Fraudele care te lasă fără bani în cont dacă obișnuiești să plătești cu telefonul. Vulnerabilitățile sistemului tap-to-pay, explicate
Plățile contactless, cunoscute și sub numele de tap-to-pay, au devenit în ultimii ani una dintre cele mai rapide și comode modalități de a face cumpărături. Fie că folosești cardul bancar sau telefonul mobil, sistemul funcționează prin tehnologia NFC (Near Field Communication), care permite transmiterea datelor între dispozitiv și terminalul de plată atunci când cele două se află la o distanță de doar câțiva centimetri.
Însă, în ciuda măsurilor de securitate oferite de această tehnologie – cum ar fi utilizarea unui număr virtual de cont în locul celui real – experții avertizează asupra unei noi forme de fraudă digitală. Așa-numitul „ghost tapping” este o metodă prin care escrocii pot efectua tranzacții contactless fără ca victima să își dea seama. Fenomenul este încă rar, dar suficient de ingenios și periculos pentru a merita atenție.
Cum funcționează escrocheriile de tip „ghost tapping”
Potrivit Better Business Bureau (BBB), mecanismul este simplu și exploatează neatenția și proximitatea victimei. Într-un scenariu tipic, un escroc se apropie suficient de mult într-un spațiu aglomerat – într-un mijloc de transport, într-un mall sau pe stradă – încât să declanșeze o tranzacție contactless fără consimțământul persoanei vizate. În practică, acest lucru se poate realiza dacă individul folosește un dispozitiv capabil să imite un terminal de plată.
Deși probabilitatea unei astfel de întâlniri „întâmplătoare” este redusă, specialiștii subliniază că alte versiuni ale fraudei sunt mult mai răspândite. Escrocii se dau adesea drept comercianți ambulanți sau voluntari care strâng donații pentru o cauză nobilă, prezentându-ți un dispozitiv tap-to-pay. În realitate, suma percepută nu are nicio legătură cu cea comunicată – în loc de câțiva lei, tranzacția poate fi de ordinul sutelor.
O plângere raportată pe platforma Scam Tracker a BBB descrie un caz concret: un fals vânzător de ciocolată a convins mai multe persoane să doneze „pentru o cauză caritabilă”. Victimele au descoperit ulterior tranzacții uriașe, procesate către o firmă inexistentă. Totul s-a întâmplat rapid, fără chitanță și fără timp pentru verificare.
În esență, „ghost tapping” nu este o escrocherie tehnologică sofisticată, ci una psihologică. Se bazează pe grabă, neatenție și pe falsa senzație de siguranță pe care o oferă gestul familiar al plății contactless.
Cum poți evita să devii o victimă a acestor escrocherii
Primul pas este să-ți reamintești că tap-to-pay nu trebuie să devină un gest automat. Chiar dacă procesul durează o secundă, merită să te oprești și să verifici cu atenție ecranul terminalului. Confirmă întotdeauna numele comerciantului și suma exactă afișată, mai ales atunci când plătești în locuri neobișnuite, la standuri temporare sau în contexte de strângeri de fonduri.
Dacă un vânzător pare grăbit, evită să-ți ofere o chitanță sau ține terminalul prea departe de tine, e un semn clar de alarmă. Escrocii profită adesea de presiunea socială sau de lipsa timpului pentru a împiedica o verificare atentă.
În plus, activează alertele de tranzacții din aplicația bancară sau din contul de card. Majoritatea instituțiilor financiare îți pot trimite notificări instantanee pentru orice plată efectuată. Astfel, poți identifica imediat o sumă suspectă și o poți contesta. Dacă primești o notificare privind o „tranzacție de test”, este foarte posibil să fie o tentativă de fraudă.
O altă măsură simplă este folosirea unui portofel sau a unei huse care blochează semnalul RFID/NFC. Aceste accesorii împiedică dispozitivele din jur să comunice cu cardurile tale contactless atunci când nu vrei. În cazul telefoanelor, poți dezactiva NFC-ul din setările dispozitivului Android, iar pe iPhone poți activa modul Avion atunci când nu folosești funcția.
Plățile contactless rămân sigure, dar atenția ta face diferența
Experții în securitate financiară atrag atenția că, deși escrocheriile „ghost tapping” sunt reale, ele nu ar trebui să te sperie, ci să te responsabilizeze. Sistemul contactless, în sine, este mai sigur decât cel cu bandă magnetică, deoarece nu transmite datele reale ale cardului. Totuși, factorul uman – graba, neatenția, lipsa de verificare – rămâne principala vulnerabilitate.
Plata printr-un simplu gest poate părea banală, dar fiecare secundă în plus petrecută verificând ecranul este o investiție în siguranța ta. În lumea digitală actuală, unde comoditatea și viteza sunt esențiale, încrederea nu trebuie să înlocuiască precauția.
„Ghost tapping” nu este un atac invizibil asupra tehnologiei, ci o oglindă a modului în care oamenii tind să aibă prea multă încredere în automatizare. Iar singura protecție reală, dincolo de portofele RFID sau aplicații bancare, rămâne vigilența ta.
Fiind atent, încetinind ritmul și verificând detaliile fiecărei tranzacții, te asiguri că plățile contactless rămân ceea ce ar trebui să fie: o formă rapidă, sigură și modernă de a-ți gestiona banii, nu o poartă deschisă către escrocherii digitale.