POS Cihazlarında QR Kod Kullanımı: Güvenlik Açıkları ve Zaman Kaybı Riski
Günümüzde alışveriş noktalarında, özellikle market ve restoran gibi mekanlarda ödeme yöntemlerinde yaşanan değişimler dikkat çekiyor. Geleneksel yöntemlerin yerini hızla alan yenilikler arasında, POS cihazlarının ekranında beliren karekodların cep telefonları aracılığıyla okutularak ödeme yapılması popülerlik kazanmış durumda. Ancak finansal teknoloji uzmanları ve siber güvenlik danışmanları, bu yöntemin göründüğü kadar pratik ve güvenli olmayabileceği konusunda ciddi uyarılarda bulunuyor. Fiziksel banka veya kredi kartını doğrudan POS cihazına dokundurarak yapılan temassız ödeme seçeneği zaten mevcutken, ekran üzerindeki karekodu okutma eğiliminin hem kişisel finansal bilgilerin güvenliği açısından riskler barındırdığı hem de kasada gereksiz yere zaman kaybına yol açabileceği belirtiliyor.
Temassız ödeme teknolojisi, kartın içerisindeki güvenlik çipi sayesinde oldukça güvenli bir altyapı sunmaktadır. Banka veya kredi kartınız POS cihazına yaklaştırıldığında, kartın içindeki EMV çipi aktif hale gelir. Bu çip, POS cihazıyla arasında benzersiz bir şifreleme kullanarak, kapalı devre bir iletişim kurar. Bu işlem, doğrudan bankanın kendi güvenli altyapısıyla entegre bir şekilde ve donanımsal olarak gerçekleştirilir. Bu sayede, işlemin herhangi bir aşamasında üçüncü taraf bir yazılımın veya zararlı bir bağlantının sisteme sızması ve verileri manipüle etmesi neredeyse imkansız hale gelir. Bu kapalı ve donanımsal yapı, en üst düzeyde güvenlik sağlamaktadır.
Buna karşın, POS cihazı ekranında beliren karekodu cep telefonunuzun kamerasıyla okutarak ödeme yapma süreci, donanımsal bir işlemin ötesine geçerek tamamen yazılımsal bir sürece dönüşmektedir. Bu yöntemde, telefonunuzun kamera uygulaması, ilgili bankacılık veya ödeme uygulaması ve aktif bir internet bağlantısı aynı anda devreye girer. Bu çoklu yazılımsal katman, siber saldırganlar için potansiyel bir giriş noktası oluşturabilir. Güvenlik uzmanları, bu yazılımsal süreçlerdeki olası açıkları kullanarak veya sahte ödeme arayüzleri oluşturarak kullanıcıların finansal bilgilerine ulaşma veya işlemleri manipüle etme riskinin arttığını vurgulamaktadır. Bu durum, kullanıcıları beklenmedik güvenlik tehditleriyle karşı karşıya bırakabilir.
Ödeme yönteminde yaşanan bir diğer önemli fark ise bağlantı gereksinimleridir. Fiziksel kartınızı POS cihazına yaklaştırıp temassız ödeme yaparken, cep telefonunuzun mobil veri bağlantısı veya sinyal gücü durumu kesinlikle önemli değildir. Çünkü bu işlem, POS cihazının kendi bağımsız bağlantı hattı üzerinden (genellikle GPRS veya sabit internet) doğrudan banka sistemine iletilir. Ancak, POS ekranındaki karekodu telefonunuzla okuyarak ödeme yapmayı tercih ettiğinizde, telefonunuzun aktif ve stabil bir mobil internet bağlantısına sahip olması zorunludur. Özellikle yer altı otoparkları, bodrum katındaki mağazalar veya yoğunluk nedeniyle mobil ağların kilitlendiği kalabalık alışveriş merkezleri gibi alanlarda, telefonunuz internete bağlanamazsa, karekod okutulsa dahi ödeme işlemi tamamlanamaz. Ayrıca, telefonunuzun bataryasının bitmesi veya kamera uygulamasının karekodu odaklamada güçlük çekmesi gibi durumlar da süreci sekteye uğratabilir.
Finansal teknoloji çevreleri ve siber güvenlik alanındaki uzmanlar, POS cihazları üzerinde sunulan karekodlu ödeme seçeneğinin aslında sadece bir acil durum çözümü olarak, yani kartın evde unutulduğu nadir durumlar için tasarlanmış bir yedek plan olduğunu belirtiyor. Kasa önünde hem kişisel finansal verilerinizi maksimum düzeyde korumak hem de ödeme işlemini en hızlı ve pratik şekilde tamamlamak için POS cihazına fiziksel kartı yaklaştırarak yapılan temassız ödeme yönteminin (NFC teknolojisiyle) hala en güvenli ve en verimli yol olduğu konusunda hemfikirler. Bu nedenle, mümkün olan her durumda bu yöntemin tercih edilmesi önerilmektedir.
