Masz kartę zbliżeniową? Przeczytaj to i uważaj!

Bankowe karty płatnicze są łakomym kąskiem dla złodziei.

- W 2012 roku na terenie województwa wielkopolskiego było 381 przypadków, gdzie przedmiotem przestępstwa były karty płatnicze - poinformowała nas nadkom. Iwona Liszczyńska z zespołu prasowego policji.

Czytaj także:

Poznań: Umowa na PEKA podpisana! System stworzy firma Bull Polska [FILM]

Nie wiadomo ile było przypadków kradzieży i wykorzystania "zbliżeniówek", gdyż nie prowadzi się takich statystyk. W przypadku tego rodzaju kart nie trzeba jednak wcale ich wykradać właścicielom.

Wyposażony w specjalny radiowy czytnik lub telefon komórkowy z odpowiednią aplikacją złodziej może dobrać się do zawartości karty zbliżeniowej, w czasie gdy jej właściciel będzie np. jechał autobusem lub oglądał film w kinie.

Już w 2008 roku opracowano metodę (zaprezentowali ją holenderscy specjaliści od zabezpieczeń) błyskawicznego zdalnego przechwytywania zawartości kart z technologią radiową. Od tamtego czasu wprowadzono wprawdzie lepsze zabezpieczenia, ale zarazem znacznie rozwinęła się technologia elektronicznych kradzieży.

W internecie można znaleźć złodziejskie poradniki oraz kupić urządzenia i programy do wykorzystywania kart bez wiedzy ich właścicieli. Problem jest na tyle poważny, że Wojciech Wiewiórowski, Generalny Inspektor Ochrony Danych Osobowych w ubiegłym miesiącu publicznie zaapelował o ostrożne korzystanie z kart zbliżeniowych.

PEKA: Można już składać wnioski, kartę dostaniemy za darmo

Zagrożenie dotyczy nie tylko posiadaczy kart bankowych. W Poznaniu w ostatniej fazie jest zastępowanie komunikacyjnych biletów elektronicznych tzw. KOMkart kartami zbliżeniowymi PEKA. Wprowadzenie nowego systemu kosztowało 35 mln zł (netto), z czego 29,3 mln zł sfinansowano ze środków unijnych.
Właściciele nowych kart mogą być narażeni nie tylko na zdalne sklonowanie swoich biletów i danych. PEKA ma bowiem także funkcję płatności prepaid. Na karcie można przechowywać do 3 tys. zł i wykorzystywać kartę do elektronicznych płatności, tak samo jak inne karty bankowe.

Dotąd wydano już ponad 70 tys. kart PEKA. Niestety na stronie Zarządu Transportu Miejskiego służącej do składania wniosków o ich wydanie nie ma żadnych informacji na temat bezpiecznego korzystania z kart.

- Część informacyjna dotycząca karty oraz dofinansowania projektu ze środków UE będzie uzupełniona w najbliższych dniach - zapewnia Tadeusz Szkudlarz, pełnomocnik ZTM ds. PEKA.

Nie wiadomo jednak czy znajdą się tam informacje o niebezpieczeństwach związanych z technologią zbliżeniową. Przypominamy, że "Głos Wielkopolski" przestrzegał przed nimi już przed dwoma laty, gdy trwały przygotowania do przetargu na system kart PEKA.

Już niemal co druga karta bankowa w Polsce wyposażona jest w technologię radiową. Do końca 2012 roku banki wydały 14,82 mln kart zbliżeniowych. Prócz tego "zbliżeniówki" wykorzystywane są jako bilety komunikacyjne oraz do kontroli dostępu.

Kartę należy zabezpieczyć
Z inż. Sławomirem Matelskim, informatykiem i wynalazcą zajmującym się m.in. bankowością elektroniczną, rozmawia Krzysztof M.Kaźmierczak

W skali od 1 do 10 na ile pan ocenia bezpieczeństwo kart zbliżeniowych?
Sławomir Matelski: - 2 do 6, w zależności od zastosowanych w nich rozwiązań zabezpieczających.

Ile czasu zajmuje przejęcie danych ze "zbliżeniówki"?
Sławomir Matelski: - Ułamek sekundy.

Jak mając kartę zbliżeniową zabezpieczyć się przed jej nieuprawnionych wykorzystaniem?
Sławomir Matelski: - Najłatwiej i najtaniej osłonić ją przynajmniej z jednej strony metalową płytką lub opakować w kawałek folii aluminiowej. Można też kupić sobie etui z takim wkładem, tworzącym tzw. puszkę Faradaya - co skutecznie izoluje lub zakłóca fale elektromagnetyczne.

I wtedy można być już spokojnym o kartę?
Sławomir Matelski: - Nie do końca. Kiedy trzeba kartę odsłonić do czytnika, to ten moment wystarcza, aby inny, bardziej czuły czytnik hakera odczytał ją, nawet z metra odległości.