NFC kart güvenli mi? Veri, kopyalama ve üzerine yazma riskleri

İşletmelerde kullanılan NFC yorum kartları ve standları güvenlidir: etiket pasiftir, yalnızca üzerine yazılmış bir web bağlantısını telefona verir ve telefonunuzdan veri okumaz. Asıl dikkat edilmesi gereken, kilitsiz bir etiketin üzerine başkasının farklı bir bağlantı yazması veya QR kodun üstüne sahte bir etiket yapıştırılmasıdır. Bu riskler basit kontrollerle yönetilir.

Etiket ne taşır, ne taşımaz?

• Taşır: bir bağlantı (Google yorum formu, Instagram, WhatsApp veya menü).
• Taşımaz: müşterinin adı, telefonu, konumu veya ödeme bilgisi.
• Okuma birkaç santimetrelik mesafede olur; uzaktan fark ettirmeden okunamaz.
• Açılan sayfa, telefonun normal tarayıcısında açılır ve tarayıcının güvenlik kurallarına tabidir.

Asıl risk: üzerine yazılması

Kilitlenmemiş bir NFC etiketin içeriği, fiziksel olarak erişen biri tarafından yazma uygulamasıyla değiştirilebilir. Etiketin kilitsiz teslim edilmesinin nedeni, Instagram adı veya menü adresi değiştiğinde yeniden yazılabilmesidir. Bu esneklik, gözetimsiz alanlarda küçük bir risk doğurur.

Basit önlemler

• Kart ve standı personelin görebileceği bir yerde tutun.
• Haftada bir kendi telefonunuzla okutup doğru sayfanın açıldığını kontrol edin.
• Linkin uzun süre değişmeyeceğinden eminseniz ve ürün gözetimsiz bir yerde duruyorsa kilitlemeyi değerlendirin; kilit geri alınamaz.
• QR kodun üstüne yapıştırılmış bir etiket olup olmadığına bakın.

QR kodda benzer risk

Basılı QR kodun üstüne farklı bir QR yapıştırılarak müşteri sahte bir sayfaya yönlendirilebilir. Pleksi içine basılı QR’ı değiştirmek, üzerine yapıştırılan bir çıkartmaya göre daha zordur; yine de periyodik kontrol aynı ölçüde önemlidir.

Ödeme kartlarıyla karıştırmayın

Temassız banka kartları ve telefon cüzdanları ayrı bir güvenlik katmanıyla çalışır. Kasadaki yorum kartı ödeme almaz; bir POS cihazı değildir ve kart bilgisi istemez.