Quanto è sicuro il pagamento contactless, davvero?
Più sicuro della banda magnetica che ha sostituito e più sicuro che consegnare una carta. Lo scambio non si può ripetere, richiede un terminale accreditato e funziona solo a contatto. Quello che resta è una perdita piccola se una carta viene trovata e usata, e strade che non toccano mai la carta.
La forma della risposta
Tre proprietà fanno quasi tutto il lavoro, e tengono insieme invece che separatamente.
Lo scambio è specifico di una transazione, quindi registrarlo non dà niente che si possa usare di nuovo. Il denaro si muove solo attraverso un terminale che una banca acquirente ha accreditato, quindi uno scambio catturato non ha dove andare. E la carta deve stare a un paio di centimetri, che è un limite del campo e non del software.
Il meccanismo dietro queste tre cose, e i due strati di cui una carta contactless è fatta, sono esposti dal lato delle norme del sito invece di essere ripetuti qui.
Quello che ne segue è che lo scenario che si descrive, qualcuno che prende denaro in mezzo alla folla, richiede che tutte e tre cedano insieme.
Quello che resta davvero
Una carta smarrita o rubata può essere avvicinata da chiunque la abbia in mano, fino al limite che si applica prima che venga chiesta una verifica. È una perdita reale ed è il rischio che i limiti esistono per contenere.
Un esercente può addebitare più del concordato, o addebitare due volte, che è una contestazione e non un attacco e si risolve attraverso la banca.
E un telefono può essere compromesso, che è un argomento diverso dalla radio e più grave, dato che un telefono compromesso è un problema molto prima di essere un problema di pagamento.
Nota che nessuno di questi tre è toccato dallo schermare un portafoglio, che è dove va quasi tutta la spesa in protezione.
I rischi che non riguardano l'NFC
I dati della carta inseriti su un sito, presi da una fuga di dati, o dati per telefono. Nessuno di questi richiede che la carta sia presente.
La presa di possesso di un conto, dove chi attacca non tocca mai una carta e non ne ha mai bisogno.
E la persuasione: qualcuno convinto ad autorizzare da sé un pagamento, che batte ogni controllo tecnico perché il controllo è stato soddisfatto.
Queste strade esistono proprio perché la via della carta presente è stata chiusa. La frode è andata dove le difese non erano, che è quello che la frode fa sempre.
Che cosa vale la pena fare
Leggere gli estratti conto, che prende tutte le strade insieme a prescindere da come sia avvenuto, e segnalare senza indugio qualsiasi cosa non si riconosca.
Preferire il pagamento col telefono dove puoi, per ragioni esposte a parte, dato che aggiunge un controllo che nessuna carta di plastica può offrire.
Segnalare subito una carta smarrita invece di cercarla prima, perché la finestra prima della segnalazione è la finestra che conta.
E non spendere niente in schermatura finché non hai deciso quale dei rischi qui sopra affronti. La risposta è che affronta il più piccolo.
Domande frequenti
Qualcuno può prendere denaro stando accanto a me?
No. Serve una vicinanza di un paio di centimetri, un terminale accreditato e uno scambio che non si può ripetere. Dovrebbero cedere tutti e tre.
Qual è allora il rischio vero?
Una carta smarrita o rubata avvicinata prima che venga segnalata, e strade che non coinvolgono mai la carta, come i dati presi da una fuga.
Pagare col telefono è più sicuro?
Sì, per due ragioni che si sommano: il telefono controlla chi lo tiene in mano, e quello che presenta è specifico di quell'apparecchio.
Un portafoglio schermato aiuta?
Contro il più piccolo dei rischi. Leggere gli estratti conto e segnalare subito li affronta tutti.