Günlük hayatın vazgeçilmez bir parçası haline gelen temassız ödeme sistemleri, ciddi bir güvenlik tehdidiyle karşı karşıya. Yapılan araştırmalar, iki adet akıllı telefon kullanılarak temassız kart işlemlerinin yanıltılabileceğini ve yetkisiz ödemelerin gerçekleştirilebileceğini gözler önüne serdi.

Sistem nasıl çalışıyor?

Temassız ödeme teknolojisi, kısa mesafe iletişim (NFC) protokolü üzerinden çalışıyor. Normal şartlarda kullanıcının kartı veya telefonu, ödeme terminaline yaklaştırıldığında saniyeler içinde işlem tamamlanıyor. Ancak uzmanlar, bu sürecin iki cihaz arasında köprü kurularak manipüle edilebileceğini tespit etti.

Manipülasyon yöntemi

Saldırgan, bir telefona özel bir yazılım yükleyerek diğer telefondaki sanal kartı kopyalayabiliyor. Ardından bu sanal kartı kendi telefonuna aktararak, sanki başka bir kişinin kartıyla ödeme yapıyormuş gibi işlem gerçekleştirebiliyor. Mağdur farkında bile olmadan hesabından para çekilebiliyor.

Bankaların açığa tepkisi

Konuyla ilgili yapılan açıklamalarda, bazı bankaların ek güvenlik protokolleri geliştirmeye başladığı belirtildi. Özellikle yüksek tutarlı işlemlerde ek doğrulama adımlarının devreye girmesi planlanıyor. Ancak uzmanlar, mevcut sistemin küçük tutarlı işlemlerde yeterince koruma sağlamadığını vurguladı.

Vatandaşlara uyarılar

Siber güvenlik uzmanları, vatandaşlara şu tavsiyelerde bulundu:

  • Temassız kart limitlerinin düşürülmesi
  • İşlem sonrası SMS veya uygulama bildirimlerinin takip edilmesi
  • Kartın fiziksel güvenliğine dikkat edilmesi
  • Şüpheli işlemler için hemen bankayla iletişime geçilmesi

Regülatör kurumlar devrede

Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) ile ilgili diğer regülatör kurumların, söz konusu güvenlik açığını araştırmak üzere harekete geçtiği öğrenildi. Önümüzdeki dönemde temassız ödeme sistemlerinde yeni düzenlemelerin yürürlüğe girmesi bekleniyor.

Sektör temsilcileri, dijital ödeme ekosisteminin güvenliğinin sağlanması için teknoloji firmaları, bankalar ve düzenleyici kurumların koordineli şekilde çalışması gerektiğine dikkat çekti. Aksi takdirde vatandaşların temassız ödemeye olan güveninin sarsılabileceği ve dijitalleşme sürecinin sekteye uğrayabileceği belirtildi.