Tarjetas · Seguridad · relevado al 11 de setiembre de 2026
如何在乌拉圭克隆信用卡
最重要的是：究竟存在什么真正的防御措施？该网站已经发布了相关信息。 事情已经发生了，谁来承担责任？这一页和以前一样，有一个问题放在方框里，但没有人回答： 发行方赋予你哪些控制权？ — 如果它每次购买都通知你，如果你可以从应用程序中将其关闭，如果你可以降低欺诈进入渠道的限制。
一项足以解释一切的发现是：几乎从不会被偷走的是银行卡。 是数字她出门旅行时都不带。所以说，最实用的防盗措施并不放在钱包里。
- 他们几乎不会复制你的芯片：他们只会获取卡号、有效期和验证码，然后在网上购物。你用实体卡进行的任何操作都能有效防止这种罕见情况的发生。
- 首先，请开启每次消费的通知功能。几乎所有发卡机构都提供免费的这项服务——尽管有些人声称BROU不提供——而且这是唯一能让你第一时间获知消费信息的方法，而不是等到月底才知道。
- 这张卡必须时刻在你的视线范围内，尤其是美国运通卡：验证码在卡的正面，一张照片就足够了。
Un hilo de r/uruguay de setiembre de 2026: alguien va a pedir su primera tarjeta de crédito, lee los casos de clonación del propio sub y pregunta tres cosas concretas. ¿Cómo las clonan? ¿Le filtraron los sistemas al banco? ¿用黑胶带把数字遮住有助于第四个问题也是最常见的一个：你的银行卡不支持 Apple Pay，这是否会让你面临风险？以下将解答这四个问题，并附上每条说法的来源。
第二轮：此页面已发布 在 那条帖子，以及回复的更正。 前一条新闻标题称 BROU 收购通知已支付。 帖子作者回复说，他的银行会在每次消费后通知他，而且不会收取任何费用。他说的没错，关键在于此。上面已经更正了错误，整个讨论——八项主张，每一项都与证实或反驳它的来源相矛盾——是 以下.
按发生频率排序，说明事情是如何发生的
决定性的一列是第二列： 你需要什么 无论谁干的。如果他们需要的是数据而不是实体卡，那么你用实体钱包做什么都阻止不了他们。前两种情况就是如此，而这里大家讨论的正是这两种情况。
需求： 卡号、有效期和背面的三位数字。这张卡不会被丢掉。
卡片会短暂地离开你的视线——他们会把卡片拿到后面的收银台，隔着玻璃——这段时间足够你记下或拍下卡片的正反两面。之后，购物就转移到了线上，无需实体卡。在本地账户中，消费记录显示为大型零售商和外卖应用程序的线上购物，而非实体店的POS机消费。这种疏忽能持续多久取决于卡品牌：Visa和Mastercard需要正反两面，而American Express则不需要，因为安全码是印在卡片正面、卡号上方的四位数字。
它阻止了他。
- 始终将卡片放在视线范围内：POS 机来找卡片，而不是卡片来找 POS 机。
- 不能用于第二次购买的号码：余额有限的虚拟卡或预付卡，用于网上购物。
- 每次购买都会收到通知，这使得原本需要三天才能花完的钱，只需十分钟就能收到。
即使有人这么说，也无法阻止他。
- 用胶带遮住最后四位数字：抄写的人手里拿着卡片。
- 这款钱包具备RFID屏蔽功能：没人能读取这里的芯片。
需求： 相同的数据，但由第三方提供：商店、保存卡片的应用程序或之后出售的清单。
这张卡从未被触碰过：它看起来像是一张用过的卡，要么一直放在抽屉里，要么只用于过一次订阅。这种情况否定了非接触式支付的理论，因为卡片上没有任何接触。
它阻止了他。
- 不要将主卡存放在每个地方：如果发卡机构提供，则每个订阅使用不同的卡号。
- 应该在警示灯亮起时查看总结报告，而不是等到月底。
- 使用预付卡支付上网费用，充值后即可立即使用。
即使有人这么说，也无法阻止他。
- 更换塑料材质，但不要改变号码的存储位置。
- 你放在钱包里妥善保管的任何东西。
需求： 你要把你在手机上收到的一次性验证码，也就是密钥，告诉他。
此代码用于验证购买或启用访问权限。它是唯一一种验证完全有效的方法，但结果仍然存在缺陷，因为第二重验证因素是由持卡人提供的。乌拉圭中央银行 (BCU) 将其列为首选推荐方法，这带来了一个切实的后果：通过这种方式验证的购买交易最难在日后提出异议。
它阻止了他。
- 挂断电话，然后自己拨打卡上打印的号码。任何发卡机构都不会询问您刚才通过电话收到的验证码。
- 事先知道这段代码就是签名：如果你口述这段代码，就等于你签了名。
即使有人这么说，也无法阻止他。
- 卡片的存储方式，无论是虚拟的还是代币化的：问题不在于塑料卡片本身。
- 让来电号码看起来像银行的号码。
需求： 你手里的卡就够了。仅此而已，只要每次消费金额不超过无需输入密码的限额即可。
这不是克隆：这是你的卡，正常使用。这一点很重要，因为免密码限额是公开的，但几乎没人知道：使用 MI BROU 卡，低于 2.000 元（或 50 美元）的非接触式消费无需输入密码；使用青年卡，低于 1.500 元（或 30 美元）的消费无需输入密码。连续进行几笔小额消费也无需输入密码。
它阻止了他。
- 一分钟内从应用程序中屏蔽该账户，第二天不要去分行。
- 每次购买都会收到通知：这是唯一会在购买发生时提醒您的功能。
- 日常使用的信用卡余额要控制在一定范围内，不要占用整个账户。
即使有人这么说，也无法阻止他。
- PIN码：低于该金额则不需要输入PIN码。
- 背面有签名。
需求： 将试纸条依次通过篡改过的读卡器和空白塑料卡。
从字面上讲，这就是克隆：磁条是一个静态文件，复制它就足以重新制作一张卡。这就是为什么在仍然接受磁条卡的地方——比如老式ATM机和外国商家——这种卡还能继续使用，以及为什么“当面”克隆的案例通常都发生在旅行途中。芯片则不能这样复制：它每次交易都会生成不同的加密信息，昨天使用的卡号今天就无法使用了。
它阻止了他。
- 在商家允许的情况下，请使用芯片支付或非接触式支付方式付款。
- 出发前请通知服务提供商您的行程安排，以便他们可以屏蔽来电。
即使有人这么说，也无法阻止他。
- 要求提供旧卡“因为旧卡更安全”：恰恰是旧卡更容易被复制。
需求： 读卡器距离卡片仅几厘米，而且该系统还能接受没有有效密码的购买。
你可以读取某些非接触式银行卡的卡号和有效期。但你无法获取卡背面的验证码或可重复使用的加密信息，而发卡机构正是通过这些信息在每次交易中进行验证。因此，它唯一的用途——如果真有什么用的话——也只是和拍下银行卡照片一样：用于网上购物。它不能用来制作可在POS终端使用的银行卡副本。
它阻止了他。
- 同样阻碍网上购物的因素是：虚拟号码、余额限制、购物通知。
即使有人这么说，也无法阻止他。
- 这与钱包无关：问题不在于读取号码，而在于之后使用该号码。
每个发射器能给你提供哪些控制功能？
9 家乌拉圭发行机构，5 个控制点，所有机构均于 2026 年 9 月 11 日在其自身页面上进行了核查。 “未发表”并不意味着“没有”。问题在于发行方没有对此进行记录，而且这里某个字段没有填写，可能是使用了其他国家的应用程序或用户提供的信息。评分衡量的是已发布的内容，所以旁边会显示空白字段的数量。
| 发射机 | 每次购买的通知 | 在应用程序中锁定和解锁 | 每个通道的限制 | 虚拟号码 | 钱包（Apple Pay/Google Pay） | 分数 |
|---|---|---|---|---|---|---|
| 电子货币发行商 | 是的 | 是的 | 是的 | 未发表的 | 是的 | 851 未发表 |
| 信贷管理员 | 是的 | 是的 | 部分的 | 部分的 | 是的 | 83所有已发布内容 |
| 银行 | 是的 | 是的 | 部分的 | 未发表的 | 是的 | 751 未发表 |
| 电子货币发行商 | 是的 | 是的 | 部分的 | 未发表的 | 是的 | 751 未发表 |
| 电子货币发行商 | 是的 | 未发表的 | 部分的 | 是的 | 部分的 | 601 未发表 |
| 银行 | 是的 | 是的 | 未发表的 | 未发表的 | 部分的 | 602 未发表 |
| 银行 | 部分的 | 是的 | 未发表的 | 未发表的 | 是的 | 502 未发表 |
| 银行 | 部分的 | 部分的 | 部分的 | 未发表的 | 部分的 | 431 未发表 |
| 银行 | 未发表的 | 是的 | 未发表的 | 未发表的 | 是的 | 353 未发表 |
点击广播公司名称，即可查看每个方框中显示的具体内容及其来源。
流通的是什么，以及它的作用是什么
每一种回应都会推动机制向前发展，因为“它不起作用”而没有解释就会被遗忘。而且，没有一种回应会以“什么都不做”告终：如果担忧是合理的，那么就存在一种可行的控制措施。
他们在帖子中讨论了什么
本页面最初发布于发起该讨论的帖子中，现已修改并返回。所有更正均已包含，即使是那些让我们显得不太好的地方，并在旁边附有来源信息。 “我们无法核实”也是结果之一。无法核实的事情并不代表它是假的，删除它比贴上“无法核实”标签发布它更糟糕。
“现在 BROU 会在每次消费时发送通知。”另一位用户说：“不仅仅是借记卡消费，这款应用会通知我所有消费，无论是借记卡还是信用卡，主卡还是附属卡。”
BROU 官方声明，这项服务是免费的：eBROU 收件箱和 eBROU App 推送通知会在您每次未输入 PIN 码的线下消费、每次未启用双重验证的远程消费以及每次交易被拒时发出提醒，涵盖信用卡、借记卡和预付卡，包括您本人以及其他用户的卡。此页面之前的标题为“BROU 提醒服务收费”，这是错误的：收费服务是短信提醒，其中包括使用 PIN 码或 Visa Secure/MCIDcheck 验证的消费。此部分内容源于 11/9/2026 错误，现已更正。
“在 BROU，通过手机接收通知是收费的，但通过电子邮件接收通知是免费的。”
完全颠倒了。免费的移动渠道是eBROU App的推送通知；服务说明中只列出了两个渠道，却没有提到电子邮件：“您将在eBROU收件箱中收到交易通知（适用于网页版和App版），同时也会在您的手机上收到推送通知。” 如果您仍然收到电子邮件，BROU并没有对此进行说明，所以这里也没有提及。
“我不认为哪张卡天生就比其他卡更容易被复制；它们使用的技术是一样的。” 这条评论是该帖子中点赞最多的。
没错，塑料卡内部的EMV芯片都一样，无法通过读取复制。区别不在于卡本身，而在于发卡机构——它会通知你哪些信息、你可以自行冻结哪些账户、你可以降低哪些消费限额——这些都在上表中有所体现。我们发现的唯一物理区别在于品牌，而非银行：美国运通卡的安全码印在正面，所以只需拍摄一面的照片即可。
“美国运通卡的所有代码都在同一面。他们只要拍一张你和卡的合照就能复制一张卡。”
美国运通公司声明：“美国运通卡安全码位于卡片正面，由4位数字组成，位于卡号上方。”这是该品牌在全球范围内的设计，并非当地发卡机构的决定。在乌拉圭，美国运通卡的安全码为Scotiabank。
“美国运通卡不能通过接触式支付，只能通过芯片或磁条支付。”
这取决于具体产品，但主要产品并非如此：Scotiabank 美国运通卡的产品说明书将“非接触式支付”列为其功能之一。Gaviotas 美国运通卡的产品说明书则没有提及，因此上述说法可能适用于特定卡片；然而，就品牌整体而言，发卡机构自身的产品说明书却与之相悖。
“至少在蓝色版本中，OCA 不允许你提高每日使用限额。他们让我多次尝试将限额提高到 3，但我都失败了。”
这与已公布的信息一致：OCA Blue 卡的每日消费限额为本地和国际消费 20.000 美元，美元消费 500 美元，而 OCA 并未说明如何通过应用程序或“我的账户”更改此限额。所谓“限额提升”指的是信用卡信用额度的临时提升，有效期为 60 天，这完全是另一回事。对于想要增加消费的持卡人来说，这只是一个不便；而对于本网站而言，这限制了使用被盗信用卡每日消费的上限，因此限额字段已从“未公布”更改为“部分公布”。
“Prex 最糟糕。他们不断克隆账号并诈骗他人，以至于如果你从银行向 Prex 转账金额稍大一些，他们都会要求你提供某种确认信息。”
频率无法核实：乌拉圭没有公开的按发卡机构划分的欺诈统计数据，我们也未找到任何关于向 Prex 转账需要额外确认的公开信息。然而，有记录的案例类型不同：媒体报道涉及通过网络钓鱼盗取账户——一位前议员的账户被盗，金额为 3.000 美元，分三次从 Prex 转账到 Prex——而非伪造银行卡。这一点很重要，因为应对措施不同：在这种情况下，阻止欺诈的不是消费限额或电子钱包，而是拒绝授予访问权限。
“或许 BROU 的情况比较复杂，难以解决；其他银行的话，你只要打个电话就能取消，他们会给你寄新的卡。”
这是这张图表无法衡量的一个维度，而且根据已公布的信息也无法衡量：没有一家乌拉圭发卡机构会说明更换卡片需要多长时间，也没有说明争议处理流程是通过应用程序还是在分行进行。这些信息都隐藏在图表的空白处，而不是用方框标出。
如果已经发生：第一个小时
法律细节——他们应该归还给你的物品及其对应的条款——都在其中。 我被骗了。在这里，只有顺序才重要，因为顺序会改变结果：有一个时刻将责任一分为二。
使用最快的频道屏蔽它。
如果发卡机构有相应的应用程序，则由该应用程序负责；否则，由手机负责。根据第19.731号法律，通知时间将责任划分为两部分：发卡机构承担此后发生的一切费用，除非他们能证明是你本人所为。
我要求提供封堵时间的证明。
它是记录那一刻的文件。如果没有它，关于哪笔交易先发生、哪笔交易后发生的争论，就由拥有记录的一方胜出，而拥有记录的一方就是发行人。
即使法律没有要求必须提起诉讼才能追回款项，也应该提起诉讼。
一些发卡机构要求提供此信息作为处理交易的条件：Santander 表示，如果您不提供此信息，您将被视为购买交易的责任人。法律并未要求在发卡机构负有责任的情况下提供此信息，但提出投诉可以消除逃避责任的最简单借口。您可以发送电子邮件至 delitosinformaticos@policia.gub.uy 或致电 152 2296 举报网络犯罪，也可以通过内政部在线举报系统进行举报。
请关上您进来的那扇门
如果你的旧卡号仍然关联着你的订阅服务，那么换新卡也解决不了任何问题。你需要为每项服务更改卡号，如果你的发卡行允许，最好使用与主卡不同的卡号。
我们不知道的
一个不公布自身漏洞的安全页面，是在营造一种它实际上并不具备的全面安全保障的假象。
常见问题解答
- 用黑色胶带把卡片上的数字遮住有用吗？
- 不。柜台工作人员会手持卡片，并撕下磁条；在其他情况下，卡号并非来自您的卡片，而是来自您存放卡片的商店。此外，这会导致您在合法购物时无法输入验证码，并可能造成读取错误。如果您介意的是卡号外露，一些发卡机构已经解决了这个问题：例如，Mercado Pago 的预付卡就没有印制任何数据。
- 在乌拉圭，信用卡是如何被克隆的？
- 在本地账户中，这种操作几乎都不涉及任何实体卡的复制：他们获取卡号、有效期以及卡背面的三位数字（这些数字可能是在柜台复制的，也可能是从存放该卡的商店泄露的），然后在网上购物，因为网上购物不需要实体卡。磁条卡的复制品主要在旅行时才会保存下来。芯片卡无法通过这种方式复制：它每次交易都会生成不同的加密信息。
- 会不会是银行系统遭到了入侵？
- 这是最常见的解释，但也是最缺乏佐证的：所有本地案例均未发现发卡机构存在数据泄露，而且有好几起案例都是由于商户遗留了卡号造成的。区别在于实际操作层面：如果问题出在银行，你就束手无策；但事实并非如此。
- 我的银行不支持Apple Pay。我会不会更容易受到攻击？
- 确实影响不大，而且比看起来要少。电子钱包可以避免在实体店购物时向商家透露你的卡号，而实体店恰恰是受本地欺诈影响最小的渠道。BROU 支持 Google Pay，但 iPhone 却不支持。相比拥有电子钱包，收到每次消费的通知并能在应用内阻止交易更为重要：有了这两项功能，你就能在交易发生时立即发现并阻止它。
- 非接触式支付比插卡支付风险更大吗？
- 问题不在于读取芯片本身，而在于金额。远程读取芯片无法复制出可用的副本。关键在于，低于一定金额时无需输入密码：MI BROU 卡为 $2.000 或 US$50；青少年卡为 $1.500 或 US$30。如果您的卡被盗，窃贼可以在不了解您任何信息的情况下，多次消费这个金额。
- 这是我的第一张信用卡。第一天我应该设置些什么？
- 按以下顺序，注意三件事：每次消费的通知（如果你的发卡行只提供付费选项，请在决定之前了解这一点）、通过应用程序冻结和解冻银行卡的功能，以及你能承受的最低网购消费限额。然后，如果你有电子钱包，请往里面充值。如果你有备用卡号，请不要用你的主卡订阅任何服务。
- 使用借记卡还是信用卡支付能获得更好的保障？
- 乌拉圭法律并未对借记卡、信用卡和电子货币进行区分：第19.731号法律对这三种支付方式一视同仁。区别在于交易过程，而非法律框架：使用借记卡时，款项已从您的账户中扣除，而争议则涉及您尚未支付的余额。因此，对于网络交易而言，使用预付卡并立即充值，比使用借记卡或信用卡更能有效降低损失。
- BROU 会通知我每次购买吗？还是我需要为此付费？
- 它会免费通知您，而且通知频率可能比您想象的要高。无需订阅，您即可在 eBROU 收件箱和 eBROU 应用内收到通知，通知内容包括无需输入 PIN 码的线下购物、未启用双重验证的线上购物以及所有被拒绝的交易（信用卡、借记卡和预付卡），包括您的附属卡持卡人的交易。付费短信服务（每月 25 条短信，费用为 75 美元 + 增值税）会增加使用 PIN 码或 Visa Secure/MCIDcheck 验证的购物通知。要接收推送通知，您只需启用一次：eBROU 应用 › 个人信息 › 配置推送设备。Maestro 借记卡不包含在免费服务范围内。
- 有些卡比其他卡更容易被复制吗？BROU Recompensa 卡安全吗？
- 卡片本身并不代表发卡机构：所有卡片的EMV芯片都相同，无法通过读取复制。真正不同的是发卡机构——例如是否会在每次消费后通知您、是否可以自行冻结和解冻、消费限额等等——而上图正是对比了这些因素。我们发现的唯一物理区别在于品牌：美国运通卡的正面印有安全码，因此只需拍摄卡片一侧的照片即可。一张卡在新闻报道中出现的频率通常表明其使用率较高，而非卡片本身的脆弱程度。