TİGRİS HABER - Ancak siber güvenlik ve finans uzmanları, pratik sanılan bu yöntemin ciddi güvenlik açıkları barındırdığı ve zaman kaybına yol açtığı konusunda kritik uyarılarda bulunuyor.
Gelişen finansal teknolojilerle birlikte alışveriş sonrasında ödeme yapma alışkanlıkları hızla değişiyor. Kartı fiziksel olarak POS cihazına dokundurmak yerine telefonla ekrandaki QR kodu okutmak, tüketiciler arasında yeni bir trend haline geldi. Ancak uzmanlar, bu yöntemin arka planındaki siber risklere ve kasada yaşanan aksaklıklara dikkat çekiyor.
DONANIMSAL GÜVENLİK İLE YAZILIMSAL RİSK FARKI
Fiziksel banka veya kredi kartınızı POS cihazına yaklaştırdığınızda, kartın içerisinde bulunan EMV çipi devreye girer. Bu çip, POS cihazıyla uçtan uca şifrelenmiş ve dış dünyaya kapalı bir devre üzerinden haberleşir. İşlem doğrudan banka altyapısıyla donanımsal düzeyde gerçekleştiği için araya üçüncü taraf bir yazılımın veya zararlı bağlantının sızması imkansızdır.
Buna karşın POS ekranındaki QR kodu okuttuğunuzda süreç donanımsal olmaktan çıkıp tamamen yazılımsal bir akışa dönüşür. Telefon kamerasının, mobil bankacılık uygulamasının ve internet bağlantısının aynı anda devreye girmesi; kötü amaçlı yazılımlar, arayüz taklitleri ve sahte yönlendirme risklerini belirgin şekilde artırır.
ŞEBEKE YETERSİZLİĞİ
Kartınızı POS cihazına dokundururken telefonunuzun çekip çekmemesinin bir önemi yoktur; çünkü ödeme POS cihazının kendi iletişim hattı üzerinden yürütülür. Ancak QR kod ile ödemede aktif bir mobil veri (internet) bağlantısı zorunludur. Bodrum kat mağazalarda, kapalı otoparklarda veya kalabalık alışveriş merkezlerinde mobil internet çekmediğinde QR kod okutulsa bile işlem yarıda kalır.
KULLANICI KAYNAKLI AKSAMALAR
Teknik altyapının yanı sıra kullanıcı tarafındaki fiziksel etkenler de kasada süreci zorlaştırır. Telefon şarjının bitmesi, kameranın odaklanma problemleri, uygulamanın geç açılması ya da doğrulama kodlarının gecikmesi gibi faktörler, kasanın başında ciddi zaman kayıplarına ve uzun kuyrukların oluşmasına yol açar.
EN GÜVENLİ VE HIZLI YÖNTEM
Siber güvenlik uzmanları ve finans analistleri, POS cihazlarındaki QR kod ile ödeme seçeneğinin yalnızca kartın evde unutulduğu acil durumlar için tasarlanmış bir "B Planı" olduğunu vurguluyor.
Kasa başında kişisel ve finansal verilerin maksimum düzeyde korunması, aynı zamanda zamandan tasarruf edilmesi adına NFC destekli temassız kartların tercih edilmesi en sağlıklı ve pratik yöntem olarak öne çıkıyor.