Sanal Kart Güvenli mi?

Sanal kart güvenli midir sorusu, kartın türüne evet veya hayır diye cevap verilerek kapanmaz. Güvenlik, numaranın ne kadar dar kullanıldığına, ihraççının doğrulama uygulayıp uygulamadığına ve sizin o numarayı nerede bıraktığınıza bağlıdır. Doğru kullanıldığında sanal kart, asıl kart numarasının dolaştığı yeri azaltır. Kötü kullanıldığında yeni bir numara, aynı dikkatsizlikle ifşa edilir.

Bu yazı bir ürün puanı değildir. Hangi riskin küçüldüğünü ve hangisinin yerinde kaldığını ayırır.

Ne riski azalır?

Çevrimiçi ödemede en sık yaşanan sorun, kart numarasının üye işyerinin sisteminde veya sahte bir formda kalmasıdır. Asıl kartınız o formda hiç yazılmadıysa ele geçen kayıt, asıl kart değildir. Tek kullanımlık veya limiti düşük numara çalınırsa zarar, o limitin içindedir. Kartı kapatmak, fiziksel kartı yeniletmekten daha küçük bir işlemdir. Bu, sanal kartın somut faydasıdır.

Fayda otomatik değildir. Limitsiz ve süresiz açık bir sanal kart, asıl kart kadar geniş bir yüzeydir. Üstelik uygulamaya giren herkes numarayı görebilir. Telefonun kilidi zayıfsa kart da zayıftır. Kart bilgilerinin korunması bu yüzden kartın türünden bağımsız bir iştir.

Ne riski durur?

Oltalama, sanal kartı da hedefler. Sahte ödeme sayfası numaranın sanal olup olmadığına bakmaz. Siz yazarsanız alır. Kısa mesajla gelen kod, sanal kart işleminde de istenir. Kodu söyleyen kişi, kartın plastik olmamasından korunmuş sayılmaz. Oltalama ve sahte ödeme siteleri bu saldırıların nasıl göründüğünü anlatır.

Cihazdaki zararlı yazılım, uygulamadaki numarayı okuyabilir. Sanal kart bu yazılımı temizlemez. Ortak kullanılan bir bilgisayarda tarayıcıya kaydedilen kart, oturum kapanınca da duruyor olabilir. Güvenlik, kartı açan ekranın kendisinin de temiz olmasına bağlıdır.

İhraççı hesabının ele geçirilmesi ayrı bir risktir. Saldırgan uygulamaya girerse yeni sanal kart da açabilir. Bu senaryoda sorun kartın sanal olması değil, hesabın girişinin zayıf olmasıdır. Güçlü parola ve ihraççının sunduğu ek doğrulama, kart numarasından önce gelir.

Doğrulama hâlâ gerekir

Sanal kart, 3D Secure'u gereksiz kılmaz. Uzaktan işlemde kart orada olmadığı için ihraççı ek onay isteyebilir. Onayı vermek, işlemi sizin başlattığınızı göstermeye yardım eder. Onayı atlayan bir üye işyeri her zaman daha risklidir. Bazı düşük tutarlar doğrulamasız geçebilir. Bu, kuralın kalktığı anlamına gelmez. Tutar eşiği ihraççıya ve ülkeye göre değişir. Eşik, ihraççının bildiriminde yazar. Uygulamadaki bildirime bakın.

Güvenlik vaadi “sanal” kelimesinde değildir. Numaranın ömrü, limiti ve kimde kaldığındadır.

Pratik sınırlar

Aşağıdaki tablo, sık söylenen cümle ile gerçek sınırı yan yana koyar. Amaç korkutmak değil, kartı açarken beklentiyi düzeltmektir.

Ne zaman işe yarar?

İlk kez alışveriş yaptığınız, abonelik başlattığınız veya tutarı önceden bildiğiniz bir sitede dar limitli sanal kart anlamlıdır. Her gün güvendiğiniz ve fatura kesen bir hizmette sürekli kart da yönetilebilir. Yönetmek, ayda bir hareketlere bakmak ve biten aboneliğin kartını kapatmak demektir.

Güvenmediğiniz bir kanalda hiçbir kart türü “güvenli” hale gelmez. Kartı mesajla isteyen destek hesabı, adres çubuğu markaya benzemeyen ödeme sayfası ve acele ettiren kısa mesaj, sanal kartla da meşru olmaz. Şüphede işlemi durdurun. İhraççının resmi uygulamasından hareketi kontrol edin. Resmi uygulama, mesajdaki bağlantının açtığı sayfa değildir.

Sanal kart, güvenliğin tamamı değil, numarayı bölme tekniğidir. Bölme işe yarar. Bölmenin etrafındaki doğrulama, cihaz ve dikkat durmuyorsa teknik tek başına kalır. Online ödemelerde güvenlik bu çerçevenin geri kalanını toplar.

Hesap ele geçince kart da ele geçer

Sanal kartın numarası uygulamada duruyorsa, uygulamaya giren kişi kartı da görür. Bu yüzden girişin ikinci adımı, kart numarasından daha belirleyicidir. Yeni cihazdan yapılan girişte ihraççı ek onay istiyorsa onu kapatmayın. Onayı kapatan ayar, kartı “daha hızlı” yapar ve hesabı da daha açık bırakır. Hız ile açıklık aynı tercih değildir.

Kartı oluşturduğunuz gün limiti yüksek bırakıp unutmak, aylar sonra sızan bir numarayı değerli hale getirir. Güvenlik bir kurulum anı değil, kart açık kaldığı sürece süren bir ayardır. Ayda bir, kullanılmayan numaraları kapatmak bu ayarın en sade halidir.