Tarjetas Visa vencidas pueden ser reutilizadas para pagos sin contacto

Investigadores descubrieron que una tarjeta Visa caducada puede ser «zombificada» para seguir funcionando en pagos sin contacto, aun cuando el chip y la banda magnética ya no son válidos. El método consiste en reprogramar el chip NFC de la tarjeta, permitiendo que siga transmitiendo datos de pago.

Según el informe de seguridad de Wired, los atacantes pueden cargar firmware malicioso en el chip y simular una tarjeta activa. «Esto convierte a una tarjeta expirante en una especie de zombie que sigue aceptando transacciones», explicó el analista de ciberseguridad que colaboró en la investigación. El proceso no requiere acceso físico prolongado; basta con acercar la tarjeta a un lector NFC modificado.

El hallazgo alerta a bancos y usuarios, pues la vulnerabilidad permite fraude incluso después de la fecha de vencimiento oficial. Apple ya emitió varias advertencias de spyware, y la noticia subraya la necesidad de actualizar los protocolos de seguridad NFC para evitar que tarjetas obsoletas sigan siendo explotables.