Cientistas descobrem brecha crítica em pagamentos por aproximação: cartões ‘zumbis’ podem fazer compras mesmo vencidos
Pesquisadores da Universidade de Massachusetts Amherst identificaram uma vulnerabilidade preocupante nos sistemas de pagamento por aproximação de cartões Visa. A falha, batizada de “Zombie Card” (Cartão Zumbi), permite que plásticos vencidos continuem realizando transações em estabelecimentos físicos — uma ameaça real à segurança financeira dos consumidores.
O método funciona através da manipulação da data de vencimento que é transmitida à maquininha de pagamento no instante da aproximação. O mais alarmante? A técnica não necessita quebrar os sistemas de criptografia do chip do cartão, tornando a exploração surpreendentemente acessível.
Segundo o estudo apresentado na conferência USENIX Security 2026, realizada em Baltimore entre 14 e 16 de agosto, o ataque exige apenas a posse física do cartão expirado ou uma proximidade sustentada do sinal sem fio, além de dois smartphones comuns para interceptar a comunicação entre dispositivos. É basicamente o equivalente digital a explorar um bug em um videogame — uma falha que os desenvolvedores não previram.
O ponto crítico desta vulnerabilidade reside em um detalhe aparentemente simples: a data impressa no cartão é a única informação que a máquina usa para validar se o plástico está ativo ou vencido. Porém, essa data não possui proteção criptográfica adequada durante a transmissão, criando uma brecha para manipulação.
Para gamers e usuários de tecnologia em geral, essa descoberta reforça um aprendizado importante: segurança digital é um processo contínuo. Assim como jogos recebem patches para corrigir exploits, sistemas de pagamento precisam de atualizações constantes para fechar brechas.
A recomendação é manter vigilância sobre transações bancárias e informar imediatamente seu banco sobre qualquer atividade suspeita. Enquanto isso, as bandeiras de cartão têm trabalho a fazer na defesa dos seus sistemas.
Fonte: Voxel
