Dolandırıcılar, teknolojinin her türlüsünden yararlanıyor. Kalabalık ortamlara veya toplu taşıma araçlarına "kurye" olarak girip POS cihazlarıyla dolandırıcılık yapanlar, temassız kredi kartı taşıyanların hesaplarından saniyeler içinde para çekebiliyorlar çünkü bu kartların mutlaka POS cihazına temas etmesi gerekmeyebiliyor.
Uzmanlara göre, bu dolandırıcılık yöntemi "NFC" (Yakın Alan İletişimi) kullanılarak sahte POS cihazlarıyla limit artırımı yapabilmektedir. Kredi kartlarını alüminyum folyo veya özel cüzdanlarla korumanın gerektiği konusunda uyarılar yapılmaktadır.
Milliyet gazetesinin Eren Koca tarafından paylaşılan habere göre, uzmanlar bu dolandırıcılık taktiğinin "NFC" (Yakın Alan İletişimi) yöntemi kullanılarak, sahte POS cihazlarıyla kredi kartı limitlerinin artırılmasıyla gerçekleştirilebileceğini ve bu tür saldırılara karşı kredi kartlarını alüminyum folyo ya da özel cüzdanlarla korumanın önemini vurguluyor.
Avcılar'da son yaşanan olay bu tür bir dolandırıcılığın örneklerinden biri oldu. Ürdünlü bir kişinin, pasaportunu yanında olmadığını belirterek markette yapılmayan bir alışveriş sonrasında kredi kartından 5 bin TL çekilmesi, marketin güvenlik kameralarıyla kaydedildi. Aynı şüphelinin tekrar markete gelmesiyle yakalandı. Bu olayın ardından Marmara Üniversitesi İletişim Fakültesi Görsel İletişim Tasarımı Anabilim Dalı Başkanı ve Bilişim Uzmanı Doç. Dr. Ali Murat Kırık, bu tür dolandırıcılık yöntemlerine karşı alınabilecek önlemleri açıkladı.
Kırık, “Toplu taşıma araçlarını kullandığımızda ya da kalabalık ortamlarda dikkat etmemiz gerekiyor. Zira yanınıza yaklaşan ya da size adres soran kişiler bile yeni dolandırıcılık yöntemleriyle karşılaşma riskimizi artırıyor. Bu yöntemde, dolandırıcılar telefon veya POS cihazlarına entegre ettikleri sistemle, yakına yaklaştıkları kişinin cebindeki kredi kartının bilgilerini kopyalıyor. Bu bilgilerle kişinin hesabından haberi olmadan para aktarılıyor” dedi.
Kırık, şifresiz 750 TL limiti olan temassız karttan şifresiz nasıl 5 bin TL çekilmiş olabileceği konusunda da şu bilgileri verdi: “Burada iki yol karşımıza çıkıyor. Dolandırıcı, temassız kartın limitini aşmak için POS cihazını mağdurun kartına daha uzun süre tutmuş olabilir. Dolandırıcı, kartı daha uzun süre tutarak, kartın daha fazla veri göndermesini sağlayabilir ve bu sayede birkaç kere temas ederek daha fazla para çekme işlemi gerçekleştirebilir. Yine dolandırıcı, temassız kartın limitini aşmak için sahte bir POS cihazı kullanmış olabilir. Sahte POS cihazları, gerçek POS cihazlarından farklı olarak, temassız kartların limitini aşmasına izin veren yazılımlara sahip olabilir. Bu noktada cihaz manipüle edilmiş olabilir. Ya da şüpheli POS cihazından limit artışı yapmış olabilir.”
NE YAPMAK GEREKİR?
