Si sta diffondendo spesso la notizia di furti dalle carte contactless effettuati con un pos. I ladri 2.0 avvicinerebbero il dispositivo alle tasche posteriori o alle borse delle vittime e ruberebbero attraverso micro-transazioni, che non necessitano del pin. Lo farebbero tra la folla, senza farsi notare. Ma è veramente possibile o è solo psicosi?
A rispondere è l’Unione nazionale consumatori, nell’ambito del progetto ‘Care – Conosci, scegli, proteggi’ finanziato dal Mimit. I pagamenti contactless si basano sulla tecnologia Nfc, Near Field Communication. La comunicazione tra carta e pos, cioè, avviene quando sono molto vicini, a pochissimi centimetri di distanza. È il pagamento che facciamo quando appoggiamo la nostra carta al terminale senza inserirla. E’ possibile, quindi, che un malintenzionato riesca ad avvicinare un dispositivo alla nostra carta senza che ce ne accorgiamo? Sì, ma la probabilità che l’operazione vada a buon fine non sembra essere così alta. A meno che il ladro non ci rubi il portafoglio ed entri fisicamente in possesso della carta contactless. Con questa potrebbe fare una serie di micro-transazioni, per cui non è richiesto alcun codice.
Dove colpiscono e come fanno
I furti avverrebbero in luoghi affollati, come mezzi pubblici o code. Il ladro digita l’importo sul pos (di solito sotto i 50 euro, perché non serve inserire il pin) e lo avvicina alla tasca dei pantaloni o alla borsa. Sembra semplice, ma in realtà per riuscire a rubarci dei soldi in questo modo devono verificarsi una serie di condizioni. 1) Deve esserci una sola carta contactless nel portafoglio. Se ne abbiamo anche solo un’altra (la tessera della metropolitana o della palestra, il badge aziendale o la carta fedeltà del supermercato) il pos blocca l’operazione.
2) Non devono esserci oggetti metallici. Le monete nel portafogli o le chiavi nella borsa creano interferenza e disturbano il segnale. Bisogna fare tutto entro 30 secondi, il tempo per avere la conferma della transazione. Il pos deve essere vicinissimo alla carta. Se il portafogli non è nella tasca dei pantaloni o se la carta non è nello spazio più esterno, è troppo lontana. E’ molto difficile, ma non impossibile. Meglio, quindi, adottare tutte le misure per non cadere in trappola.
Come difendersi
Come difendersi? Impostare le notifiche, via sms o dall’app della banca, anche per transazioni contactless di importo basso, per tenere sempre monitorate le spese. Se dovessimo ricevere la notifica di una transazione che non abbiamo fatto noi, potremo chiamare la banca e bloccare il pagamento. I ladri 2.0 confidano proprio nel fatto che la vittima non si accorga del furto. Esistono portafogli schermati, che hanno una barriera che isola le carte all’interno da letture indesiderate. L’Unc suggerisce quindi di usare il wallet sul cellulare. Sia con uno smartphone Android che Apple possiamo caricare lì le nostre carte e lasciare a casa quelle fisiche. Nessuno potrà autorizzare una transazione fraudolenta dal cellulare, perché questo ha bisogno di essere sbloccato con un pin o il riconoscimento facciale.
