Temassız kredi ve banka kartlarında kullanılan NFC teknolojisine yönelik yeni bir dolandırıcılık yöntemi gündeme geldi. Fiziksel olarak yalnızca birkaç santimetrelik mesafede çalıştığı bilinen temassız ödeme sisteminin, “röle saldırısı” adı verilen yöntemle uzaktan suistimal edilebildiği belirtiliyor.
İKİ TELEFONLA VERİ AKTARILIYOR
Sistemde NFC özelliğine sahip iki akıllı telefon kullanılıyor. Dolandırıcılardan biri, kalabalık bir ortamda kart sahibinin çantasına veya cebine yaklaşarak karttan gelen verileri telefonuyla algılıyor.
Elde edilen veriler daha sonra internet bağlantısı üzerinden başka bir noktadaki ikinci cihaza aktarılıyor. Bu cihaz ise bilgileri bir ödeme terminaline ileterek kart fiziksel olarak oradaymış gibi işlem yapılmasını sağlamaya çalışıyor.
MESAFE KONTROLÜ YETERSİZ KALABİLİYOR
Uzmanlara göre mevcut sistemlerde kart ile ödeme terminali arasındaki gerçek fiziksel mesafeyi kesin olarak doğrulayan bazı güvenlik mekanizmalarının yaygın olmaması, röle saldırılarına karşı risk oluşturabiliyor.
Bu yöntem sayesinde saldırganların kart verilerini doğrudan kopyalamaktan ziyade, kart ile ödeme noktası arasındaki iletişimi anlık olarak başka bir konuma taşıdığı ifade ediliyor.
