Cosa succede se avvicini la carta a un terminale di cui non ti fidi?
La carta risponde, perché non ha modo di giudicare con che cosa stia parlando. La protezione sta un passo più avanti: uno scambio diventa un pagamento solo se arriva a una banca acquirente attraverso un esercente che quella banca ha accreditato. Un apparecchio che cattura lo scambio ha catturato qualcosa che non può spendere.
La carta risponde a qualsiasi cosa
Una carta non ha nozione di chi stia chiedendo. Viene alimentata, viene interpellata, e partecipa allo scambio per cui è stata costruita.
Quindi un apparecchio fatto a forma di terminale, o nessun terminale affatto, ottiene una risposta. Non c'è alcuna autenticazione del lettore da parte della carta nel senso che si presume.
Sembra allarmante e non lo è, perché la risposta vale qualcosa solo per chi possa presentarla a una banca.
Dove sta la protezione
Un pagamento non è un messaggio di una carta. È una transazione presentata da un esercente, attraverso una banca acquirente che ha accettato quell'esercente, secondo regole che l'esercente ha accettato.
Uno scambio catturato da un apparecchio che non fa parte di quella catena non ha dove essere presentato. Chi lo possiede possiede il verbale di un'interazione.
La conseguenza è che l'attaccante interessante non è qualcuno con un lettore nascosto. È qualcuno che ha ottenuto l'accreditamento come esercente, che è una frode contro il sistema bancario e non contro l'NFC.
Come l'accreditamento venga concesso e revocato, e quali controlli applichi un circuito, appartiene ai circuiti di carte e non a una guida generale.
La versione di tutto questo che è reale
Un terminale che mostra un importo e ne presenta un altro, o un esercente che addebita due volte. Sono entrambe contestazioni ordinarie e si risolvono entrambe attraverso la banca invece che con una proprietà della carta.
Un terminale in un posto dove non sceglieresti di pagare, che è un giudizio sull'esercente e non sulla tecnologia.
E una carta avvicinata per sbaglio a un terminale che non intendevi usare, ed è per questo che un pagamento mostra di norma una conferma e un importo.
Nessuna di queste cose si risolve rifiutando di avvicinare la carta. Si risolvono guardando l'importo e leggendo l'estratto conto.
Che cosa fare davanti a un terminale
Guarda l'importo prima di presentare la carta, che è il solo controllo che la tecnologia non può fare per te.
Tieni la carta nella tua mano invece di consegnarla, dato che i rischi ordinari attorno a una carta sono fisici e non radio.
Preferisci il telefono dove l'importo è inusuale, perché il passaggio di conferma è sul tuo apparecchio invece che sul loro.
E se qualcosa non va, il ricorso è la banca, subito. È lì che questa classe di problemi si risolve davvero.
Domande frequenti
Un terminale falso può addebitare la mia carta?
Può completare uno scambio e non può trasformarlo in denaro, perché presentare una transazione richiede l'accreditamento presso una banca acquirente.
La mia carta controlla il terminale?
No. La carta risponde a qualsiasi cosa la interpelli. Il controllo avviene più avanti nella catena, non sulla carta.
Qual è il rischio realistico davanti a un terminale?
Che l'importo sia diverso da quello concordato, o un doppio addebito. Sono entrambe contestazioni, che si risolvono attraverso la banca.
Devo evitare di avvicinare la carta in certi posti?
Il giudizio riguarda l'esercente e non la tecnologia. Guarda l'importo e leggi l'estratto conto dopo.