Bezkontaktní placení je rychlé a pohodlné. Kartu stačí přiblížit k terminálu a během několika sekund je zaplaceno. Stejná technologie ale vyvolává otázku: může někdo načíst kartu, i když ji máte stále v peněžence?
Právě s tím souvisí pojem RFID skimming.
Co je RFID skimming?
RFID skimming označuje neautorizované načtení údajů z bezkontaktní karty pomocí vhodné čtečky. Platební karty běžně využívají technologii NFC, která funguje na velmi krátkou vzdálenost a patří do širší rodiny RFID technologií.
Teoreticky může útočník přiblížit skrytou čtečku k peněžence, kabelce nebo kapse a pokusit se zachytit údaje, které karta bezkontaktně vysílá. Neznamená to však, že může kartu jednoduše zkopírovat a bez omezení s ní nakupovat.
Moderní bezkontaktní platby používají jednorázové bezpečnostní prvky určené pro konkrétní transakci. Podle společnosti Visa je proto využití takto získaných údajů k podvodným platbám obtížné a riziko omezené. Náhodné zaplacení při pouhém průchodu kolem terminálu je rovněž velmi nepravděpodobné – platbu musí nejprve spustit obchodník a karta musí být v těsné blízkosti čtečky.
Jak riziko dále omezit?
Základem je pravidelně kontrolovat pohyby na účtu a zapnout si upozornění na každou platbu. Jakmile objevíte neznámou transakci, kontaktujte banku a kartu nechte zablokovat. Samotnou kartu také zbytečně nepůjčujte a nenechávejte ji bez dozoru.
Pokud chcete omezit i možnost nechtěného bezkontaktního načtení, můžete použít stíněné pouzdro, RFID peněženku nebo ochrannou kartu.
Například FWR anti-skimming karta se vkládá přímo do peněženky mezi ostatní karty. Při pokusu o RFID či NFC načtení vytváří ve svém okolí rušivý signál, který pomáhá čtení okolních karet blokovat. Nepotřebuje baterii ani nabíjení a zabírá přibližně stejné místo jako běžná platební karta.
Důležitý je především zdravý přístup
RFID skimming není důvodem k panice ani k úplnému odmítání bezkontaktních plateb. Současné platební karty využívají několik bezpečnostních vrstev a úspěšné zneužití bezkontaktně načtených údajů není jednoduché.
Přesto dává smysl vědět, jak technologie funguje, pravidelně sledovat svůj účet a případně doplnit peněženku o jednoduchou fyzickou ochranu. V oblasti bezpečnosti totiž často nejlépe funguje kombinace moderních technologií, obezřetnosti a několika drobných preventivních opatření.
