Një POS contactless i instaluar në njësitë e biznesit dhe kudo tjetër, është pajisje legale e autorizuar për kryerjen e pagesave nga një institucion financiar.
Kjo pajisje përdoret nga bizneset e të gjitha niveleve për të pranuar pagesa të shpejta edhe pa vendosur kodin e sigurisë, siç njihet ndryshe PIN, deri në një limit të paracaktuar.
Ky instrument, i përdorur jashtë sistemit të autorizuar, mund të kthehet në një instrument të heshtur grabitës.
Pajisja mund të konfigurohet paraprakisht për të kryer transaksione minimale duke vendosur manualisht shumën dhe duke aktivizuar leximin përmes NFC.
Duke e afruar pajisjen disa centimetra pranë një karte aktive, pagesa kryhet si të ishte autorizuar nga administruesi i saj, proces që ndodh brenda pak sekondash pa u vënë re nga viktima. Transaksionet janë reale, të regjistruara dhe shpesh vështirë të kontestohen nëse nuk kontrollohet rregullisht llogaria bankare.
Vjedhja favorizohet duke përfituar nga distanca shumë e shkurtër e nevojshme për komunikimin NFC.
POS-i pirat aktivizohet ndërkohë që grabitësi i afrohet viktimës në vende të mbushura me njerëz, stacione, autobusë, qendra tregtare, etj. Mjafton një kontakt i afërt për të finalizuar transaksionin.
Pajisja lëshon një sinjal të lehtë, që zakonisht humbet mes zhurmës së ambientit përreth. Në shumë raste, viktima nuk merr asnjë njoftim në kohë reale, sidomos nëse ka çaktivizuar njoftimet nga banka.
Megjithëse procedura duket e thjeshtë, vjedhja me një POS contactless nuk është aq e lehtë dhe pa vështirësi. Pajisja kërkon vendosjen e shumës përpara leximit dhe ka një kohë shumë të shkurtër aktive.
Për më tepër, distanca efektive e NFC është vetëm 1-2 cm dhe prania e më shumë kartave ose barrierave fizike (si portofol prej lëkure ose çanta të mbyllura) mund ta pengojnë transaksionin. Nëse dy karta NFC ndodhen pranë njëra-tjetrës, sinjali mund të çorientohet dhe pagesa mund të dështojë.
I rëndësishëm mbetet fakti se të gjitha transaksionet janë të gjurmueshme, çdo terminal lidhet me një llogari bankare e cila përmban të dhëna fiskale dhe transaksione të regjistruara, moment që e rrezikon grabitësin të arkëtojë paratë pa u zbuluar.
Pagesat contactless kanë revolucionarizuar pagesat e përditshme duke i bërë më të shpejta dhe më të lehta, por ky komoditet siç duket ka filluar të shoqërohet nga rreziqe.
Kufijtë e pagesave pa PIN, të menduara për lehtësi dhe shpejtësi veprimi, janë gjithashtu një dobësi e mundshme për t’u shfrytëzuar.
Kartat NFC janë shumë të përhapura por jo të gjithë përdoruesit kanë informacionin e mjaftueshëm për ekspozimin që ato kanë ndaj veprimeve mashtruese me qëllime përfitimi.
Duhet kuptuar gjithashtu se edhe pajisjet mobile si Google Pay apo Apple Pay, ndonëse më të sigurta për shkak të mbrojtjeve digjitale, mund të keqpërdoren nëse nuk kanë konfigurime të sigurta.
Duke vlerësuar këto situata, është e rëndësishme që mbajtësit dhe përdoruesit e kartave të jenë të mirinformuar për rreziqet, pa demonizuar teknologjinë si “qenie” me fuqi të fshehtë që ka në dorë fatin e një njeriu, por duke njohur përparësitë, kufizimet dhe rrezikun që vjen nga keqpërdorimi i saj.
Ashtu si në të gjitha situatat që lidhen me sigurinë njerëzore, mbetet në fuqi postulati mbrojtja më efektive është parandalimi. Përdorimi i një portofoli të mbrojtur me teknologji RFID-blocker është sot një investim i nevojshëm.
Këto aksesorë mund të bllokojnë sinjalin NFC duke penguar komunikimin mes kartës dhe një pajisje të jashtme.
Gjithashtu, ruajtja e kartave në xhepa të brendshëm ose në portofola të fortë, të mbajtur larg skajeve të çantës apo të shpinës, redukton ndjeshëm rrezikun.
Në ambiente të mbushura me njerëz, kujdesi ndaj atyre që afrohen shumë është një pengesë efektive ndaj vjedhjeve.
Për më tepër, mund të kërkoni nga banka juaj që të çaktivizojë përkohësisht funksionin contactless ose të ulë kufijtë e pagesave automatike pa PIN.
Si duhet të veprojmë nëse dyshojmë për një mashtrim me pajisje contactless?
Hapi i parë është të kontrollohen lëvizjet bankare, edhe një pagesë e vogël dhe e dyshimtë duhet të krijojë shqetësim, duhet të raportohet menjëherë në bankë e cila duhet të nisë procedurat verifikuese për kundërshtim dhe bllokim të kartës.
Në rastet e mashtrimeve të konfirmuara, është thelbësore të bëhet denoncimi pranë autoriteteve ligjzbatuese duke specifikuar të gjitha detajet e transaksioneve.
Kjo u lejon forcave të rendit të ndërthurin të dhënat dhe të gjurmojnë terminalet e përdorura për të arritur te grabitësi.
Është shumë e rëndësishme të jemi kontribuues ndaj çështjeve të sigurisë, pasi edhe një denoncim i vetëm, në dukje i panevojshëm, mund të ndihmojë në zbardhjen e rrjeteve të mëdha të mashtrimit.
Në të gjitha rastet, ekspertët e sigurisë këshillojnë kujdes, por jo panik. Mundësia për të qenë viktimë e një POS-i të piratuar ekziston, por është e kufizuar nëse zbatohen sjellje të kujdesshme dhe ka informacion për këtë fenomen.
Siguria teknike e sistemeve NFC, gjurmueshmëria e transaksioneve, si dhe kërkesat për kushte specifike gjatë përdorimit të terminaleve POS, e bëjnë këtë mënyrë grabitje gjithmonë e më të vështirë për t’u aplikuar.
Megjithatë, rastet e dokumentuara shtrojnë nevojën për të tërhequr vëmendjen e publikut, në mënyrë që përdoruesit e kartave me teknologjinë contactless të mos viktimizohen nga kurthet digjitale gjithnjë e më të sofistikuara./MINITOR
