Temassız Kredi Kartı Güvenliği: 'Röle Saldırısı' ile Yeni Tehditler Ortaya Çıktı
Günlük yaşamımızın vazgeçilmez bir parçası haline gelen temassız ödeme teknolojileri, son zamanlarda ortaya çıkan yeni güvenlik açıklarıyla endişe yaratıyor. Özellikle kredi kartlarında ve banka kartlarında yaygın olarak kullanılan Yakın Alan İletişimi (NFC) teknolojisinin, beklenmedik bir şekilde kötüye kullanılabileceği anlaşıldı. Eskiden kartın fiziksel olarak POS cihazına yakın olmasının yeterli olduğu düşünülen bu sistemler, artık uzaktan ve fark ettirmeden gerçekleştirilebilen saldırılara karşı savunmasız kalabiliyor. Bu durum, tüketicilerin finansal güvenliğini ciddi şekilde tehdit ediyor.
Dolandırıcıların yeni yöntemi, 'röle saldırısı' olarak adlandırılıyor. Bu yöntemde, saldırganlar NFC okuyucu özelliğine sahip iki akıllı telefon ve internet bağlantısını kullanarak, kart sahibinin bilgisi veya onayı olmadan işlem yapabiliyor. Saldırının ilk aşamasında, kalabalık bir ortamda kurbana yaklaşan bir kişi, telefonunu kurbanın çantasında veya cebinde bulunan karta birkaç santimetre mesafeye getiriyor. Bu yakınlık, kart çipinden yayılan ve ödeme bilgilerini içeren verilerin kaydedilmesine olanak tanıyor. Bu veriler, anında ve internet aracılığıyla uzaktaki ikinci bir saldırgana iletiliyor.
İkinci saldırgan ise, kendisine iletilen bu verileri, sanki gerçek kart oradaymış gibi bir POS terminaline okutuyor. Böylece, kart sahibinin fiziksel olarak hiçbir işlem yapmasına gerek kalmadan, hatta kartı çantasından veya cebinden çıkarmadan, güvenli olduğu varsayılan temassız ödeme sistemi kullanılarak yetkisiz bir harcama yapılmış oluyor. Mevcut kart sistemlerinin, işlemin fiziksel mesafesini değil, yalnızca veri akışının geçerliliğini kontrol etmesi, bu tür dolandırıcılıkların önünü açıyor. Kart ve terminaller arasındaki iletişimde, verinin gidiş-dönüş süresini ölçerek fiziksel yakınlığı doğrulayan bir güvenlik mekanizmasının (DBP - Distance Bounding Protocol) eksikliği, POS cihazlarının işlemin gerçekte ne kadar yakın bir mesafede gerçekleştiğini ayırt edememesine neden oluyor. Bu durum, özellikle Android cihazlar ve karmaşık röle senaryoları üzerinden gerçekleştirilen dolandırıcılık vakalarının artmasına yol açıyor.
Bu yeni nesil dolandırıcılık yöntemlerine karşı alınabilecek önlemler arasında, RFID ve NFC sinyallerini engelleyen özel kılıflar veya cüzdanlar kullanmak yer alıyor. Bu tür aksesuarlar, kartın sinyal yaymasını engelleyerek veri transferini kesiyor. Yasal düzenlemeler gereği, bankalar müşteri onayının bulunmadığı temassız işlemlerden kaynaklanan zararları müşteriye iade etmekle yükümlü tutuluyor. Finans kuruluşlarının, olası bir dolandırıcılık iddiası durumunda, müşterinin bir ihmali olduğunu kanıtlama sorumluluğu bulunuyor. Sektör uzmanları ise, veri iletim sürelerini denetleyebilen ve fiziksel yakınlığı doğrulayabilen yeni güvenlik protokollerinin yaygınlaşmasıyla bu tür güvenlik açıklarının zamanla kapatılacağını öngörüyor. Ancak bu süreçte, tüketicilerin de dijital güvenlik konusunda bilinçli olmaları büyük önem taşıyor.
