Temassız Ödeme Teknolojisi Nasıl Çalışır?

Temassız ödeme, kartın veya telefonun terminalle birkaç santimetre kala haberleşmesidir. Haberleşme genellikle NFC denilen kısa menzilli radyo ile olur. Kartın içindeki çip, terminalin sorduğu soruya EMV kurallarına uygun cevap verir. Terminal bu cevabı, kart bilgisiyle yapılan diğer işlemler gibi edinen kuruluşa ve ihraççıya iletir. Yetki çıkarsa satış başlar. Çıkmazsa bip sesi bir ret'tir, sihir bozulması değil.

Temassız, manyetik şeridin sürtülmesinden farklıdır. Şerit, düz bir veriyi okur ve kopyalanması daha kolay bir iz bırakır. Çip, her işlemde üretilen bir cevap kullanır. Bu, aynı verinin sonsuz kez kopyalanmasını zorlaştırır. Zorlaştırmak, imkânsız kılmak değildir. Kayıp kart, kayıp karttır. Yaklaştıran kişi işlemi başlatabilir.

Neden bazen PIN sorulur?

Düşük tutarlarda terminal PIN sormadan işlemi geçirebilir. Tutar yükseldikçe veya art arda birkaç temassız işlem olunca çip PIN ister ya da kartın takılmasını ister. Eşik, ülkeye, ihraççıya ve terminale göre değişir. Tek bir evrensel limiti burada yazmıyoruz. Eşik, kayıp kartla yapılabilecek temassız harcamayı sınırlamak içindir. Sınır, kartı bulan kişinin hiç harcayamayacağı anlamına gelmez.

Telefon cüzdanında ayrıca cihaz kilidi vardır. Saat veya telefon, açılmadan ödemeyi reddedebilir. Bu kilit, plastik kartta yoktur. Plastik, bulan kişinin elinde çalışabilir. Bu yüzden kayıp plastik ile kayıp telefon aynı olay değildir. Telefonu uzaktan kilitlemek mümkün olabilir. Plastiği ancak ihraççı kapatır.

Cüzdan ile plastik

Dijital cüzdana kart eklenince ticaret noktasına giden numara, kartın plastiğindeki numara olmayabilir. Cüzdan, cihaza özel bir jeton kullanır. Jeton ele geçerse asıl numara duruyor olabilir. Bu, dijital cüzdanın temel fikridir. Jeton da yetki aldığı sürece harcama yapılır. Cihazın kaybında cüzdanı dondurmak gerekir.

Sanal kart her zaman temassız terminale okutulamaz. Okutulması için bir cüzdana eklenmesi ve terminalin bunu kabul etmesi gerekir. Eklenmiyorsa sanal kart internet formunda kalır. Fiziksel kart farkı bu kanal ayrımındadır.

Temassız işlem de kartlı işlemdir. Ekstreye yazılır, itirazı da kartlı işlemin kurallarına girer.

Güvenlik efsanesi

“Yanınızdan geçen biri kartı okutur” cümlesi abartılı bir korkudur. Terminalin işlemi tamamlaması, üye işyerinin açık olması ve tutarın yetki alması gerekir. Yine de kalabalıkta kartı elde tutmak, kayıp riskini artırır. Koruma, metal bir masal değil, kartı kapatma ve hareketleri izlemektir. Online güvenlik uzaktan kanalı anlatır. Temassız ise yakındaki kanaldır. İkisinin saldırısı aynı değildir.

Toplu taşımada arka arkaya basılan temassız kart, aynı gün birden fazla küçük tutar üretir. Bu normaldir. Tanımadığınız bir üye işyeri adı görürseniz normal değildir. Adı arayıp ihraççıya sorun. Küçük tutar olduğu için ertelemeyin. Küçük tutarlar, kartın çalıştığını deneyen kişinin ilk adımı da olabilir.

Çalışmazsa

Telefonun pilinin bitmesi, NFC'nin kapalı olması, kartın çipinin yorulması veya terminalin temassızı kapalı tutması işlemi durdurur. Durursa kartı takarak çipten geçirmek gerekebilir. Bu, temassızın öldüğü anlamına gelmez. Kanal değişmiştir. Manyetik şeride düşmek, mümkünse son çare olmalıdır çünkü şerit daha zayıf bir izdir.

Temassız ödeme, çipin kısa mesafeden konuşmasıdır. Konuşma hızlıdır. Hız, kontrolün kalktığı anlamına gelmez. PIN eşiği, cihaz kilidi ve kayıp anında kartı kapatmak, bu hızın yanındaki frenlerdir.

Üst üste basılan küçük tutarlar

Toplu taşımada aynı kart birkaç dakika içinde iki kez okunabilir. İkisi de meşru olabilir. Üçüncüsü, turnikenin sizi yeniden sayması veya başka birinin aynı kartı yaklaştırması olabilir. Ayırmak için saatleri dökümden okuyun. Saatler sizin yolculuğunuza uymuyorsa ihraççıya bildirin. Küçük tutar olduğu için bırakmayın. Bırakılan küçük tutar, kartın çalıştığını gösteren bir deneme olarak da kalabilir.

Telefon ile plastik aynı anda cüzdanda duruyorsa terminal ikisini birden görebilir. Yanlış olan ödeme çıkar. Ödeme anında plastiği ayırmak, bu karışıklığı keser. Kesmezseniz ekstrede tanımadığınız bir çift satır oluşur. Çift satır her zaman dolandırıcılık değildir. Yine de ayırmak, sonra açıklamaktan kısadır.

Terminal “kartı takın” diyorsa temassızın bittiğini değil, o tutarda çip ve PIN istediğini kabul edin.

Kartı metal bir yüzeyin arkasında taşımak, her temassız okumayı engellemez. Engel sanılan kılıf, terminali yalnızca zorlaştırır. Zorlaşan terminal, kartı daha uzun süre yakında tutmanıza yol açabilir. Asıl koruma, kayıp kartı saatlerce açık bırakmamaktır. Açık kalan saat, kılıfın vaadinden daha belirleyicidir.