Temassız Kartlar Tehlikede! Cebinizdeki Kartla Para Çekilebilir!
Temassız kredi ve banka kartlarının yaygın kullanımı, ödeme süreçlerini oldukça kolaylaştırmakta fakat bu durum bazı güvenlik tehditlerini de ortaya çıkarıyor. Uzmanlar, NFC teknolojisindeki muhtemel güvenlik açıklarının kötü niyetli kişiler tarafından “röle saldırısı” yöntemiyle istismar edilebileceği konusunda uyarıda bulunuyor.
Bu teknik sayesinde, kartın fiziksel olarak çalınmasına ya da cüzdandan alınmasına gerek kalmaksızın alışveriş yapılabilmektedir.
Kartın Cebinizdeyken Alışveriş Yapılabiliyor
Temassız kartların standart kullanımında, kart ile POS cihazı arasında belirli bir mesafe olması gerekiyor. Bununla birlikte, röle saldırısı ile bu fiziksel mesafe, iki farklı cihaz ve internet bağlantısı aracılığıyla etkisiz hale getirilebiliyor.
Saldırının gerçekleştirildiği aşamalardan birinde, NFC özellikli bir akıllı telefon, kartın bulunduğu çanta veya cep yaklaştığında iletişim sağlanıyor. Kart ile cihaz arasındaki veri, internet üzerinden başka bir cihazda aktarılabiliyor.
İkinci cihaz, elde ettiği bu bilgileri gerçek bir POS terminaline göndererek, sanki kart o noktadaymış gibi bir işlem yapılmasına olanak tanıyor.
İki Cihazın Kullanımıyla Gerçekleştiriliyor
Bu yöntemin temelini, iki farklı cihaz arasında kurulan iletişim oluşturmaktadır.
Birinci telefon, kartın bulunduğu yere yakın konumda tutulurken, ikinci telefon ise POS cihazının olduğu noktada kullanılıyor. İnternet bağlantısı aracılığıyla sağlanan iletişim, kart ile POS cihazı arasındaki mesafeyi sanal ortamda uzatmaktadır.
Bu sebeple yalnızca “kartım cebimde, POS cihazından uzaktayım” düşüncesi, tek başına güvenlik için yeterli bulunmuyor.
NFC Sistemindeki Güvenlik Açıkları Konuşuluyor
Uzmanların dikkat çektiği bir diğer mesele ise mevcut kart ve POS sistemlerinin, işlemin fiziksel olarak ne kadar uzakta yapıldığını her koşulda doğrulayamıyor olmasıdır.
İki cihaz arasında veri aktarımının olması, kötü niyetli kişilerin temassız ödeme sistemini başka senaryolar dahilinde kullanmalarını mümkün kılabiliyor.
Kart Kullanıcılarına Öneriler
Uzmanlar, kart kullanıcılarının hesap hareketlerini düzenli olarak gözden geçirmelerini ve şüpheli bir işlemle karşılaşmaları durumunda vakit kaybetmeden bankayla irtibat kurmalarını tavsiye ediyorlar.
Ayrıca, kullanılmadığı zamanlarda RFID koruyucu kılıflar veya cüzdanlar kullanarak kartın kablosuz iletişimini sınırlamanın faydalı olabileceği ifade ediliyor.
Şüpheli bir işlem fark edilirse, kartın bağlı olduğu finans kuruluşuna derhal bildirimde bulunulması büyük önem taşımaktadır.
Banka Sorumlulukları ve Yetkisiz İşlemler
Yetkisiz temassız işlemler konusunda bankalar ve finans kuruluşlarının sorumlulukları da oldukça önemli. Müşterinin izni olmaksızın yapılan işlemlerde, ilgili mevzuat doğrultusunda tüketicinin hakları mevcut.
Bu nedenle, kart sahiplerinin hesaplarını ve bildirimlerini düzenli sıklaşan bir biçimde takip etmeleri ve tanımadıkları bir işlemle karşılaştıklarında hızlıca bankalarına başvurmaları oldukça gereklidir.
