Картки · Безпека · Оновлено 11 вересня 2026 р.
Як клонувати кредитну картку в Уругваї
І найголовніше: який реальний захист існує? Сайт вже публікує хто платить, якщо це вже сталосяЦя сторінка як і попередня, з питанням, на яке ніхто не відповів, у рамці: Які засоби контролю надає вам ваш емітент? — чи сповіщає він вас про кожну покупку, чи можна вимкнути його в додатку, чи можна зменшити ліміт каналу, через який потрапляє шахрайство.
Відкриття, яке все прояснює: майже ніколи не крадуть картку, це числоІ вона подорожує без нього. Ось чому найкорисніший контроль не зберігається у вашому гаманці.
- Вони майже ніколи не клонують ваш чіп: вони беруть номер, термін дії та код і здійснюють покупки онлайн. Будь-які дії з фізичною карткою в руках захищають від цієї рідкісної події.
- Спочатку вмикайте сповіщення для кожної покупки. Це безкоштовно майже для всіх емітентів, включаючи BROU, попри те, що деякі кажуть, і це єдиний спосіб дізнатися про це одразу, а не лише наприкінці місяця.
- Картку не можна випускати з поля зору, особливо якщо це картка American Express: код знаходиться на лицьовій стороні, і достатньо однієї фотографії.
Тема з r/uruguay від вересня 2026 року: хтось збирається подати заявку на свою першу кредитну картку, читає про випадки клонування в subreddit і ставить три конкретні питання. Як їх клонують? Чи були зламані системи банку?Заклеювання номерів чорною стрічкою допомагаєІ четверте, яке є найпоширенішим: ваша картка не має Apple Pay, чи робить це вас уразливими? Відповіді на всі чотири запитання наведено нижче, а джерело кожного твердження вказано поруч.
І другий раунд: цю сторінку було опубліковано в той потік, і те, що повернулося, було виправленням. У попередньому заголовку йшлося про те, що повідомлення про купівлю BROU було оплачено. А автор теми відповів, що його банк повідомляє його про кожну покупку, не стягуючи з нього жодної плати. Він мав рацію щодо того, що важливо. Це було виправлено вище, і вся дискусія — вісім тверджень, кожне з яких суперечить джерелу, яке його підтверджує або спростовує, — є нижче.
Як це відбувається, упорядковано за частотою
Вирішальний стовпець — другий: що тобі потрібно хто б це не робив. Якщо їм потрібні дані, а не фізична картка, то ніщо, що ви зробите зі своїм фізичним гаманцем, їх не зупинить. Це стосується перших двох, і саме про них тут говорять.
Потреби: Номер, термін дії та три цифри на звороті. Картка нікуди не подінеться.
Картка зникає з поля зору на кілька секунд — її несуть до каси ззаду, за скляною перегородкою, — і цього часу достатньо, щоб записати або сфотографувати обидві сторони. Після цього покупки здійснюються онлайн, де фізична картка не потрібна. У локальних рахунках витрати, схоже, здійснюються на онлайн-покупки у великих роздрібних торговців та додатків доставки, а не в терміналах продажу. Як довго триватиме цей недогляд, залежить від бренду: Visa та Mastercard вимагають обидві сторони, American Express — ні, оскільки код безпеки складається з чотирьох цифр, надрукованих на лицьовій стороні, над номером картки.
Це його зупиняє.
- Тримайте картку в полі зору: POS-термінал підходить до картки, а не навпаки.
- Номер, який не можна використовувати для другої покупки: віртуальна або передплачена картка з обмеженим балансом для покупок в Інтернеті.
- Сповіщення про кожну покупку, яке перетворює три дні витрат на десять хвилин.
Це його не зупиняє, навіть якщо це кажуть.
- Заклейте останні чотири цифри скотчем: людина, яка копіює, тримає картку в руці.
- Гаманець із блокуванням RFID: тут ніхто не зчитував чіп.
Потреби: Ті самі дані, але вони надаються третьою стороною: магазином, додатком, де була збережена картка, або списком, який продається пізніше.
Картку ніколи не торкалися: схоже, це була використана картка, яка зберігалася в шухляді або була використана лише для однієї підписки. Саме цей випадок спростовує теорію безконтактної оплати, оскільки контакту не було ні з чим.
Це його зупиняє.
- Не залишайте основну картку в кожному місці: різний номер для кожної підписки, якщо емітент її надає.
- Переглядайте зведення з увімкненим попереджувальним індикатором, а не в кінці місяця.
- Сплачуйте за інтернет з передплаченої картки, яку ви поповнюєте миттєво.
Це його не зупиняє, навіть якщо це кажуть.
- Змініть пластик, не змінюючи місця зберігання номера.
- Все, що ви зберігаєте у своєму фізичному гаманці.
Потреби: Що ви передасте йому одноразовий код, який отримаєте на свій мобільний телефон, або ключ.
Цей код використовується для автентифікації покупки або надання доступу. Це єдиний метод, де автентифікація працює ідеально, проте результат все одно поганий, оскільки другий фактор був наданий власником картки. BCU надає пріоритет цьому методу, і він має конкретний наслідок: покупку, автентифіковану таким чином, найважче спростувати пізніше.
Це його зупиняє.
- Покладіть слухавку та зателефонуйте за номером, надрукованим на картці, самостійно. Жоден емітент не запитуватиме код, який ви щойно отримали по телефону.
- Знаючи заздалегідь, що цей код є підписом: якщо ви його продиктуєте, ви його підпишете.
Це його не зупиняє, навіть якщо це кажуть.
- Зберігання картки, віртуальної чи токенізованої: проблема не в пластику.
- Зробіть номер абонента схожим на номер банку.
Потреби: Картка у вас в руці. Нічого більше, головне, щоб кожна покупка була меншою за суму, для якої не потрібен PIN-код.
Це не клонування: це ваша картка, яка працює. Це важливо, тому що ліміт без PIN-коду є загальнодоступним, і майже ніхто про нього не знає: на картці MI BROU безконтактні покупки на суму до $2.000 (або US$50) не потребують PIN-коду; на Молодіжній картці — до $1.500 (або US$30). Кілька невеликих покупок поспіль також не потребують PIN-коду.
Це його зупиняє.
- Заблокуйте через додаток за хвилину, не йдіть до відділення наступного дня.
- Сповіщення про кожну покупку: це єдине, що сповіщає вас про її здійснення.
- Тримайте обмежений баланс на своїй щоденній картці, а не на всьому рахунку.
Це його не зупиняє, навіть якщо це кажуть.
- PIN-код: нижче цієї суми він не запитується.
- Підпис на звороті.
Потреби: Пропустіть смужку через зчитувач, а потім через чисту пластикову картку.
Це клонування в буквальному сенсі: магнітна смуга — це статичний файл, і її копіювання достатньо, щоб переробити картку. Саме тому вона виживає там, де магнітні смуги все ще приймаються — у старих банкоматах, іноземних компаніях — і саме тому історії про «особисте» клонування часто походять з подорожей. Чіп копіюється не таким чином: він реагує на кожну покупку іншою криптограмою, і номер, який він використовував учора, сьогодні не працюватиме.
Це його зупиняє.
- Сплачуйте чіпом або безконтактним платежем, коли це дозволяє бізнес.
- Повідомте постачальника послуг про свою поїздку перед від'їздом, щоб він міг заблокувати вхідні дзвінки.
Це його не зупиняє, навіть якщо це кажуть.
- Прохання надати стару картку, «бо стара була безпечнішою»: саме стара картка і копіюється.
Потреби: Зчитувач за кілька сантиметрів від картки, а також система, яка приймає покупку без дійсної криптограми.
Ви можете прочитати номер та термін дії деяких безконтактних карток. Ви не можете отримати код на звороті або криптограму багаторазового використання, яку емітент перевіряє під час кожної покупки. Тому вона корисна — якщо взагалі корисна — лише для того ж, що й фотографія картки: здійснення онлайн-покупок. Не для створення копії, яка працює в POS-терміналі.
Це його зупиняє.
- Те саме, що заважає онлайн-покупкам: віртуальний номер, обмежений баланс, сповіщення про покупки.
Це його не зупиняє, навіть якщо це кажуть.
- Нічого спільного з гаманцем: проблема не в зчитуванні, а в подальшому використанні номера.
Який контроль надає кожен передавач?
9 уругвайських емітентів, 5 контрольних, усі перевірені на власній сторінці емітента 11 вересня 2026 року. «Неопубліковано» не означає «не має»Проблема полягає в тому, що емітент не документує це, і тут поле не заповнюється за допомогою застосунку з іншої країни або інформацією від користувача. Оцінка вимірює те, що опубліковано, і тому поруч відображається кількість порожніх полів.
| Передавач | Повідомлення про кожну покупку | Блокування та розблокування в додатку | Обмеження на канал | Віртуальний номер | Гаманець (Apple/Google Pay) | Рахунок |
|---|---|---|---|---|---|---|
| емітент електронних грошей | Так | Так | Так | неопублікований | Так | 851 неопублікований |
| кредитний адміністратор | Так | Так | частковий | частковий | Так | 83всі опубліковані |
| банк | Так | Так | частковий | неопублікований | Так | 751 неопублікований |
| емітент електронних грошей | Так | Так | частковий | неопублікований | Так | 751 неопублікований |
| емітент електронних грошей | Так | неопублікований | частковий | Так | частковий | 601 неопублікований |
| банк | Так | Так | неопублікований | неопублікований | частковий | 602 неопублікований |
| банк | частковий | Так | неопублікований | неопублікований | Так | 502 неопублікований |
| банк | частковий | частковий | частковий | неопублікований | частковий | 431 неопублікований |
| банк | неопублікований | Так | неопублікований | неопублікований | Так | 353 неопублікований |
Натисніть на назву мовника, щоб побачити, що саме написано в кожному полі та його джерело.
Що циркулює і що воно робить
Кожна реакція запускає механізм, бо фраза «це не працює» без пояснень забувається. І жодна з них не закінчується фразою «нічого не робити»: якщо страх обґрунтований, існує контроль, який застосовується.
Що вони обговорювали в темі
Цю сторінку було спочатку опубліковано в темі, з якої вона розпочалася, і повернуто з виправленнями. Усі виправлення включено, навіть ті, що виставили нас у невигідному становищі, з інформацією про джерело поруч із ними. «Нам не вдалося це перевірити» також є результатомТой факт, що щось неможливо перевірити, не робить його хибним, і видалення було б гіршим, ніж публікація з таким ярликом.
«Тепер BROU надсилає сповіщення про кожну покупку». А другий користувач: «Не лише про дебетові картки, додаток повідомляє мене про всі покупки, дебетові чи кредитні, з основної картки та додаткових».
Сам BROU заявляє про це, і це безкоштовно: поштова скринька eBROU та push-сповіщення в додатку eBROU сповіщають вас про кожну покупку, здійснену особисто без PIN-коду, кожну віддалену покупку без двофакторної автентифікації та кожну відхилену покупку, що охоплює кредитні, дебетові та передплачені картки, як ваші власні, так і картки інших користувачів. Ця сторінка раніше мала назву «Сповіщення BROU платне», що було неправильно: платною послугою є SMS, яка включає покупки, автентифіковані за допомогою PIN-коду або Visa Secure/MCIDcheck. 11/9/2026, звідки виник цей розділ, було виправлено.
«На BROU мобільні сповіщення платні, але сповіщення електронною поштою безкоштовні».
Все навпаки. Безкоштовний мобільний канал існує, і це push-сповіщення із застосунку eBROU; електронна пошта не згадується в описі сервісу, де перелічено два канали, жоден з яких не є електронною поштою: «Ви отримаєте сповіщення про транзакцію у своїй поштовій скриньці eBROU (стосується як веб-версії, так і версії застосунку), а також push-сповіщення на свій мобільний телефон». Якщо ви все ще отримуєте електронні листи, BROU не документує це, тому тут це не згадується.
«Я не думаю, що якусь карту за своєю суттю легше клонувати, ніж іншу; технологія, яку вони використовують, однакова». Це був коментар з найбільшою кількістю голосів у темі.
Усередині пластику ви маєте рацію: EMV-чіп однаковий у всіх картках, і жоден з них не можна скопіювати шляхом зчитування. Змінюється не сама картка, а емітент — про що вона вас сповіщає, що ви можете заблокувати, який ліміт витрат ви можете зменшити — і все це описано в таблиці вище. Єдина фізична відмінність, яку ми виявили, — це бренд, а не банк: American Express має код безпеки на лицьовій стороні, тому достатньо фотографії лише одного боку.
«На картці Amex усі коди розташовані на одному боці. Вони можуть її клонувати, сфотографувавши вас поруч із нею».
American Express заявляє: «Код безпеки картки American Express розташований на лицьовій стороні картки, має 4 цифри та розташований над номером картки». Це дизайн бренду, який використовується в усьому світі, а не рішення, прийняте місцевим емітентом. В Уругваї картки Amex випускаються з кодом Scotiabank.
Картку Amex не можна використовувати контактним способом, лише за допомогою чіпа або магнітної смуги.
Це залежить від продукту, і це не стосується основного: у описі продукту картки Scotiabank American Express серед її функцій зазначено «Безконтактні платежі». У описі продукту картки Gaviotas American Express про це не згадується, тому це спостереження може бути справедливим для конкретної картки; однак, як загальне твердження про бренд, власний опис продукту емітента суперечить йому.
«OCA, принаймні з синьою версією, не дозволяє збільшувати щоденний ліміт використання. Мене змусили туди ходити приблизно 3 рази, і я не зміг цього зробити».
Це відповідає опублікованому: картка OCA Blue встановлює щоденний ліміт у розмірі 20.000 доларів США для місцевих та міжнародних покупок і 500 доларів США для доларів США, а OCA не документує жодного способу змінити це через додаток або Мій обліковий запис. Задокументоване «збільшення ліміту» – це кредитний ліміт кредитної картки, тимчасовий на 60 днів: щось зовсім інше. Для власника картки, який хоче витратити більше, це незручність; для цього веб-сайту це стеля, яка обмежує суму, яку можна витратити за день з викраденою карткою, тому поле лімітів змінилося з «неопубліковано» на «частково».
«Prex — найгірший. Вони їх клонують і постійно обманюють людей, аж до того, що якщо ви робите помірно великий переказ на Prex з банку, вони просять якесь підтвердження».
Частоту неможливо перевірити: у Уругваї немає загальнодоступної статистики шахрайства за емітентами, і ми також не знайшли опублікованої інформації щодо додаткової вимоги підтвердження для переказів на Prex. Однак задокументовані факти іншого типу: повідомлення преси стосуються захоплення рахунків через фішинг — у колишнього члена міської ради було вкрадено 3.000 доларів США під час трьох переказів з Prex на Prex, — а не підробки картки. Це важливо, оскільки захист відрізняється: у цьому випадку шахрайству перешкоджає не ліміт витрат чи гаманець, а відмова у наданні доступу.
«Можливо, із BROU це складніше вирішити; в інших банках ви скасовуєте його телефоном, а вони надсилають вам новий».
Це той вимір, який ця діаграма не вимірює і не може виміряти за допомогою опублікованих даних: жоден уругвайський емітент не повідомляє, скільки часу потрібно для заміни картки, а також чи здійснюється процес оскарження через додаток чи у відділенні. Це зазначено у пробілах, а не замасковано під рамку.
Якщо це вже сталося: перша година
Юридичні деталі — що вони повинні вам повернути, разом із пунктом поруч — знаходяться в Мене обдурилиТут має значення лише порядок, бо порядок змінює результат: є момент, який розділяє відповідальність навпіл.
Заблокуйте його, використовуючи найшвидший канал, який у вас є.
Додаток, якщо у вашого емітента є такий для цієї мети; в іншому випадку – телефон. Момент повідомлення – це те, що розділяє відповідальність навпіл, згідно із Законом 19.731: емітент оплачує все після цього, якщо тільки він не доведе, що це були ви.
Я запросив підтвердження блоку з часом.
Це документ, який фіксує цей момент. Без нього суперечку про те, яка покупка була здійснена першою, а яка пізніше, виграє той, хто має запис, а саме емітент.
Письмово відмовляйтеся від кожної покупки, одну за одною.
Через будь-який канал, що залишає слід (додаток, форму, електронну пошту банку). Емітент має 15 календарних днів для відповіді, і саме з письмової скарги починається цей період.
Подайте скаргу, навіть якщо закон цього не вимагає для стягнення грошей.
Кілька емітентів вимагають цього як умову обробки: Santander стверджує, що доки ви його не надасте, вас вважають відповідальною стороною за покупки. Закон не вимагає цього у випадках, коли емітент несе відповідальність, але подання скарги усуває найпростіший виправдання для цього процесу. Про кіберзлочини можна повідомити на адресу delitosinformaticos@policia.gub.uy або зателефонувавши за номером 152 2296, також існує онлайн-система звітності через Міністерство внутрішніх справ.
Зачиніть двері, через які ви зайшли
Нова картка нічого не виправить, якщо ваш старий номер все ще пов’язаний з вашими підписками. Змініть номер для кожної послуги, і якщо ваш емітент дозволяє це, використовуйте для цієї мети інший номер, ніж ваша основна картка.
Чого ми не знаємо
Сторінка безпеки, яка не публікує свої вразливості, створює враження захисту, якого вона не має.
Часті запитання
- Чи допомагає заклеювання номерів на картці чорною стрічкою?
- Ні. Особа, яка копіює дані біля стійки, тримає картку в руці, і смужка піднімається; а в усіх інших випадках номер береться не з вашої картки, а з магазину, де він був збережений. Крім того, це залишає вас без коду, який запитують під час законних покупок, і може спричинити помилки зчитування. Якщо вас турбує видимий номер, деякі емітенти вже вирішили цю проблему: передплачена картка Mercado Pago видається без надрукованих даних.
- Як клонують кредитні картки в Уругваї?
- У локальних облікових записах це майже завжди робиться без клонування: вони беруть номер картки, термін дії та три цифри на звороті — скопійовані біля каси або отримані з магазину, де зберігалася картка — і здійснюють покупки онлайн, де фізична картка не потрібна. Буквальна копія, копія магнітної смуги, зберігається переважно під час подорожей. Чіп таким чином не дублюється: він реагує на кожну покупку іншою криптограмою.
- Можливо, що з систем банку стався витік інформації?
- Це найпоширеніше пояснення, але водночас воно має найменшу підтримку: жоден із локальних випадків не ідентифікує витік інформації від емітента, а кілька пояснюються номером, залишеним у продавця. Різниця практична: якби проблема була в банку, ви б нічого не могли зробити, але є можливість.
- У моєму банку немає Apple Pay. Чи я більш вразливий?
- Трохи, і менше, ніж здається. Цифровий гаманець уникає надання номера вашої картки продавцю під час особистих покупок, а це саме той канал, який найменше постраждав від місцевого шахрайства. У BROU є Google Pay; прогалина є в iPhone. Наявність сповіщень про кожну покупку та блокування доступу через додаток важливіші, ніж наявність цифрового гаманця: з цими двома функціями ви дізнаєтесь про це одразу та негайно зупиняєте покупку.
- Чи безконтактна оплата ризикованіша, ніж введення картки?
- Не через саме зчитування, а через суму. Дистанційне зчитування чіпа не дозволяє створити робочу копію. Важливо те, що нижче певної суми PIN-код не потрібен: на MI BROU, $ 2.000 або US$ 50; на Молодіжній картці $ 1.500 або US$ 30. Якщо вашу картку вкрадуть, саме цю суму вони можуть витратити, нічого про вас не знаючи, у багато разів.
- Це моя перша кредитна картка. Що мені слід налаштувати з першого дня?
- Три речі, у такому порядку: сповіщення про кожну покупку (якщо ваш емітент пропонує лише платні опції, пам’ятайте про це, перш ніж приймати рішення), можливість блокувати та розблоковувати картки з додатка та найнижчий ліміт витрат, який ви можете собі дозволити для онлайн-покупок. Потім, якщо у вас є цифровий гаманець, поповнюйте його коштами. І не включайте свою основну картку до підписок, якщо у вас є альтернативний номер.
- Чим краще платити дебетовою чи кредитною карткою, щоб мати більше покриття?
- Уругвайське законодавство не розрізняє їх: Закон 19.731 однаково трактує дебетові, кредитні та електронні гроші. Різниця полягає в процесі транзакції, а не в правовій базі: у випадку дебетової картки гроші вже зняли з вашого рахунку, поки вирішується претензія, а у випадку кредитної картки суперечка стосується залишку, який ви ще не сплатили. Тому для інтернет-транзакцій передплачена картка, яку ви миттєво поповнюєте, зменшує збитки краще, ніж будь-яка з цих двох карток.
- Чи BROU повідомляє мене про кожну покупку, чи я маю за це платити?
- Він сповіщає вас безкоштовно, і навіть більше, ніж ви можете подумати. Без жодної підписки ви отримуватимете сповіщення у своїй поштовій скриньці eBROU та як push-сповіщення в застосунку eBROU про покупки, здійснені особисто, які не потребували PIN-коду, онлайн-покупки без двофакторної автентифікації та всі відхилені покупки (кредитні, дебетові та передплачені), включаючи ті, що здійснені вашими додатковими власниками карток. Платна SMS-служба — $75 + ПДВ за 25 повідомлень на місяць — додає сповіщення про покупки, автентифіковані за допомогою вашого PIN-коду або Visa Secure/MCIDcheck. Щоб отримувати push-сповіщення, вам потрібно один раз увімкнути її: Застосунок eBROU › Особиста інформація › Налаштування push-пристроїв. Дебетові картки Maestro виключені з безкоштовної послуги.
- Чи деякі картки легше клонувати, ніж інші? Чи є картка винагороди BROU небезпечною?
- Сам пластик не є емітентом: EMV-чіп однаковий у всіх картках, і його неможливо скопіювати шляхом зчитування. Змінюється лише емітент — чи повідомляє він вас про кожну покупку, чи можете ви самостійно блокувати та розблоковувати картку, який ліміт витрат — і саме це порівнюється на діаграмі вище. Єдина фізична відмінність, яку ми виявили, — це бренд: American Express має код безпеки на лицьовій стороні, тому достатньо фотографії лише одного боку. Той факт, що картка частіше з’являється в історіях, зазвичай вказує на те, скільки людей нею користуються, а не на те, наскільки вона крихка.