคุณ แต่มาจากร้านค้าที่เก็บบัตรไว้ นอกจากนี้ยังทำให้คุณไม่มีรหัสที่ต้องใช้ในการซื้อสินค้าปกติ และอาจทำให้เกิดข้อผิดพลาดในการอ่านข้อมูล หากสิ่งที่คุณกังวลคือตัวเลขที่มองเห็นได้ ผู้ให้บริการบางรายได้แก้ไขปัญหานี้แล้ว เช่น บัตรเติมเงินของ Mercado Pago ออกโดยไม่มีข้อมูลพิมพ์อยู่บนบัตร
- ในประเทศอุรุกวัยมีการปลอมแปลงบัตรเครดิตได้อย่างไร?
- ในการทำธุรกรรมในประเทศ มักจะทำโดยไม่ต้องคัดลอกอะไรเลย: พวกเขาใช้หมายเลขบัตร วันหมดอายุ และตัวเลขสามหลักด้านหลังบัตร—ซึ่งอาจคัดลอกมาจากเคาน์เตอร์หรือรั่วไหลมาจากร้านค้าที่เก็บบัตรไว้—แล้วทำการซื้อสินค้าออนไลน์ ซึ่งไม่จำเป็นต้องใช้บัตรจริง สำเนาที่แท้จริงของแถบแม่เหล็กจะยังคงอยู่ส่วนใหญ่เมื่อเดินทาง ส่วนชิปนั้นจะไม่ถูกคัดลอกด้วยวิธีนั้น: มันจะตอบสนองต่อการซื้อแต่ละครั้งด้วยรหัสลับที่แตกต่างกัน
- เป็นไปได้ไหมว่าระบบของธนาคารถูกเจาะ?
- นี่คือคำอธิบายที่พบได้บ่อยที่สุด แต่ก็เป็นคำอธิบายที่มีหลักฐานสนับสนุนน้อยที่สุดเช่นกัน: ไม่มีกรณีใดในท้องถิ่นที่ระบุว่าการรั่วไหลมาจากผู้ออกบัตร และหลายกรณีอธิบายได้ด้วยหมายเลขที่ถูกทิ้งไว้ที่ร้านค้า ความแตกต่างอยู่ที่การใช้งานจริง: หากปัญหาอยู่ที่ธนาคาร คุณจะทำอะไรไม่ได้เลย แต่ในกรณีนี้มีวิธีแก้ปัญหา
- ธนาคารของฉันไม่มีบริการ Apple Pay ฉันจึงมีความเสี่ยงมากขึ้นใช่ไหม?
- เล็กน้อย และน้อยกว่าที่คิด กระเป๋าเงินดิจิทัลช่วยหลีกเลี่ยงการให้หมายเลขบัตรของคุณแก่ร้านค้าในระหว่างการซื้อสินค้าด้วยตนเอง ซึ่งเป็นช่องทางที่ได้รับผลกระทบจากการฉ้อโกงในท้องถิ่นน้อยที่สุด BROU ใช้ Google Pay แต่ช่องว่างอยู่ที่ iPhone การแจ้งเตือนทุกครั้งที่มีการซื้อและการบล็อกการเข้าถึงผ่านแอปมีความสำคัญมากกว่าการมีกระเป๋าเงินดิจิทัล เพราะด้วยสองอย่างนี้ คุณจะรู้ได้ทันทีเมื่อเกิดเหตุการณ์และหยุดมันได้ทันที
- การชำระเงินแบบไร้สัมผัสมีความเสี่ยงมากกว่าการเสียบบัตรหรือไม่?
- ไม่ใช่เพราะวิธีการอ่านข้อมูลเอง แต่เป็นเพราะจำนวนเงิน การอ่านข้อมูลจากชิปจากระยะไกลไม่สามารถสร้างสำเนาที่ใช้งานได้ สิ่งสำคัญคือ หากจำนวนเงินต่ำกว่าจำนวนที่กำหนด จะไม่จำเป็นต้องใช้รหัส PIN เช่น ในบัตร MI BROU คือ 2.000 ดอลลาร์สหรัฐ หรือ 50 ดอลลาร์สหรัฐ และในบัตร Youth Card คือ 1.500 ดอลลาร์สหรัฐ หรือ 30 ดอลลาร์สหรัฐ หากบัตรของคุณถูกขโมย คุณสามารถใช้จ่ายเงินจำนวนนั้นได้โดยที่ไม่มีใครรู้ และสามารถใช้จ่ายได้หลายครั้ง
- นี่เป็นบัตรเครดิตใบแรกของฉัน ฉันควรตั้งค่าอะไรบ้างในวันแรก?
- สามสิ่งสำคัญเรียงตามลำดับนี้: การแจ้งเตือนสำหรับการซื้อแต่ละครั้ง (หากผู้ให้บริการบัตรของคุณมีเฉพาะตัวเลือกแบบชำระเงิน โปรดทราบเรื่องนี้ก่อนตัดสินใจ), ความสามารถในการบล็อกและปลดบล็อกบัตรจากแอป และวงเงินใช้จ่ายขั้นต่ำที่คุณสามารถจ่ายได้สำหรับการซื้อสินค้าออนไลน์ จากนั้น หากคุณมีกระเป๋าเงินดิจิทัล ให้เติมเงินเข้าไป และอย่าใช้บัตรหลักของคุณสำหรับการสมัครสมาชิกหากคุณมีหมายเลขบัตรสำรอง
- จ่ายด้วยบัตรเดบิตหรือบัตรเครดิต แบบไหนคุ้มกว่ากัน?
- กฎหมายอุรุกวัยไม่ได้แยกความแตกต่างระหว่างบัตรเดบิต บัตรเครดิต และเงินอิเล็กทรอนิกส์: กฎหมายฉบับที่ 19.731 ถือว่าบัตรเดบิต บัตรเครดิต และเงินอิเล็กทรอนิกส์มีความเท่าเทียมกัน ความแตกต่างอยู่ที่กระบวนการทำธุรกรรม ไม่ใช่กรอบกฎหมาย: ในกรณีของบัตรเดบิต เงินได้ถูกหักออกจากบัญชีของคุณไปแล้วในขณะที่กำลังดำเนินการแก้ไขข้อเรียกร้อง และในกรณีของบัตรเครดิต ข้อพิพาทเกี่ยวข้องกับยอดเงินคงเหลือที่คุณยังไม่ได้ชำระ ดังนั้น สำหรับธุรกรรมทางอินเทอร์เน็ต บัตรเติมเงินที่คุณเติมเงินได้ทันทีจะช่วยลดความเสียหายได้ดีกว่าทั้งสองกรณี
- โทรศัพท์ BROU จะแจ้งเตือนฉันทุกครั้งที่มีการซื้อหรือไม่ หรือฉันต้องจ่ายเงินเพิ่มสำหรับการแจ้งเตือนนั้น?
- ระบบจะแจ้งเตือนคุณฟรี และมากกว่าที่คุณคิด โดยไม่ต้องสมัครสมาชิก คุณจะได้รับการแจ้งเตือนในกล่องข้อความ eBROU ของคุณ และเป็นการแจ้งเตือนแบบพุชในแอป eBROU สำหรับการซื้อสินค้าด้วยตนเองที่ไม่ต้องใช้ PIN การซื้อสินค้าออนไลน์ที่ไม่ต้องใช้การยืนยันตัวตนสองขั้นตอน และการซื้อที่ถูกปฏิเสธทั้งหมด (บัตรเครดิต บัตรเดบิต และบัตรเติมเงิน) รวมถึงการซื้อที่ทำโดยผู้ถือบัตรเพิ่มเติมของคุณ บริการ SMS แบบชำระเงิน—75 ดอลลาร์ + ภาษีมูลค่าเพิ่ม สำหรับ 25 ข้อความต่อเดือน—จะเพิ่มการแจ้งเตือนสำหรับการซื้อที่ยืนยันด้วย PIN หรือ Visa Secure/MCIDcheck ของคุณ ในการรับการแจ้งเตือนแบบพุช คุณต้องเปิดใช้งานเพียงครั้งเดียว: แอป eBROU › ข้อมูลส่วนบุคคล › กำหนดค่าอุปกรณ์พุช บัตรเดบิต Maestro ไม่รวมอยู่ในบริการฟรี
- บัตรบางประเภทปลอมแปลงได้ง่ายกว่าบัตรประเภทอื่นหรือไม่? บัตรสะสมแต้ม BROU ไม่ปลอดภัยหรือเปล่า?
- ตัวพลาสติกเองไม่ใช่ผู้ออกบัตร: ชิป EMV นั้นเหมือนกันหมดทุกบัตร และไม่สามารถคัดลอกได้โดยการอ่านข้อมูล สิ่งที่แตกต่างคือผู้ออกบัตร—ไม่ว่าจะเป็นการแจ้งเตือนทุกครั้งที่มีการซื้อ การที่คุณสามารถบล็อกและปลดบล็อกบัตรได้ด้วยตนเอง หรือวงเงินใช้จ่าย—และนั่นคือสิ่งที่ตารางด้านบนเปรียบเทียบ ความแตกต่างทางกายภาพเพียงอย่างเดียวที่เราพบคือแบรนด์: American Express มีรหัสความปลอดภัยอยู่ด้านหน้า ดังนั้นภาพถ่ายเพียงด้านเดียวก็เพียงพอแล้ว ข้อเท็จจริงที่ว่าบัตรใดปรากฏในข่าวบ่อยกว่า มักบ่งบอกถึงจำนวนผู้ใช้ ไม่ใช่ความเปราะบางของบัตร