Market ve restoran kasalarında popüler olan QR kodla ödeme alışkanlığı ciddi riskler barındırıyor. Fiziksel bir banka veya kredi kartını POS cihazına yaklaştırarak yapılan temassız ödemelerde, kartın bünyesinde yer alan EMV çip teknolojisi devreye giriyor. Bu sistem, cihaz ile banka arasında tamamen kapalı, uçtan uca şifrelenmiş donanımsal bir iletişim kanalı kuruyor. Doğrudan bankacılık altyapısıyla çalışan bu yapı sayesinde araya üçüncü taraf bir yazılımın, sahte bir arayüzün veya zararlı bir bağlantının sızması imkansız hale geliyor. 

QR Kodla Ödeme Yapmak Neden Riskli?

POS ekranında beliren QR kodun telefon kamerasıyla taranması, işlemi donanımsal bir güvenlik seviyesinden çıkarıp tamamen yazılımsal bir sürece dönüştürüyor. Kameranın açılması, ilgili banka uygulamasının çalışması ve internet bağlantısının kurulması aynı anda gerçekleşiyor. Bu durum, siber saldırganların ‘yazılımsal açıklar’ veya yönlendirilmiş sahte ekranlar üzerinden işlem arasına girme riskini belirgin şekilde artırıyor.

Temassız kart kullanımında ödeme, POS cihazının kendi iletişim hattı üzerinden tamamlandığı için tüketicinin telefon şebekesi bir rol oynamıyor. Ancak QR kod yönteminde kullanıcının telefonunda kesintisiz bir internet bağlantısı bulunması şart. Bodrum katlarda yer alan mağazalarda, kapalı otoparklarda veya şebeke yoğunluğunun yaşandığı kalabalık alanlarda internet bağlantısı kopabileceğinden ödeme işlemi yarıda kalabilir. Düşük şarj seviyesi, kameranın odaklanamaması veya uygulamanın donması gibi etkenler de kasadaki kuyrukların uzamasına neden olur.

Uzmanlar ‘POS cihazına kart dokundurun’ uyarısı geldi. POS cihazlarındaki QR kod seçeneğinin yalnızca kartın unutulduğu acil durumlar için bir alternatif olarak tasalandığına dikkat çekiyor. Kasada hem finansal verileri korumak hem de işlemleri saniyeler içinde tamamlamak için en ideal yöntemin halen fiziksel kartla yapılan temassız (NFC) ödeme olduğu vurgulanıyor.