عبدالرحمن ابودوح
كشف باحثون في جامعة ماساتشوستس أمهيرست الأمريكية عن ثغرة أمنية مقلقة قد تسمح بإعادة استخدام بطاقات ائتمانية منتهية الصلاحية، في عمليات شراء جديدة، الأمر الذي يثير مخاوف بشأن تعرض أصحابها لعمليات احتيال مالي.
وأطلق الباحثون على هذه البطاقات اسم «بطاقات الائتمان الزومبي»، في إشارة إلى إمكانية عودتها للاستخدام حتى بعد انتهاء صلاحيتها أو إغلاقها واستبدالها ببطاقات جديدة.
دراسة تكشف تفاصيل الثغرة
وعُرضت نتائج الدراسة مؤخراً خلال مؤتمر الأمن السيبراني USENIX 2026، حيث أوضحت أن الثغرة ترتبط باستمرار بعض الحسابات البنكية المرتبطة بالبطاقات بعد انتهاء صلاحية البطاقة البلاستيكية.
ويهدف استمرار هذه الحسابات في الأساس إلى تمكين البنوك من استقبال عمليات استرداد الأموال الخاصة بمشتريات سابقة، إلا أن الباحثين وجدوا أن هذه الآلية قد تفتح الباب أمام استغلال بعض الفجوات بين أنظمة الدفع المختلفة.
التلاعب بتاريخ انتهاء الصلاحية
وبحسب الدراسة، تمكن الباحثون من تنفيذ سيناريو اختبار باستخدام هاتفين ذكيين وبرامج محاكاة، للاستفادة من تقنية الاتصال قريب المدى NFC.
وتقوم الفكرة على قراءة بيانات البطاقة المنتهية ونقلها إلى جهاز آخر، مع التلاعب بتاريخ انتهاء الصلاحية ليظهر كتاريخ مستقبلي، مستفيدين من ضعف الحماية المرتبطة ببعض البيانات المستخدمة في عملية التحقق.
وعند استخدام الهاتف الثاني أمام جهاز الدفع، قد يبدو الأمر وكأنه عملية دفع عادية عبر محفظة رقمية، خاصة في الحالات التي لا يتم فيها التحقق بصورة متطابقة من جميع بيانات البطاقة بين جهاز نقطة البيع والأنظمة الداخلية للبنك.
شهادة رقمية بصلاحية أطول
وأشار الباحثون إلى أن البطاقات تتضمن أيضاً شهادات رقمية مشفرة تُستخدم في تأمين الاتصال أثناء تنفيذ عمليات الدفع.
وقد يكون تاريخ صلاحية بعض هذه الشهادات أطول من تاريخ انتهاء البطاقة المطبوع عليها، ما قد يؤدي، في بعض السيناريوهات، إلى قبول معاملات يفترض أن تكون البطاقة غير صالحة لإجرائها.
وأكدت الدراسة نجاح اختبار الثغرة في بيئات حقيقية، من بينها متاجر ومطاعم، وهو ما يسلط الضوء على التحديات الأمنية الناتجة عن تعدد الأطراف المشاركة في عمليات الدفع، بما يشمل البطاقات وأجهزة نقاط البيع وشبكات الدفع والبنوك.
تحذيرات وتوصيات لأصحاب البطاقات
ودعا الباحثون المؤسسات المالية إلى تعزيز آليات التحقق والتأكد من مطابقة بيانات انتهاء الصلاحية بين مختلف أنظمة الدفع، للحد من إمكانية استغلال هذه الفجوات.
كما نصح الخبراء أصحاب البطاقات بعدم التخلص من البطاقات المنتهية أو الملغاة بصورة عشوائية، باعتبارها عديمة القيمة، بل بضرورة إتلافها بشكل آمن.
وتشمل الإجراءات المقترحة إتلاف الشريط المغناطيسي، وقص الشريحة الذكية، وتقطيع البطاقة إلى أجزاء صغيرة قبل التخلص منها، إلى جانب الاستمرار في متابعة كشوف الحسابات والتنبيه إلى أي معاملات غير معتادة.
وتعيد هذه النتائج التأكيد على أهمية تطوير أنظمة الحماية في قطاع المدفوعات الرقمية، في ظل الاعتماد المتزايد على المحافظ الإلكترونية وتقنيات الدفع اللاتلامسي.
