信用卡过期并不意味着绝对安全。近日，马萨诸塞大学阿默斯特分校的研究团队发现了一项漏洞，攻击者可以利用该漏洞使已经过期的信用卡“死而复生”，并在持卡人不知情的情况下完成未经授权的消费。这一发现表明，非接触式支付的验证机制深处存在着切实的安全隐患，而并非仅仅停留在理论层面。

该研究团队由助理教授Taqi Raza及其他合著者组成，他们在2026年的USENIX安全会议上正式展示了这项名为“僵尸信用卡”的研究成果。研究指出，当信用卡过期时，其关联的底层银行账户通常并未失效，即使持卡人已经收到了换发的新卡。这种机制上的空隙促使研究人员测试是否能诱使POS终端批准过期信用卡的交易。

测试结果给出了肯定的答案。研究人员仅需使用两部市面上常见的智能手机和基础的模拟软件，就能成功欺骗读卡器。具体的攻击手法是：第一部手机通过NFC（近场通信）技术激活过期的信用卡，促使卡片传输包含过期日期在内的数据；随后，第二部手机作为“中间人”，通过Wi-Fi中继这些数据，并在数据到达POS终端之前重写其中的过期日期。受影响的POS终端会接受这个被篡改的日期，从而顺利清算交易。