Mert Güçlü
Kalabalık Alanlarda Sessizce Yaklaşan Tehlike
Metrobüste, pazar tezgahlarının arasında ya da bayram telaşıyla tıklım tıklım dolu bir meydanda yürürken cebinizdeki paranın siz daha farkına bile varmadan buharlaştığını hayal edin. Modern hırsızlığın en sinsi yöntemlerinden biri olan ve siber dünyada “Ghost Tapping” olarak bilinen hayalet POS dolandırıcılığı, tam da bu şekilde çalışıyor. Fiziksel bir temas ya da yankesicilik numarası gerektirmeyen bu yöntem, cebinizdeki temassız kredi kartlarını doğrudan hedef alıyor.
Sistem Nasıl Çalışıyor? Sinsice Çekilen Küçük Tutarlar
Dolandırıcılar, genellikle kalabalık ortamları kendilerine mesken tutuyor. Ellerindeki modifiye edilmiş mobil cihazları ya da taşınabilir POS makinelerini kurbanlarının çantalarına veya ceplerine yaklaştırarak işlem başlatıyorlar. Teknolojinin gelişmesiyle birlikte artık cep telefonları bile birer POS cihazına dönüşebiliyor. NFC teknolojisinin sunduğu bu kolaylık, siber suçlular için adeta açık bir kapı haline geliyor.
Bu dolandırıcılık türünde ilk olarak dikkat çekmeyen, son derece düşük tutarlı test işlemleri deneniyor. Kartın aktif ve işleme açık olduğu onaylandıktan sonra, güvenlik açıklarından yararlanılarak daha büyük miktarlar çekilmeye başlanıyor. Çoğu zaman mağdurlar, telefonlarına gelen anlık bildirimleri kontrol etmedikleri için hesaplarından parça parça çekilen paraları günler sonra tesadüfen fark ediyor.
Yurt Dışı Bağlantılı Ağlar ve Ekran Manipülasyonu
Türkiye’de faaliyet gösteren bankaların sıkı denetimleri ve BDDK kuralları bulunsa da suçlular bu engelleri aşmak için yurt dışı merkezli online ödeme sistemlerini kullanıyor. Yurt dışında kolayca açılan paravan şirketler ve bu şirketlere bağlı hesaplar üzerinden çekilen paraların takibi oldukça zorlaşıyor. Bir diğer yaygın yöntem ise ödeme anında ekran manipülasyonu yapmak. Alışveriş yaparken POS cihazının ekranındaki tutarı kontrol etmeyen müşteriler, 50 lira ödediklerini sanırken hesaplarından yüzlerce liranın çekilmesine göz yummuş oluyorlar. Cihazın ekran ışığını kısmak veya ekranı ters çevirmek gibi basit hileler, bu sinsi planın birer parçası olarak kullanılıyor.
Kendinizi Nasıl Koruyabilirsiniz?
Bu görünmez hırsızlığa karşı savunmasız kalmamak için alınabilecek bireysel önlemler aslında hayat kurtarıcı nitelikte. İlk yapılması gereken, bankacılık uygulamalarındaki anlık bildirimleri aktif hale getirmektir. Böylece kartınızdan yapılan en ufak bir harcamada dahi telefonunuza anında uyarı mesajı düşer. Ayrıca günlük temassız işlem limitlerini ihtiyacınız kadar düşük tutmak, olası bir saldırıda kaybınızı en aza indirecektir.
Fiziksel önlemler arasında ise radyo dalgalarını bloke eden, özel kaplamalı RFID koruyucu cüzdanlar kullanmak yer alıyor. Kartlarınızı bu cüzdanlarda muhafaza ettiğiniz sürece dışarıdan hiçbir POS cihazının kartınızla iletişim kurması mümkün olmuyor. Son olarak, telefonunuzdaki NFC özelliğini yalnızca ödeme yapacağınız anlarda açık tutmak, dijital dünyada güvenli kalmanın en temel kurallarından biridir.
Kaynak: Hürriyet
