Temassız ödeme teknolojilerinde kullanılan NFC sistemi, dolandırıcıların yeni yöntemleriyle yeniden gündeme geldi. “Röle saldırısı” olarak bilinen yöntemde, bazı senaryolarda kart ile ödeme terminali arasındaki iletişim uzaktan aktarılabiliyor.
Güvenlik araştırmalarında, NFC özellikli iki akıllı telefonun kullanıldığı röle saldırılarının teknik olarak mümkün olduğu gösterilmiş durumda. Saldırıda cihazlardan biri kartın yakınında, diğeri ise ödeme terminalinin yanında bulunuyor ve iki cihaz arasındaki bağlantı üzerinden iletişim gerçek zamanlı olarak aktarılıyor.
Kart Cebinizdeyken Nasıl Risk Oluşuyor?
NFC teknolojisi kısa mesafeli iletişim üzerine kurulu. Ancak röle saldırısında bu kısa mesafe, iki cihaz arasındaki bağlantı kullanılarak aşılabiliyor.
Saldırganın bir cihazı kartın bulunduğu çantaya veya cebe çok yakın konumlandırması, diğer cihazı ise bir ödeme terminaline yaklaştırması mümkün olabiliyor. Böylece kart ile terminal arasındaki iletişim, saldırganların cihazları üzerinden aktarılabiliyor.
Ancak bu yöntem, her temassız kartın kolayca uzaktan kullanılabileceği anlamına gelmiyor. Modern ödeme kartlarında işlem bazlı kriptografik güvenlik mekanizmaları bulunuyor ve saldırının başarıya ulaşması kullanılan kart, terminal ve saldırı senaryosuna göre değişebiliyor.
Son Dönemde NFC Dolandırıcılığına Dikkat
Güvenlik şirketleri de NFC tabanlı dolandırıcılık yöntemlerine karşı uyarılarda bulunuyor. Özellikle kullanıcıların kendilerinden istenen uygulamaları yüklemesi ve banka kartını telefonlarına okutması üzerinden gerçekleştirilen saldırılar dikkat çekiyor.
Visa da 2025 yılında yayımladığı güvenlik değerlendirmesinde, dolandırıcıların kullanıcıları banka çalışanı gibi arayarak sahte uygulamalar yükletmesi ve kartlarını telefonlarına okutması üzerinden NFC röle saldırıları gerçekleştirebildiğine dikkat çekti.
Uzmanlardan Kart Kullanıcılarına Uyarı
Kullanıcıların tanımadığı kişilerden gelen telefon, SMS veya uygulama yükleme taleplerine karşı dikkatli olması önem taşıyor. Özellikle “kartınızı telefonunuza okutun”, “güvenlik kontrolü yapacağız” veya “kartınızı doğrulayın” gibi talepler şüpheyle karşılanmalı.
NFC özelliğinin kullanılmadığı durumlarda kapatılması da bazı röle saldırısı senaryolarına karşı alınabilecek önlemler arasında gösteriliyor.
Öte yandan kart hareketlerinin düzenli olarak kontrol edilmesi ve şüpheli bir işlem görülmesi halinde vakit kaybetmeden bankayla iletişime geçilmesi öneriliyor.
