Pesquisadores da Universidade de Massachusetts Amherst identificaram uma falha em cartões Visa que permite o uso de plásticos vencidos em pagamentos por aproximação. A vulnerabilidade, batizada de “Zombie Card”, afeta a verificação da data de validade em certas transações presenciais.
O estudo, apresentado na conferência USENIX Security 2026, aponta que a data de validade impressa no cartão não possui proteção criptográfica suficiente. Isso permite que a informação seja alterada antes de chegar ao terminal de pagamento, fazendo o cartão expirado parecer válido para o sistema.
O ataque utiliza dois celulares e software capaz de retransmitir dados por NFC. Um aparelho se comunica com o cartão vencido, enquanto o outro envia os dados modificados para a maquininha. Segundo o autor principal, Raja Hasnain Anwar, a falta de criptografia protege a data de vencimento.
Os testes mostraram que as transações por aproximação da Visa são particularmente suscetíveis a essa alteração. A descoberta alerta para o risco de criminosos utilizarem cartões descartados, visto que a técnica funcionou em pagamentos reais além dos testes laboratoriais.
Apesar do risco, a falha não afeta todos os cartões. Carteiras digitais, por exemplo, possuem mecanismos de segurança adicionais contra esse tipo de ataque.
