Kasada telefonu uzatanlar dikkat! POS cihazında QR Kod okutmak daha pratik sanıyorduk, meğer en büyük hataymış

Kasada telefonu uzatanlar dikkat! POS cihazında QR Kod okutmak daha pratik sanıyorduk, meğer en büyük hataymış

Market ve restoran kasalarında hızla yayılan POS cihazından cep telefonu kamerasıyla "QR kod okutma" alışkanlığı, siber güvenlik uzmanlarına göre ciddi veri ihlallerine ve ödeme iptallerine davetiye çıkarıyor.

Günlük alışverişlerimizde dijitalleşmenin getirdiği pratik çözümlerden biri olan QR kodla ödeme yöntemi, siber güvenlik analistlerinin son uyarılarıyla yeniden tartışmaya açıldı. Tüketiciler, cüzdanlarındaki fiziksel banka veya kredi kartlarını kullanmak yerine cep telefonu kameralarıyla işlem yapmayı yenilikçi bir hız olarak görse de; bu sistemin arka planında yatan yazılımsal süreçler büyük güvenlik boşlukları barındırıyor. Uzmanlar, donanımsal şifreleme sunan geleneksel temassız kartların yerine hücresel veri hızına bağımlı QR kodların tercih edilmesinin, hem kasada zaman kaybına yol açtığını hem de kullanıcıları sahte arayüz yönlendirmelerine karşı savunmasız bıraktığını vurguluyor.

POS CİHAZINDA QR KOD İLE ÖDEME GÜVENLİ Mİ?

QR kod ile ödeme yapıldığında işlem doğrudan POS cihazının güvenli donanımından çıkarak "yazılımsal" bir sürece evrilir. Cep telefonunuzun kamerası, banka uygulaması ve anlık internet bağlantınız aynı anda senkronize olmak zorundadır. Bu çok katmanlı dijital geçiş, siber saldırganların araya sahte yazılımlar, yönlendirici bağlantılar veya zararlı kodlar sızdırması için açık kapı bırakır.

qr1-261224.webp

NFC İLE QR KOD ARASINDAKİ FARKLAR NELER?

Fiziksel kartınızı POS cihazına yaklaştırdığınızda, kartın içerisine entegre edilmiş olan EMV çipi anında devreye girer. Bu çip, POS cihazıyla sadece o işleme özel, tek kullanımlık ve kapalı bir devre üzerinden haberleşir. İşlem doğrudan kapalı banka altyapısıyla gerçekleştiği için 3. şahıs yazılımların bu donanımsal şifrelemeyi kırması neredeyse imkansızdır. QR kod ise ekranda beliren statik veya dinamik bir pikseller bütünüdür ve doğrudan hücresel internetinize bağımlıdır.

İNTERNET ÇEKMEDİĞİNDE QR KOD İPTAL OLUR

Kartınızı cihaza okuturken telefonunuzun çekip çekmemesi önemli değildir; çünkü veri akışı doğrudan POS cihazının kendi GPRS sistemi üzerinden sağlanır. Ancak QR kod işleminde telefonunuzun aktif bir internete sahip olması şarttır. Eksi 2. kattaki otopark çıkışlarında, baz istasyonu sinyalinin zayıfladığı betonarme hipermarketlerde veya şebekenin kilitlendiği kalabalık alışveriş merkezlerinde telefon internete bağlanamazsa, QR kod okutulsa dahi ödeme bankaya iletilemez.

qrkod-odeme.webp

Karşılaştırma Kriteri

Temassız Kart (EMV Çipli)

QR Kod ile Ödeme (Mobil Uygulama)

Güvenlik Altyapısı

Uçtan uca donanımsal şifreleme (Kapalı Devre)

Yazılımsal süreç ve uygulama güvenliği

İşlem Hızı

Çok yüksek (Ortalama 1-2 saniye)

Düşük (Uygulama açma, odaklanma süresi)

Telefon İnterneti (Hücresel)

Gerekmez (POS GPRS'ini kullanır)

Zorunludur (Şebeke yoksa işlem iptal olur)

Siber Saldırı Riski

Neredeyse imkansız (Donanım bazlı)

Riskli (Zararlı yazılım veya bağlantı ile)

Kullanım Senaryosu

Günlük ve sürekli kullanım için ideal

Sadece kartın unutulduğu acil durumlar için

TELEFONDAN NFC İLE ÖDEME NASIL YAPILIR?

Telefonla NFC ödemesi yapmak, telefonunuzu bir banka kartı gibi POS cihazına yaklaştırarak saniyeler içinde işlem yapmanızı sağlayan son derece pratik ve güvenli bir yöntemdir.

NFC (Yakın Alan İletişimi) teknolojisi, fiziksel kart taşıma zorunluluğunu ortadan kaldırarak alışveriş süreçlerini hızlandırır.

YORUMLAR
YORUM YAZ
İÇERİK VE ONAY KURALLARI: KARAR Gazetesi yorum sütunları ifade hürriyetinin kullanımı için vardır. Sayfalarımız, temel insan haklarına, hukuka, inanca ve farklı fikirlere saygı temelinde ve demokratik değerler çerçevesinde yazılan yorumlara açıktır. Yorumların içerik ve imla kalitesi gazete kadar okurların da sorumluluğundadır. Hakaret, küfür, rencide edici cümleler veya imalar, imla kuralları ile yazılmamış, Türkçe karakter kullanılmayan ve büyük harflerle yazılmış yorumlar içeriğine bakılmaksızın onaylanmamaktadır. Özensizce belirlenmiş kullanıcı adlarıyla gönderilen veya haber ve yazının bağlamının dışında yazılan yorumlar da içeriğine bakılmaksızın onaylanmamaktadır.
Diğer Haberler
Son Dakika Haberleri
KARAR.COM’DAN