Alışveriş işlemlerinde POS cihazı ekranında beliren QR kodlarının telefon kameralarıyla okunması, son dönemde yaygınlaşan bir ödeme yöntemi haline geldi. Ancak uzmanlar, bu yöntemin, fiziksel kartın POS cihazına dokundurularak (temassız ödeme) yapılmasına kıyasla hem güvenlik açıkları barındırdığını hem de işlem sürelerini uzattığını belirtiyor.
Temassız Çip Güvenliği ve QR Kod Farkı
Banka veya kredi kartlarının içerisindeki EMV çiplerinin POS cihazlarına temassız olarak yaklaştırılmasıyla, kart ve cihaz arasında uçtan uca şifreli ve kapalı bir devre üzerinden iletişim kurulur. İşlem, doğrudan banka altyapısıyla donanımsal olarak gerçekleştiği için üçüncü bir yazılım veya zararlı bağlantının sisteme sızması engellenir. Buna karşın, POS ekranındaki QR kodunun okunmasıyla yapılan işlemlerde, donanımsal bir süreç yerine yazılımsal bir süreç devreye girer. Bu durumda telefonun kamerası, banka uygulaması ve internet bağlantısı eş zamanlı olarak kullanılır. Siber saldırganlar, bu yazılımsal açıklardan faydalanarak veya sahte yönlendirmelerle işlem akışına sızma riski taşımaktadır.
Şebeke Kesintisi ve Ödeme İptali Riski
Kartın POS cihazına fiziksel olarak dokundurulmasıyla yapılan ödemelerde, telefonun mobil veri bağlantısının durumu işlemin tamamlanmasını etkilemez zira ödeme POS cihazının kendi hattı üzerinden yürür. Ancak POS cihazındaki QR kodunu telefon ile okuturken aktif bir mobil veri bağlantısı zorunludur. Bodrum katlardaki mağazalar, otoparklar veya şebekenin yoğun kullanıldığı kalabalık alanlarda telefonun internete bağlanamaması durumunda, QR kod okutulsa dahi ödeme işlemi tamamlanamaz. Ayrıca telefonun şarjının bitmesi veya kameranın odaklanamaması gibi durumlar da işlemleri sekteye uğratabilir.
POS Cihazlarında En Güvenli Yöntem Temassız Kart
Siber güvenlik uzmanları ve finans analistleri, POS cihazlarındaki QR kod seçeneğinin yalnızca kartın evde unutulduğu acil durumlar için bir yedek plan olarak değerlendirilmesi gerektiğini vurguluyor. Hem kişisel finansal verilerin korunması hem de zamandan tasarruf edilmesi açısından POS cihazına kartı dokundurarak yapılan temassız (NFC) ödemenin en güvenli ve pratik yöntem olduğu ifade ediliyor.
