Temassız Ödeme Sistemleri Finansmanınıza Tehdit mi?

Geçtiğimiz beş yıl boyunca Temassız ödemeler ana akıma hızla girdi. Kaydırmak ve imzalamak zorunda kalmadan bir şeyler satın almamızı veya PIN numaralarımızı satış noktası makinelerine girmemizi sağlar. Dijital tembelliklerin özüdürler. Bu belki de popülerliklerinin neden yükseldiğini açıklıyor.

Ama güvende mi? Bu yeni mali durumdaki tehditler nelerdir? Daha da önemlisi, kayıt olmalısınız?

Temassız Ödemeler Nasıl Çalışıyor?

Temassız ödemelerle ilgili çeşitli tehditlere girmeden önce, bunların nasıl çok genel ve temel bir şekilde yürüdüklerini açıklayabiliriz. Temassız ödemelerin temel teknolojileri NFC'dir (Yakın Alan İletişimi) NFC Nedir? [MakeUseOf Açıklar] NFC Nedir ve Sahip Olan Bir Telefon Almalı mı? [MakeUseOf Açıklar] 2013'te yeni bir telefon için piyasadaysanız, muhtemelen NFC adlı bir şey ve onun görünüşe göre dünyayı nasıl değiştirdiğini duyacaksınız. Satış konuşmasına rağmen aldanmayın… ve RFID (Radyo Frekansı Tanımlama) RFID Teknolojisi Nasıl Çalışır? RFID Teknolojisi Nasıl Çalışır? Cüzdanında ne var? Temassız bir kredi kartı veya bankamatik kartı var mı? Temassız kartınızın RFID kullandığını biliyor muydunuz? Fakat RFID nedir? Hadi bulalım. . Bunlar, az enerji tüketen kısa menzilli radyo sinyalleridir. Bir satış noktası terminali yongadan okunacak ve çekişi işlemesine izin veren belirli bilgilere erişecektir. Bu çip bir kartta veya giderek yaygın şekilde bir mobil aygıtta bulunabilir.

Ancak uygulamalar arasında işler biraz farklılık gösteriyor. Birçok Visa, MasterCard ve American Express kredi ve banka kartı, yerleşik RFID çipleriyle gelir ve sahibine PIN numarasını girmeden sınırlı sayıda küçük işlem yapma izni verir..

Sonra başka akıllı telefon tabanlı ödeme sistemleri var. Örneğin, Apple Pay, iPhone veya Apple Watch'unuzun bir dalgasını kullanarak ödeme yapmanıza olanak tanır Apple iPhone'unuzla Nasıl Şey Satın Alırsınız Apple iPhone'unuzla Nasıl Şey Satın Alırsınız iPhone'unuzla Bir Şey Nasıl Kullanılır ürünleri ve hizmetleri satın almanız gerekir, ancak önce Apple Pay'i kullanmaya başlamanız gerekir. . Temassız kredi kartlarının aksine, işlemler akıllı telefon cihazının kendisi tarafından güvence altına alınmıştır. Bir şey satın almak için önce parmak izinizle kimlik doğrulaması yapmanız gerekir..

Benzer şekilde, Android Pay kullanılarak yapılan satın alımlar (Amerika Birleşik Devletleri'nde bir süredir kullanımda olan ve yavaş yavaş Avrupa'ya doğru yol alan) izlenen kalıplar ve pin kodları ile korunmaktadır.

Üçüncü büyük akıllı telefon ödeme yöntemi Samsung Pay. Bunu kullanan işlemler, sahibinin kredi kartı detaylarını korumak için tokenizasyon (gerçek olanlar yerine cihaza özel kredi kartı numaraları) ile güvence altına alınır..

Justin Dennis, akıllı telefon tabanlı ödemeler pazarının daha genel bir incelemesini yazdı. Apple Pay, Samsung Ödeme ve Android Ödeme Hakkında Bilmeniz Gereken Her Şey Apple Pay, Samsung Ödeme ve Android Ödeme, Samsung Ödeme Hakkında Bilmeniz Gerekenler Apple Pay hepsinin avantaj ve dezavantajları var. Her birinin tam olarak nasıl çalıştığına ve bunları kimlerin kullanabileceğine bir göz atalım. geçen yılın sonunda, kesinlikle okumaya değer.

Temassız Ödemeler İçin Tehditler

Doğal olarak, sayısız güvenlik sorunları temassız ödemelerle ilişkilidir. Bunlar kendilerini üç farklı şekilde gösterir: çalıntı kartlar, klonlanmış kartlar ve sızdırılmış kart verileri.

Çalıntı Kartlar

Çalınan kartlar, çeşitli akıllı telefon tabanlı ödeme sistemlerinde daha az sorun yaratıyor. Birisi telefonunuzu kolayca çalabildiği için, parmak izinizi veya PIN kodunuzu çalmak çok daha zor.

Aynısı temassız kredi kartı ve banka kartı için de geçerli değil. Çalındığında, birinin PIN koduna gerek olmadığından şifresiz kurban hesabından bir şeyler satın alması mümkün olur.

Buna rağmen, büyük oranda ihraççıların bunları kullanmak için harcanabilecekler konusunda sınırlamaları olması nedeniyle, temassız kartlarda sahtekarlık oldukça düşüktür..

2015 yılının ilk aylarında, Birleşik Krallık'ta bunlara yalnızca 516.500 £ (yaklaşık 800.000 $) sahtekarlık suçlaması yüklenebildi. Bu çok gibi görünse de, gerçekten değil. Kartları kullanarak harcadığınız her 100 £ için 0,02 TL'ye eşittir..

Klonlanmış Kartlar

Tasarım gereği, temassız kredi ve banka kartlarını klonlamak çok zor. Bir Avustralyalı araştırmacının kanıtladığı gibi zor ama kesinlikle imkansız değil.

Peter Filmore, Google Nexus 4 cihazında çalışan bir Android uygulaması yaratabildi. Google Nexus 4 İnceleme ve Giveaway Google Nexus 4 İnceleme ve Giveaway Bir iPhone kullanıcısı olduğum halde ve ilk nesil iPhone'un Steve tarafından duyurulduğundan beri 2007’deki işler, geçerli alternatifler hakkında açık fikirli olmaya çalıştım… ve Visa ve MasterCard temassız kartlarında tutulan verileri klonlayabiliyordum. Daha sonra bu bilgileri, bira ve snickers barları satın aldığı Woolworths'te gerçek dünya alımları yapmak için kullandı..

Bu istisna iki şeye bağlıydı: temassız bir işlem sırasında sağlanan sınırlı miktarda kart verisi ve CVV (Kart Doğrulama Değeri) numaralarının tahmin edilebildiği kolaylık. Forbes güvenlik blog yazarı Thomas Fox-Brewster, saldırının geçen yılın başlarında nasıl daha ayrıntılı çalıştığını açıkladı.

Sızan ve Yağsız Veri

Ayrıca birisinin temassız kredi kartlarını 'kayma' riski de vardır. Bunları kullanarak bir şey satın aldığınızda, kartınızın ön tarafında bulunan sınırlı miktarda bilgiyi iletirsiniz. Yani, son kullanma tarihi ve kart numarası. CVV numarası verilmez, ancak daha önce de belirttiğimiz gibi, algoritma ne olduğunu belirlemek mümkündür.

Bu bilgi çok kulağa gelmiyor ama İngiltere tüketici şampiyonu Hangi? bu bilgileri çevrimiçi alışveriş çılgınlığına gitmek için kullandılar, burada sahte bir ad ve adres kullanarak 3.000 £ (4.270 $) televizyon satın aldılar..

Her ödeme için yeni bir kredi kartı numarası oluşturduğu için Samsung Pay’ın bu saldırıya karşı savunmasız olduğunu eklemeye değer. Müşterinin kredi kartı bilgilerini iletmeyen Apple Pay’de olduğu gibi “Dinamik Güvenlik Kodu”. Ele geçirilen ve kodu çözülen herhangi bir veri, bir saldırgan için nihayetinde değersizdir.

Korumalar Ne Var??

Bu noktada, temassız ödemelerin kredi kartı sahtekarları için herkes için gerçek bir ücretsiz olduğunu düşündüğünüz için affedilmiş olabilirsiniz. Kredi Kartı Dolandırıcılığı Nasıl Çalışır, Nasıl Güvende Kalınır? duymuş olabilirsiniz, kredi kartlarının çalınması ve çevrimiçi ve çevrimdışı olarak kredi kartı sahtekarlığı oluşması. Fakat bir hırsız kart numaranızı nasıl alır ve nasıl güvende tutabilirsiniz? , ama bu sadece doğru değil. Saldırıların çoğuna karşı bir dizi sağlam koruma var..

İlk olarak, temassız ödemeler değer ile sınırlıdır. İngiltere'de temassız ödeme yapabileceğiniz en fazla £ 30. Amerika Birleşik Devletleri'nde 25 dolar. Avustralya’da, 100 USD AUD’dan biraz daha yüksek ve bu noktadan sonra yapılan herhangi bir satın alma işlemi kullanıcının pin numarasını girmesini gerektiriyor.

Onlar da sıklıkla sınırlı. Verici, PIN numaranızı istemeden önce sizi temassız ödemelerle sınırlandırır. Bu, temelde yüksek değerli eşyalar satın alarak kart harcayan veya harcama çılgınlığı kazanan birini imkansız kılıyor..

Ayrıca, çoğu ülkede (özellikle Birleşik Krallık'ta) kart verenler, sahiplerine, kartlarından sorumsuz oldukları kanıtlanmadıkça, sahtekarlıktan kaynaklanan zararlara karşı tazminat öderler..

Bu onların fedakarlığı değil. Temassız ödemelerin, harcamaları% 25 oranında artırdığı ve bunun karşılığında ticari ücretler ve bunun yanı sıra ilgili ücretler ve faizler üzerinden yararlandığı kanıtlanmıştır. Müşterilerinin sisteme güvenmelerini sağlamak için kesinlikle teşvik edilirler..

Son olarak, kartlarınızın yağmalanmasından ve sonra alışveriş yapmak için kullanılmasından endişe duyuyorsanız, RFID korumalı özel cüzdanlar satın alabilirsiniz. RFID Engelleme Cüzdanı Nedir? (Ve Hangisini Satın Almalısınız?) RFID Engelleyen Cüzdan Nedir? (Ve Hangisini Satın Almalısınız?) RFID çipli kartlarınız, pasaportlarınız veya cihazlarınız varsa, verilerinizi güvende tutmak için bir RFID engelleme cüzdanı önemli olabilir. . Ayrıca kartlarınızı teneke folyoya sarmanın da okumanın önüne geçebileceği kanıtlanmıştır, ancak bazıları bunu biraz aşırı uçursa bile.

Engellenme

Temassız ödemeler son teknolojidir. Sonuç olarak, herhangi bir güvenlik açığının haber başlığına dönüşeceğini neredeyse garanti edebilirsiniz. Ama kanmayın, çoğunlukla, tasarım açısından güvendedirler..

Temassız bir dilek mi yoksa temassız bir fobe mi? Bana aşağıdaki yorumlarda nedenini söyle.

Fotoğraf Kredisi: Shutterstock üzerinden leungchopan ile ödeme yapmak için cep telefonu kullanan kadın, Kredi kartında NFC teknolojisiyle ödeme yapan adam (LDProd), Güvenli çipli kredi temassız kart (SergeBertasiusPhotography), Bir kafede kredi kartıyla ödeme yapan kadın (Monkey Business Images)