Alışveriş kasalarında POS aygıtı ekranında beliren QR kodları telefon kamerasıyla okutmak son devirde hayli tanınan hale geldi. Uzmanlar, fizikî kartı POS aygıtına basitçe dokundurmak (temassız ödeme) varken, ekrandaki QR kodu okutmayı tercih etmenin hem güvenlik açıklarına hem de kasada önemli vakit kayıplarına yol açtığı konusunda uyarıyor.
TEMASSIZ ÇİP GÜVENLİĞİ VE QR KOD FARKI
Fiziksel banka yahut kredi kartınızı POS aygıtına yakınlaştırdığınızda, kartın içerisindeki EMV çipi devreye girer. Bu çip, POS aygıtıyla uçtan uca şifreli ve kapalı bir devre üzerinden haberleşir. Süreç direkt banka altyapısıyla donanımsal olarak gerçekleştiği için araya üçüncü bir yazılımın yahut ziyanlı irtibatın girmesi imkansızdır.
Buna rağmen POS ekranındaki QR kodu okuttuğunuzda süreç donanımsal olmaktan çıkıp yazılımsal bir sürece dönüşür. Telefonunuzun kamerası, banka uygulamanız ve internet kontağınız birebir anda devreye girer. Bu durum, siber saldırganların “yazılımsal açıklar” ve “sahte arayüz yönlendirmeleri” ile süreç arasına sızma riskini artırır.
ŞEBEKE KESİLİRSE ÖDEME İPTAL
Kartınızı POS aygıtına okuturken telefonunuzun çekip çekmediğinin hiçbir değeri yoktur; zira ödeme süreci POS aygıtının kendi çizgisi (GPRS/İnternet) üzerinden yürür. Fakat POS aygıtındaki QR kodu telefonunuzla okuturken, telefonunuzun etkin bir taşınabilir bilgi (internet) kontağına gereksinimi vardır. Bodrum katlardaki mağazalarda, otoparklarda yahut şebekenin kilitlendiği kalabalık alışveriş merkezlerinde telefon internete bağlanamadığı için POS ekranındaki QR kod okunsa bile ödeme tamamlanamaz. Telefonunuzun şarjının bitmesi yahut kameranın odaklanamaması da eforu.
POS CİHAZINDA EN GÜVENLİ VE HIZLI YOL YİNE “TEMASSIZ KART”
Siber güvenlik uzmanları ve finans analistleri, POS aygıtlarında sunulan QR kod seçeneğinin sırf “kartın meskende unutulduğu” acil durumlar için bir B planı olarak tasalandığını vurguluyor.
Kasanın başında hem şahsî finansal bilgilerinizi korumak hem de vakitten kazanmak için POS aygıtına kartı dokundurarak (NFC/Temassız) ödeme yapmanın en inançlı ve en pratik metot olduğu belirtiliyor.