Wie sicher ist das kontaktlose Bezahlen wirklich?
Sicherer als der Magnetstreifen, den es ersetzt hat, und sicherer, als eine Karte aus der Hand zu geben. Der Austausch lässt sich nicht abspielen, er verlangt ein zugelassenes Terminal, und er arbeitet nur bei Berührung. Was bleibt, ist ein kleiner Verlust, wenn eine Karte gefunden und benutzt wird, und Wege, die die Karte überhaupt nicht berühren.
Die Gestalt der Antwort
Drei Eigenschaften leisten das meiste, und sie halten zusammen und nicht einzeln.
Der Austausch gehört zu einer Transaktion, ihn aufzuzeichnen bringt also nichts, was sich wieder benutzen ließe. Geld bewegt sich nur über ein Terminal, das eine annehmende Bank zugelassen hat, ein abgefangener Austausch hat also keinen Ort, an den er ginge. Und die Karte muss binnen weniger Zentimeter sein, und das ist eine Grenze des Feldes und keine der Software.
Der Mechanismus dahinter und die zwei Schichten, aus denen eine kontaktlose Karte gebaut ist, stehen auf der Seite der Normen und nicht hier wiederholt.
Daraus folgt, dass das Szenario, das Menschen beschreiben, jemand, der in einer Menge Geld nimmt, verlangt, dass alle drei zugleich versagen.
Was tatsächlich bleibt
Eine verlorene oder gestohlene Karte lässt sich von dem antippen, der sie hält, bis zu der Grenze, ab der eine Prüfung verlangt wird. Das ist ein wirklicher Verlust, und es ist das Risiko, das die Obergrenzen begrenzen sollen.
Ein Händler kann mehr abbuchen als vereinbart oder zweimal abbuchen, und das ist ein Streit und kein Angriff und wird über die Bank geklärt.
Und ein Telefon kann übernommen werden, und das ist ein anderes Thema als der Funk und ein ernsteres, denn ein übernommenes Telefon ist lange vor einem Zahlungsproblem ein Problem.
Beachten Sie, dass keines dieser drei von einer abgeschirmten Geldbörse berührt wird, und dorthin geht die meiste Schutzausgabe.
Die Risiken, die nicht von NFC handeln
Kartenangaben, auf einer Website eingegeben, aus einem Datenabfluss genommen oder am Telefon weggegeben. Nichts davon setzt voraus, dass die Karte überhaupt anwesend ist.
Die Übernahme eines Kontos, bei der der Angreifer nie eine Karte berührt und es nie muss.
Und Überredung: jemand, der überzeugt wird, eine Zahlung selbst zu befugen, was jede technische Kontrolle überwindet, weil die Kontrolle erfüllt wurde.
Diese Wege bestehen gerade deshalb, weil der Weg mit anwesender Karte geschlossen wurde. Der Betrug ist dorthin gegangen, wo die Abwehr nicht war, und das tut Betrug immer.
Was zu tun sich lohnt
Kontoauszüge lesen, was jeden Weg auf einmal fängt, gleich wie es geschah, und Unbekanntes ohne Verzug melden.
Wo Sie können, das Zahlen per Telefon vorziehen, aus Gründen, die gesondert dargelegt sind, denn es fügt eine Prüfung hinzu, die keine Karte aus Kunststoff bieten kann.
Eine verlorene Karte sofort melden, statt zuerst nach ihr zu suchen, denn das Fenster vor der Meldung ist das Fenster, auf das es ankommt.
Und nichts für eine Abschirmung ausgeben, bevor Sie entschieden haben, gegen welches der obigen Risiken sie sich richtet. Die Antwort lautet, gegen das kleinste.
Häufige Fragen
Kann jemand Geld nehmen, indem er neben mir steht?
Nein. Es braucht Nähe von wenigen Zentimetern, ein zugelassenes Terminal und einen Austausch, der sich nicht abspielen lässt. Alle drei müssten versagen.
Was ist dann das wirkliche Risiko?
Eine verlorene oder gestohlene Karte, die vor der Meldung angetippt wird, und Wege, die die Karte überhaupt nicht berühren, etwa Angaben aus einem Datenabfluss.
Ist das Zahlen per Telefon sicherer?
Ja, aus zwei Gründen, die sich verstärken: Das Telefon prüft, wer es hält, und was es vorzeigt, gehört zu diesem Gerät.
Hilft eine abschirmende Geldbörse?
Gegen das kleinste der Risiken. Kontoauszüge zu lesen und umgehend zu melden richtet sich gegen alle.