Tarjetas · Seguridad · relevado al 11 de setiembre de 2026
Cách sao chép thẻ tín dụng ở Uruguay
Và trên hết: hệ thống phòng thủ thực sự nào tồn tại? Trang web đã đăng tải... Ai sẽ trả tiền khi sự việc đã xảy ra rồi?Trang này cũng giống như trước, với một câu hỏi chưa ai trả lời được đặt trong khung: Bên phát hành cho phép bạn kiểm soát những gì? — liệu ứng dụng có thông báo cho bạn mỗi lần mua hàng không, liệu bạn có thể tắt thông báo đó từ ứng dụng không, liệu bạn có thể giảm giới hạn kênh mà qua đó gian lận xâm nhập không.
Phát hiện làm sáng tỏ mọi thứ: thứ hầu như không bao giờ bị đánh cắp chính là thẻ tín dụng. là sốVà cô ấy đi du lịch mà không mang theo nó. Đó là lý do tại sao thứ kiểm soát hữu ích nhất không nằm trong ví của bạn.
- Hầu như không bao giờ có chuyện sao chép chip thẻ của bạn: họ chỉ lấy số thẻ, ngày hết hạn và mã xác thực, rồi thực hiện các giao dịch mua hàng trực tuyến. Bất cứ hành động nào bạn thực hiện với thẻ vật lý trong tay đều giúp bảo vệ bạn khỏi trường hợp hiếm hoi này.
- Trước tiên, hãy bật thông báo cho mỗi giao dịch mua. Tính năng này miễn phí với hầu hết các nhà phát hành – bao gồm cả BROU, bất chấp những gì một số người nói – và đây là cách duy nhất để biết được giao dịch ngay khi nó diễn ra, chứ không chỉ vào cuối tháng.
- Bạn không được rời mắt khỏi chiếc thẻ, đặc biệt nếu đó là thẻ American Express: mã số nằm ở mặt trước và chỉ cần một bức ảnh là đủ.
Un hilo de r/uruguay de setiembre de 2026: alguien va a pedir su primera tarjeta de crédito, lee los casos de clonación del propio sub y pregunta tres cosas concretas. ¿Cómo las clonan? ¿Le filtraron los sistemas al banco? ¿Dán băng keo đen lên các con số sẽ giúp ích.Và câu hỏi thứ tư, cũng là câu hỏi phổ biến nhất: thẻ của bạn không có Apple Pay, liệu điều đó có khiến bạn dễ bị tấn công không? Cả bốn câu hỏi đều được giải đáp bên dưới, kèm theo nguồn thông tin của mỗi câu trả lời.
Và vòng thứ hai: trang này đã được xuất bản. TRONG Tôi đã thảo luận về chủ đề đó, và phản hồi nhận được là một lời đính chính. Tiêu đề trước đó đã nêu rằng thông báo mua BROU đã được thanh toán. Và tác giả của chủ đề đã trả lời rằng ngân hàng của anh ấy thông báo cho anh ấy về mọi giao dịch mua hàng mà không tính phí. Anh ấy đã đúng về những gì quan trọng. Vấn đề đã được sửa chữa ở trên, và toàn bộ cuộc thảo luận—tám tuyên bố, mỗi tuyên bố đều bị mâu thuẫn bởi nguồn xác nhận hoặc bác bỏ—đã được giải quyết. dưới.
Diễn biến như thế nào, được sắp xếp theo mức độ thường xuyên xảy ra.
Cột quyết định là cột thứ hai: những gì bạn cần Bất kể ai làm điều đó. Nếu cái họ cần là dữ liệu chứ không phải thẻ vật lý, thì dù bạn có làm gì với ví vật lý của mình cũng không thể ngăn cản họ. Đó là trường hợp của hai trường hợp đầu tiên, và đó cũng là hai trường hợp mà mọi người ở đây đang nói đến.
Nhu cầu: Số thẻ, ngày hết hạn và ba chữ số ở mặt sau. Chiếc thẻ này sẽ không đi đâu cả.
Bạn chỉ nhìn thấy thẻ trong vài giây – nhân viên sẽ mang thẻ đến quầy thu ngân ở phía sau, sau một vách kính – và chừng đó thời gian đủ để họ ghi chép hoặc chụp ảnh cả hai mặt. Sau đó, việc mua hàng được thực hiện trực tuyến, nơi không cần đến thẻ vật lý. Trong các tài khoản địa phương, chi tiêu dường như tập trung vào mua hàng trực tuyến từ các nhà bán lẻ lớn và ứng dụng giao hàng, chứ không phải tại máy POS. Thời gian sơ suất này kéo dài bao lâu tùy thuộc vào thương hiệu: Visa và Mastercard yêu cầu cả hai mặt, American Express thì không, vì mã bảo mật là bốn chữ số được in ở mặt trước, phía trên số thẻ.
Nó ngăn cản anh ta.
- Hãy luôn để mắt đến thẻ: máy POS sẽ nhận thẻ, chứ không phải ngược lại.
- Một mã số không thể sử dụng cho lần mua hàng thứ hai: thẻ ảo hoặc thẻ trả trước có số dư giới hạn dành cho các giao dịch mua hàng trực tuyến.
- Thông báo cho mỗi lần mua hàng, chính là thứ giúp rút ngắn thời gian chi tiêu từ ba ngày xuống còn mười phút.
Dù người ta có nói ra cũng không ngăn được anh ta.
- Dán băng keo che bốn chữ số cuối cùng: người sao chép sẽ cầm thẻ trên tay.
- Ví chống RFID: không ai có thể đọc chip ở đây.
Nhu cầu: Cùng một dữ liệu, nhưng được cung cấp bởi bên thứ ba: cửa hàng, ứng dụng nơi lưu thẻ hoặc danh sách được bán sau này.
Chiếc thẻ chưa từng được chạm vào: có vẻ như đó là một chiếc thẻ đã qua sử dụng được cất trong ngăn kéo hoặc chỉ được dùng cho một lần đăng ký. Trường hợp này bác bỏ lý thuyết thanh toán không tiếp xúc, bởi vì không có sự tiếp xúc nào với bất cứ thứ gì.
Nó ngăn cản anh ta.
- Không nên để thẻ chính ở mỗi nơi: mỗi gói dịch vụ cần một số thẻ khác nhau, nếu tổ chức phát hành thẻ cung cấp.
- Hãy xem lại bản tóm tắt khi đèn cảnh báo đang bật, chứ không phải đợi đến cuối tháng.
- Thanh toán cước internet bằng thẻ trả trước có thể nạp tiền ngay lập tức.
Dù người ta có nói ra cũng không ngăn được anh ta.
- Thay thế lớp nhựa mà không thay đổi vị trí lưu trữ số.
- Bất cứ thứ gì bạn cất giữ an toàn trong ví tiền của mình.
Nhu cầu: Bạn chuyển cho anh ta mã dùng một lần mà bạn nhận được trên điện thoại di động, hay còn gọi là chìa khóa.
Mã này được sử dụng để xác thực giao dịch mua hàng hoặc cấp quyền truy cập. Đây là phương pháp duy nhất mà quá trình xác thực hoạt động hoàn hảo, nhưng kết quả vẫn không tốt lắm, vì yếu tố xác thực thứ hai do chủ thẻ cung cấp. BCU ưu tiên phương pháp này, và điều đó dẫn đến một hệ quả cụ thể: giao dịch mua hàng được xác thực theo cách này sẽ khó bị từ chối nhất sau này.
Nó ngăn cản anh ta.
- Hãy cúp máy và tự gọi đến số điện thoại được in trên thẻ. Không có tổ chức phát hành nào sẽ yêu cầu mã bạn vừa nhận được qua điện thoại.
- Biết trước rằng mã này chính là chữ ký: nếu bạn đọc cho người khác viết, tức là bạn đã ký vào đó.
Dù người ta có nói ra cũng không ngăn được anh ta.
- Dù thẻ được lưu trữ dưới dạng ảo hay mã hóa: vấn đề không nằm ở chính tấm thẻ nhựa.
- Hãy làm cho số điện thoại người gọi trông giống như số điện thoại của ngân hàng.
Nhu cầu: Chỉ cần cầm thẻ trên tay. Không cần gì hơn, miễn là mỗi giao dịch mua hàng không vượt quá số tiền không cần nhập mã PIN.
Đây không phải là sao chép thẻ: đó là thẻ của bạn, và nó đang hoạt động. Điều này quan trọng vì giới hạn thanh toán không cần mã PIN được công khai và hầu như không ai biết đến: với thẻ MI BROU, các giao dịch không tiếp xúc dưới 2.000 đô la (hoặc 50 đô la Mỹ) không cần mã PIN; với Thẻ Thanh niên, con số này là dưới 1.500 đô la (hoặc 30 đô la Mỹ). Một số giao dịch nhỏ liên tiếp cũng không cần mã PIN.
Nó ngăn cản anh ta.
- Chặn tài khoản trên ứng dụng trong một phút, và đừng đến chi nhánh đó vào ngày hôm sau.
- Thông báo cho mỗi giao dịch mua hàng: đó là điều duy nhất thông báo cho bạn khi giao dịch đang diễn ra.
- Hãy duy trì số dư hạn chế trên thẻ tín dụng hàng ngày của bạn, chứ không phải toàn bộ tài khoản.
Dù người ta có nói ra cũng không ngăn được anh ta.
- Mã PIN: với số tiền dưới mức đó thì không cần nhập mã PIN.
- Chữ ký ở mặt sau.
Nhu cầu: Đưa dải giấy qua máy đọc thẻ đã bị can thiệp, sau đó qua một thẻ nhựa trắng.
Đây là hành vi sao chép theo nghĩa đen: dải từ là một tập tin tĩnh, và việc sao chép nó là đủ để tạo lại thẻ. Đó là lý do tại sao nó vẫn tồn tại ở những nơi vẫn chấp nhận dải từ – các máy ATM cũ, các doanh nghiệp nước ngoài – và tại sao những câu chuyện về việc sao chép "trực tiếp" thường bắt nguồn từ việc đi du lịch. Chip không được sao chép theo cách đó: nó phản hồi với mỗi giao dịch mua bằng một mã hóa khác nhau, và số mà nó sử dụng ngày hôm qua sẽ không hoạt động hôm nay.
Nó ngăn cản anh ta.
- Thanh toán bằng thẻ chip hoặc thanh toán không tiếp xúc bất cứ khi nào cửa hàng cho phép.
- Hãy thông báo cho nhà cung cấp dịch vụ về chuyến đi của bạn trước khi khởi hành để họ có thể chặn các cuộc gọi đến.
Dù người ta có nói ra cũng không ngăn được anh ta.
- Việc yêu cầu thẻ cũ "vì thẻ cũ an toàn hơn": chính thẻ cũ lại là thứ dễ bị sao chép nhất.
Nhu cầu: Một đầu đọc chỉ cách thẻ vài centimet, và cũng là một hệ thống chấp nhận giao dịch mua hàng mà không cần mã bảo mật hợp lệ.
Bạn có thể đọc được số thẻ và ngày hết hạn của một số thẻ không tiếp xúc. Tuy nhiên, bạn không thể đọc được mã ở mặt sau hoặc mã bảo mật có thể tái sử dụng, thứ mà tổ chức phát hành xác minh với mỗi giao dịch mua hàng. Do đó, nếu có ích, nó chỉ hữu ích cho cùng một mục đích như ảnh chụp thẻ: thực hiện mua hàng trực tuyến. Chứ không phải để tạo bản sao có thể sử dụng tại máy POS.
Nó ngăn cản anh ta.
- Những yếu tố cản trở việc mua hàng trực tuyến cũng chính là: số tài khoản ảo, số dư hạn chế, thông báo mua hàng.
Dù người ta có nói ra cũng không ngăn được anh ta.
- Không liên quan gì đến ví tiền: vấn đề không phải là việc đọc số tài khoản, mà là việc sử dụng số đó sau này.
Mỗi bộ phát tín hiệu cho phép bạn điều khiển những gì?
9 tổ chức phát hành của Uruguay, 5 đơn vị kiểm soát, tất cả đều được kiểm tra đối chiếu với trang web riêng của tổ chức phát hành vào ngày 11 tháng 9 năm 2026. "Chưa được xuất bản" không có nghĩa là "không có"Vấn đề là đơn vị phát hành không ghi lại thông tin này, và ở đây một trường thông tin không được điền bằng ứng dụng từ quốc gia khác hoặc bằng thông tin từ người dùng. Điểm số đo lường những gì đã được công bố, và đó là lý do tại sao số lượng trường trống được hiển thị bên cạnh.
| Máy phát | Thông báo cho mỗi lần mua hàng | Khóa và mở khóa trong ứng dụng | Giới hạn cho mỗi kênh | Số ảo | Ví điện tử (Apple/Google Pay) | Điểm |
|---|---|---|---|---|---|---|
| tổ chức phát hành tiền điện tử | Vâng | Vâng | Vâng | chưa được xuất bản | Vâng | 851 chưa được công bố |
| quản trị viên tín dụng | Vâng | Vâng | một phần | một phần | Vâng | 83tất cả đã được xuất bản |
| ngân hàng | Vâng | Vâng | một phần | chưa được xuất bản | Vâng | 751 chưa được công bố |
| tổ chức phát hành tiền điện tử | Vâng | Vâng | một phần | chưa được xuất bản | Vâng | 751 chưa được công bố |
| tổ chức phát hành tiền điện tử | Vâng | chưa được xuất bản | một phần | Vâng | một phần | 601 chưa được công bố |
| ngân hàng | Vâng | Vâng | chưa được xuất bản | chưa được xuất bản | một phần | 602 chưa được công bố |
| ngân hàng | một phần | Vâng | chưa được xuất bản | chưa được xuất bản | Vâng | 502 chưa được công bố |
| ngân hàng | một phần | một phần | một phần | chưa được xuất bản | một phần | 431 chưa được công bố |
| ngân hàng | chưa được xuất bản | Vâng | chưa được xuất bản | chưa được xuất bản | Vâng | 353 chưa được công bố |
Nhấn vào tên của đài truyền hình để xem chính xác nội dung của từng ô và nguồn phát sóng.
Những gì đang lưu thông và tác động của nó là gì?
Mỗi phản hồi đều làm nổi bật cơ chế hoạt động, bởi vì câu trả lời "nó không hiệu quả" mà không có lời giải thích sẽ bị lãng quên. Và không phản hồi nào kết thúc bằng câu "không làm gì cả": nếu nỗi sợ hãi là có lý do, thì sẽ có một cơ chế kiểm soát được áp dụng.
Những gì họ đã thảo luận trong chủ đề đó
Trang này ban đầu được đăng trong chủ đề đã khởi nguồn và nay đã được đăng lại với những chỉnh sửa. Tất cả các chỉnh sửa đều được bao gồm, ngay cả những chỉnh sửa khiến chúng ta trông không tốt, kèm theo thông tin nguồn bên cạnh. "Chúng tôi không thể xác minh được" cũng là một kết quả.Việc một điều gì đó không thể được xác minh không có nghĩa là nó sai, và việc xóa bỏ nó sẽ còn tệ hơn là công bố nó kèm theo nhãn đó.
"Giờ đây, BROU gửi thông báo cho mọi giao dịch mua hàng." Và một người dùng khác cho biết: "Không chỉ thẻ ghi nợ, ứng dụng thông báo cho tôi về tất cả các giao dịch mua hàng, bằng thẻ ghi nợ hay thẻ tín dụng, thẻ chính và thẻ phụ."
Chính BROU đã nêu rõ điều này, và dịch vụ này hoàn toàn miễn phí: hộp thư đến eBROU và thông báo đẩy từ ứng dụng eBROU sẽ cảnh báo bạn về mọi giao dịch mua hàng trực tiếp không cần mã PIN, mọi giao dịch mua hàng từ xa không cần xác thực hai yếu tố, và mọi giao dịch bị từ chối, bao gồm thẻ tín dụng, thẻ ghi nợ và thẻ trả trước, cả của bạn và của người dùng khác. Trang này trước đây có tiêu đề "Cảnh báo BROU là dịch vụ trả phí", điều này không chính xác: dịch vụ trả phí là tin nhắn SMS, bao gồm cả các giao dịch mua hàng được xác thực bằng mã PIN hoặc Visa Secure/MCIDcheck. 11/9/2026, nơi phần này được đăng tải lần đầu, đã được sửa lại.
"Trên BROU, thông báo trên điện thoại di động là dịch vụ trả phí, nhưng thông báo qua email thì miễn phí."
Mọi thứ đều ngược đời. Kênh di động miễn phí vẫn tồn tại và đó là thông báo đẩy từ ứng dụng eBROU; email không được đề cập trong mô tả dịch vụ, chỉ liệt kê hai kênh, không kênh nào là email: "Bạn sẽ nhận được thông báo giao dịch trong hộp thư đến eBROU của mình (áp dụng cho cả phiên bản web và ứng dụng) và cả thông báo đẩy trên điện thoại di động." Nếu bạn vẫn nhận được email, đó là điều mà BROU không ghi lại, vì vậy nó không được đề cập ở đây.
"Tôi không nghĩ rằng một loại thẻ nào đó dễ sao chép hơn loại khác; công nghệ chúng sử dụng là giống nhau." Đây là bình luận được nhiều người ủng hộ nhất trong chủ đề này.
Bên trong lớp nhựa, bạn nói đúng: chip EMV giống nhau trong tất cả các thẻ và không thẻ nào có thể sao chép bằng cách đọc dữ liệu. Điều thay đổi không phải là bản thân thẻ, mà là tổ chức phát hành – những thông báo mà tổ chức đó cung cấp cho bạn, những gì bạn có thể tự chặn, giới hạn chi tiêu bạn có thể giảm – và tất cả đều được đề cập trong bảng trên. Sự khác biệt vật lý duy nhất mà chúng tôi tìm thấy là thương hiệu, chứ không phải ngân hàng: American Express có mã bảo mật ở mặt trước, vì vậy chỉ cần chụp ảnh một mặt là đủ.
"Thẻ Amex có tất cả các mã số ở cùng một mặt. Họ có thể sao chép nó bằng cách chụp ảnh bạn đứng cạnh thẻ."
American Express tuyên bố: "Mã bảo mật thẻ American Express nằm ở mặt trước của thẻ, gồm 4 chữ số và được đặt phía trên số thẻ." Đây là thiết kế chung của thương hiệu trên toàn thế giới, chứ không phải là quyết định của tổ chức phát hành địa phương. Tại Uruguay, thẻ Amex được phát hành với mã Scotiabank.
"Thẻ Amex chỉ có thể sử dụng bằng chip hoặc dải từ, không thể dùng để thanh toán trực tiếp."
Điều đó phụ thuộc vào sản phẩm, và trường hợp này không đúng với sản phẩm chính: bảng thông tin sản phẩm của thẻ American Express Scotiabank liệt kê "Thanh toán không tiếp xúc" trong số các tính năng của nó. Bảng thông tin sản phẩm của thẻ American Express Gaviotas không đề cập đến điều này, vì vậy nhận xét này có thể đúng với một thẻ cụ thể; tuy nhiên, xét về tổng quan về thương hiệu, chính bảng thông tin sản phẩm của nhà phát hành lại mâu thuẫn với điều đó.
"OCA, ít nhất là với phiên bản Blue, không cho phép bạn tăng giới hạn sử dụng hàng ngày. Họ bắt tôi đến đó khoảng 3 lần mà vẫn không được."
Điều này khớp với những gì đã được công bố: thẻ OCA Blue đặt giới hạn chi tiêu hàng ngày là 20.000 đô la cho các giao dịch mua trong nước và quốc tế và 500 đô la Mỹ, và OCA không ghi rõ bất kỳ cách nào để thay đổi giới hạn này thông qua ứng dụng hoặc Tài khoản của tôi. "Việc tăng giới hạn" được ghi nhận thực chất là giới hạn tín dụng của thẻ, tạm thời trong 60 ngày: một điều hoàn toàn khác. Đối với chủ thẻ muốn chi tiêu nhiều hơn, đó là một sự bất tiện; đối với trang web này, đó là một mức trần giới hạn số tiền có thể chi tiêu trong một ngày với thẻ bị đánh cắp, đó là lý do tại sao trường giới hạn được thay đổi từ "chưa công bố" thành "một phần".
"Prex là tệ nhất. Chúng sao chép và lừa đảo mọi người liên tục, đến mức nếu bạn chuyển một khoản tiền tương đối lớn từ ngân hàng sang Prex, chúng sẽ yêu cầu một loại xác nhận nào đó."
Tần suất xảy ra không thể được xác minh: không có số liệu thống kê gian lận nào được công bố theo từng tổ chức phát hành tại Uruguay, và chúng tôi cũng không tìm thấy thông tin nào được công bố về yêu cầu xác nhận bổ sung đối với các giao dịch chuyển tiền đến Prex. Tuy nhiên, những gì được ghi nhận lại thuộc loại khác: các báo cáo trên báo chí liên quan đến việc chiếm đoạt tài khoản thông qua lừa đảo trực tuyến (phishing) — một cựu ủy viên hội đồng đã bị đánh cắp 3.000 đô la Mỹ trong ba lần chuyển tiền từ Prex sang Prex — chứ không phải làm giả thẻ. Điều này rất quan trọng vì biện pháp phòng vệ khác nhau: trong trường hợp này, không phải giới hạn chi tiêu hay ví điện tử ngăn chặn việc chiếm đoạt, mà chính là việc từ chối cấp quyền truy cập.
"Có lẽ với BROU thì việc giải quyết phức tạp hơn; với các ngân hàng khác, bạn hủy qua điện thoại và họ sẽ gửi cho bạn thẻ mới."
Đây là khía cạnh mà biểu đồ này không đo lường và không thể đo lường bằng những thông tin đã công bố: không có tổ chức phát hành thẻ nào của Uruguay cho biết mất bao lâu để thay thế thẻ, cũng như liệu quy trình giải quyết tranh chấp được thực hiện thông qua ứng dụng hay tại chi nhánh. Thông tin này được ghi chú trong các khoảng trống, chứ không được ngụy trang dưới dạng một ô.
Nếu điều đó đã xảy ra rồi: giờ đầu tiên
Các chi tiết pháp lý —những gì họ nên trả lại cho bạn, cùng với vật phẩm đi kèm— được nêu trong… Tôi đã bị lừa đảo.Ở đây, chỉ có thứ tự mới quan trọng, bởi vì thứ tự sẽ thay đổi kết quả: có một thời điểm phân chia trách nhiệm thành hai phần.
Chặn nó bằng kênh nhanh nhất mà bạn có.
Ứng dụng, nếu tổ chức phát hành của bạn có ứng dụng dành riêng cho mục đích đó; nếu không, thì là điện thoại. Thời điểm nhận được thông báo là yếu tố phân chia trách nhiệm theo Luật 19.731: tổ chức phát hành sẽ thanh toán mọi chi phí sau thời điểm đó trừ khi họ chứng minh được đó là do bạn gây ra.
Tôi yêu cầu bằng chứng về việc chặn truy cập kèm theo thời gian.
Đó là tài liệu ghi lại khoảnh khắc đó. Nếu không có nó, cuộc tranh luận về việc giao dịch mua nào diễn ra trước và giao dịch nào diễn ra sau sẽ nghiêng về phía người nắm giữ hồ sơ, và đó chính là bên phát hành.
Hãy từ chối từng giao dịch mua hàng một bằng văn bản.
Thông qua bất kỳ kênh nào để lại dấu vết (ứng dụng, biểu mẫu, email của ngân hàng). Bên phát hành có 15 ngày theo lịch để phản hồi, và khiếu nại bằng văn bản là thời điểm bắt đầu khoảng thời gian đó.
Hãy nộp đơn khiếu nại, ngay cả khi luật pháp không yêu cầu điều đó để thu hồi tiền.
Một số tổ chức phát hành yêu cầu điều này như một điều kiện để xử lý giao dịch: Santander cho biết rằng cho đến khi bạn cung cấp thông tin này, bạn vẫn bị xác định là bên chịu trách nhiệm cho các giao dịch mua hàng. Luật không yêu cầu điều này trong trường hợp tổ chức phát hành chịu trách nhiệm, nhưng việc nộp đơn khiếu nại sẽ loại bỏ lý do dễ dàng nhất để trì hoãn quy trình. Tội phạm mạng có thể được báo cáo đến địa chỉ delitosinformaticos@policia.gub.uy hoặc bằng cách gọi số 152 2296, và có một hệ thống báo cáo trực tuyến thông qua Bộ Nội vụ.
Hãy đóng cánh cửa mà bạn vừa đi vào.
Thẻ mới sẽ không giải quyết được vấn đề nếu số thẻ cũ của bạn vẫn còn liên kết với các dịch vụ đăng ký. Hãy thay đổi số thẻ cho từng dịch vụ và nếu tổ chức phát hành thẻ cho phép, hãy sử dụng một số thẻ khác với số thẻ chính của bạn cho mục đích đó.
Những điều chúng ta chưa biết
Một trang bảo mật không công bố các lỗ hổng của mình đang tạo ra ảo tưởng về khả năng bảo mật mà thực tế nó không có.
Câu hỏi thường gặp
- Dán băng keo đen lên các con số trên thẻ có giúp ích gì không?
- Không. Người sao chép dữ liệu tại quầy cầm thẻ trên tay và lấy dải từ; còn trong tất cả các trường hợp khác, số đó không phải từ thẻ của bạn mà từ cửa hàng nơi thẻ được lưu trữ. Hơn nữa, điều này khiến bạn không có mã xác nhận khi mua hàng hợp lệ và có thể gây ra lỗi khi đọc thẻ. Nếu điều khiến bạn lo lắng là số thẻ hiển thị, một số nhà phát hành đã giải quyết vấn đề này: Thẻ trả trước của Mercado Pago được phát hành mà không có dữ liệu in trên thẻ.
- Thẻ tín dụng được sao chép như thế nào ở Uruguay?
- Trong các tài khoản nội địa, việc này hầu như luôn được thực hiện mà không cần sao chép bất cứ thứ gì: họ lấy số thẻ, ngày hết hạn và ba chữ số ở mặt sau—được sao chép tại quầy hoặc bị rò rỉ từ cửa hàng nơi thẻ được lưu trữ—và thực hiện mua hàng trực tuyến, nơi không cần thẻ vật lý. Bản sao nguyên văn, bản sao của dải từ, chủ yếu tồn tại khi di chuyển. Chip không được sao chép theo cách đó: nó phản hồi với mỗi giao dịch mua hàng bằng một mã hóa khác nhau.
- Liệu có phải hệ thống của ngân hàng đã bị rò rỉ thông tin?
- Đây là lời giải thích phổ biến nhất, nhưng cũng là lời giải thích ít được ủng hộ nhất: không có trường hợp nào trong số các trường hợp địa phương xác định được sự rò rỉ từ phía tổ chức phát hành, và một số trường hợp được giải thích là do số thẻ bị bỏ quên tại một cửa hàng. Sự khác biệt nằm ở khía cạnh thực tế: nếu vấn đề nằm ở ngân hàng, bạn sẽ không thể làm gì được, nhưng với trường hợp này thì có thể.
- Ngân hàng của tôi không có Apple Pay. Liệu tôi có dễ bị tấn công hơn không?
- Một chút, và ít hơn bạn tưởng. Ví điện tử giúp bạn tránh phải cung cấp số thẻ cho người bán trong các giao dịch trực tiếp, đây chính là kênh ít bị ảnh hưởng nhất bởi gian lận tại địa phương. BROU có Google Pay; điểm thiếu sót nằm ở iPhone. Việc nhận thông báo cho mỗi giao dịch và chặn truy cập thông qua ứng dụng quan trọng hơn việc có ví điện tử: với hai thứ đó, bạn sẽ biết ngay khi sự việc xảy ra và ngăn chặn nó ngay lập tức.
- Liệu thanh toán không tiếp xúc có rủi ro hơn so với việc quẹt thẻ trực tiếp?
- Không phải vì việc đọc mã PIN, mà là vì số tiền. Việc đọc mã PIN từ xa không cho phép tạo ra bản sao hoạt động. Điều quan trọng là dưới một số tiền nhất định, không cần nhập mã PIN: trên thẻ MI BROU, là 2.000 đô la hoặc 50 đô la Mỹ; trên thẻ Youth Card, là 1.500 đô la hoặc 30 đô la Mỹ. Nếu thẻ của bạn bị đánh cắp, đó là số tiền có thể được tiêu nhiều lần mà không ai biết.
- Đây là thẻ tín dụng đầu tiên của tôi. Tôi cần thiết lập những gì vào ngày đầu tiên?
- Ba điều cần lưu ý, theo thứ tự này: thông báo cho mỗi giao dịch mua hàng (nếu tổ chức phát hành thẻ của bạn chỉ cung cấp các tùy chọn trả phí, hãy cân nhắc điều này trước khi quyết định), khả năng chặn và mở khóa thẻ từ ứng dụng, và hạn mức chi tiêu tối thiểu bạn có thể chi trả cho các giao dịch mua hàng trực tuyến. Sau đó, nếu bạn có ví điện tử, hãy nạp tiền vào đó. Và đừng đăng ký thẻ chính của bạn vào các dịch vụ đăng ký nếu bạn có số thẻ phụ.
- Nên thanh toán bằng thẻ ghi nợ hay thẻ tín dụng để được bảo hiểm tốt hơn?
- Luật pháp Uruguay không phân biệt giữa chúng: Luật 19.731 coi thẻ ghi nợ, thẻ tín dụng và tiền điện tử như nhau. Sự khác biệt nằm ở quy trình giao dịch, chứ không phải ở khung pháp lý: với thẻ ghi nợ, tiền đã được trừ khỏi tài khoản của bạn trong khi khiếu nại đang được giải quyết, còn với thẻ tín dụng, tranh chấp liên quan đến số dư bạn chưa thanh toán. Do đó, đối với các giao dịch trực tuyến, thẻ trả trước mà bạn có thể nạp tiền ngay lập tức sẽ giảm thiểu thiệt hại tốt hơn so với cả hai loại thẻ kia.
- BROU có thông báo cho tôi về mỗi lần mua hàng hay tôi phải trả phí cho việc đó?
- Dịch vụ này cung cấp thông báo miễn phí cho bạn, và nhiều hơn bạn nghĩ. Không cần đăng ký, bạn sẽ nhận được thông báo trong hộp thư đến eBROU và thông báo đẩy trên ứng dụng eBROU cho các giao dịch mua hàng trực tiếp không yêu cầu mã PIN, giao dịch mua hàng trực tuyến không có xác thực hai yếu tố và tất cả các giao dịch bị từ chối (thẻ tín dụng, thẻ ghi nợ và thẻ trả trước), bao gồm cả các giao dịch do chủ thẻ phụ của bạn thực hiện. Dịch vụ SMS trả phí—75 đô la + VAT cho 25 tin nhắn mỗi tháng—bổ sung thêm thông báo cho các giao dịch mua hàng được xác thực bằng mã PIN hoặc Visa Secure/MCIDcheck. Để nhận thông báo đẩy, bạn cần kích hoạt một lần: Ứng dụng eBROU › Thông tin cá nhân › Cấu hình thiết bị thông báo đẩy. Thẻ ghi nợ Maestro không được bao gồm trong dịch vụ miễn phí này.
- Liệu một số loại thẻ có dễ bị sao chép hơn những loại khác không? Thẻ thưởng BROU có không an toàn không?
- Bản thân thẻ nhựa không phải là đơn vị phát hành: chip EMV giống nhau trong tất cả các thẻ và không thể sao chép bằng cách đọc chip. Điều thay đổi là đơn vị phát hành—liệu họ có thông báo cho bạn về mỗi lần mua hàng, liệu bạn có thể tự khóa và mở khóa thẻ hay không, hạn mức chi tiêu là bao nhiêu—và đó là điều mà biểu đồ trên so sánh. Sự khác biệt vật lý duy nhất mà chúng tôi tìm thấy là thương hiệu: American Express có mã bảo mật ở mặt trước, vì vậy chỉ cần chụp ảnh một mặt là đủ. Việc một thẻ xuất hiện thường xuyên hơn trong các bài báo thường cho thấy có bao nhiêu người sử dụng nó, chứ không phải độ dễ hỏng của nó.