Eski banka kartlarını yanlış kesip atmak tehlikeli: Verileriniz ele geçirilebilir

Süresi dolan kredi ve banka kartlarını çöp çantına atmadan önce "güvence" için ortadan ikiye kıran veya keskin bir aletle iki üç parçaya bölen vatandaşlar, yeni nesil kart teknolojileri nedeniyle sanıldığından çok daha büyük bir riskle karşı karşıya kalıyor. Güvenlik uzmanları, manyetik bantlı eski kartlarda işe yarayan yöntemlerin, çip ve kontaktssiz (NFC) antenli kartlarda neredeyse etkisiz kaldığını vurguluyor.

Neden eski yöntem artık işe yaramıyor?

Yeni nesil banka kartlarının üç farklı veri depolama alanı bulunuyor: Manyetik bant, EMV çipi ve kontaktssiz ödeme için kartın gövdesine gömülü NFC anteni. Kartı sadece ortadan ikiye kırmak veya manyetik bantın üzerinden geçen tek bir kesik atmak, çipin ve antenin fizikselliğini bozmaz. Çip, kartın beyni olarak şifreli işlem verilerini tutarken, anten kart fisik olarak parçalanmış olsa bile yakın mesafeden (bazı laboratuvar koşullarında birkaç santimetre) enerji alıp veri iletimine hazır durumda kalabiliyor.

Hangi kısımların tamamen yok edilmesi gerekiyor?

Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) ve Bankalararası Kart Merkezi (BKM) rehberlerinde vurgulandığı üzere, kart imhasında hedef "verinin okunamaz hale getirilmesi"dir. Bu için üç kritik noktanın fiziksel olarak parçalanması zorunludur:

• EMV Çipi: Kartın alt yarısında bulunan altın rengi küreçik. Bu çip kırılana veya toz olana kadar veri tutar.
• NFC Anteni: Kartın kenarlarına yayılmış ince bakır teller. Bu anten kesilmeden veya eritilmeden kontaktssiz veri akışı riski taşır.
• Manyetik Bant: Kartın arkasında siyah/cila manyetik şerit. Hala bazı eski POS cihazları ve ATM'ler bu bantı okuyabiliyor.
• Görünen Bilgiler: Kart numarası (PAN), son kullanma tarihi, CVV/CVC kodu ve isim soyisim. Bu bilgiler fotoğraf çekilerek veya gözle okunarak kopyalanabilir.

Doğru imha yöntemi nasıl uygulanmalı?

Ev koşullarında en güvenli yöntem, çelik bıçaklı kesici (cross-cut shredder) makineleri kullanmaktır. Bu makineler kartı lif haline getirerek çipi, anteni ve manyetik bandı aynı anda yok eder. Makine yoksa; ağır bir çekiçle çipi ezip, kartın kenarlarından anten tellerini kesip/ezip, manyetik bantı manyetik bir alanla (güçlü manyetik) silmek veya fisik olarak parçalayıp, elde edilen parçaları farklı çöp poşetlerinde, farklı günlerde atmak önerilir. Kartı ateşe atmak veya asit kullanmak ev ortamında tehlikeli ve çevreye zararlı olduğu için resmi kurumlar tarafından önerilmez.

Sanal kartlar ve tokenizasyon riski değiştirdi mi?

Apple Pay, Google Pay veya banka uygulamaları üzerindeki sanal kartlar, gerçek kart numarası yerine "token" adı verilen tek kullanımlık şifreli kodlar kullanır. Fiziksel kartınız ele geçse bile tokenizasyon sayesinde gerçek numaranız gizli kalır. Ancak süresi dolan fiziksel kartınızın üzerindeki manyetik bant ve çip verileri, tokenizasyon sistemine dahil olmayan eski altyapılar (manyetik bantlı POS, bazı ATM'ler) veya çevrimdışı (offline) dolandırıcılık yöntemleri için hâlâ değerli hedeftir. Bu nedenle fiziksel kart imhası, dijital cüzdan kullanıyorsanız bile gerekliliğini korur.