Kontaktløse betalinger er i løbet af få år blevet den absolutte norm i vores hverdag. Du skal blot holde det lille plastikkort tæt på terminalen, og betalingen er gennemført. Denne enorme bekvemmelighed har dog også skabt en uventet bekymring for sikkerheden. Er det muligt for svindlere at tømme din konto blot ved at stå lige ved siden af dig? Netop denne frygt har fået et opsigtsvækkende trick til at florere på nettet, hvor folk anbefaler at pakke kortet ind i ganske almindelig stanniol. Men kan denne enkle ting fra køkkenskuffen virkelig beskytte dine penge?
Hvordan fungerer den kontaktløse teknologi helt præcist?
Moderne betalingskort er udstyret med et system baseret på RFID-teknologien. En mikroskopisk chip inde i plastikkortet reagerer på et bestemt radiosignal, som udsendes fra butikkens betalingsterminal. For at udveksle data og godkende selve transaktionen, skal afstanden mellem kort og maskine være utrolig kort.
Når du køber for mindre beløb, kræver systemet som regel ikke engang indtastning af en PIN-kode. Selvom det gør indkøbsturen hurtigere, rejser det naturligvis et oplagt spørgsmål. For hvis supermarkedets kasseapparat kan aflæse dit kort, kan en skjult scanner i en lommetyvs jakke så gøre det samme?
Cyberkriminelle har faktisk udviklet en metode, der er kendt som trådløs skimming. Ved hjælp af bærbart udstyr forsøger de at opfange signaler fra kort i deres umiddelbare nærhed. Tyvene går bevidst efter steder med tæt menneskemylder, såsom travle lufthavne, fyldte indkøbscentre eller proppede metrotog. Selvom teknologien kun rækker et par centimeter, hvilket gør massetyveri besværligt, er det teoretisk set ikke umuligt.
Derfor kan stanniol faktisk beskytte dit kort
Hemmeligheden bag stanniolens effekt er, at materialet fungerer som en meget ledende barriere. Det er i stand til at kaste elektromagnetiske bølger tilbage og dermed forstyrre signalet. Inden for fysikkens verden kaldes dette fænomen for et Faraday-bur, hvilket kort fortalt er en lukket indpakning, der blokerer for alle udefrakommende signaler.
Når du pakker dit betalingskort omhyggeligt ind i et par lag aluminiumsfolie, skaber du i virkeligheden dit eget lille Faraday-bur i lommestørrelse. Radiobølgerne fra en eventuel scanner vil have ekstremt svært ved overhovedet at trænge igennem den metalliske mur og nå ind til chippen.
For en potentiel it-tyv vil dette medføre en række markante forhindringer:
- Registreringen af kortet i området bliver næsten umulig.
- Etableringen af en stabil forbindelse mellem scanner og chip forhindres.
- Aflæsningen af personlige data eller igangsættelsen af en transaktion blokeres.
Set fra et rent praktisk synspunkt virker stanniolen altså efter hensigten. Den forstyrrer radioforbindelsen bevidst og minimerer risikoen for, at nogen uønsket skanner dine oplysninger. Det giver især mening at bruge, hvis du befinder dig i en situation, hvor du står klemt sammen med mange fremmede mennesker.
Hvor stor er den reelle risiko for trådløs skimming?
Spørger man eksperter i cybersikkerhed, bliver trusselsbilledet dog vurderet langt mere afdæmpet. Det er ganske vist teoretisk muligt at aflæse et kort med specialbygget hardware, men i den virkelige verden sker det uhyre sjældent. Både de amerikanske myndigheder og internationale sikkerhedsinstitutioner understreger, at langt størstedelen af al økonomisk svindel foregår på helt andre måder.
De absolut mest udbredte årsager til tab af penge omfatter:
- Falske e-mails og svigagtige hjemmesider, der lokker oplysninger ud af dig.
- Skadelig software og hacking af dine smarte enheder.
- Massive datalækager fra populære netbutikker eller store betalingsplatforme.
- Fysisk tyveri eller det uheldige tab af selve pungen.
- Klassisk skimming af kortets magnetstribe, når du hæver kontanter på en ferie i udlandet.
Uafhængige forsøg har vist, at afskærmning med ledende materialer ganske rigtigt blokerer radiosignalet. Man må dog ikke glemme den helt afgørende fysiske begrænsning, som er afstanden. For at en kriminel overhovedet kan trække penge, skal vedkommende have sit udstyr kun få centimeter fra din lomme. At liste sig helt op ad et andet menneske og opretholde et konstant signal i skjul, er utroligt vanskeligt at udføre i praksis.
Er stanniolen en klog løsning eller bare symbolsk beskyttelse?
De fleste økonomiske sikkerhedseksperter er meget enige om konklusionen. At vikle sit betalingskort ind i sølvpapir er ikke decideret tåbeligt, men det er bestemt heller ikke nogen magisk løsning. Der er snarere tale om et midlertidigt husråd, som fjerner én specifik risiko, mens de virkelig store farer lurer i det digitale rum.
Der er dog et par specifikke scenarier, hvor tricket kan være nyttigt:
- Når du står i lange køer i lufthavnen eller deltager i store festivaler.
- I propfyldte busser og tog i den offentlige transport, hvor folk står som sild i en tønde.
- Under rejser til risikofyldte destinationer, hvor du føler dig utryg og bærer rundt på mange penge.
I den slags omgivelser kan den ekstra metalliske barriere give lidt tiltrængt ro i sindet. Sandsynligheden for at blive udsat for et elektronisk lommetyveri er i forvejen forsvindende lille, men med lidt aluminiumsfolie falder den stort set til nul.
Her rammer køkkentricket sine grænser
Det er dog alt andet end gnidningsfrit at bruge husholdningsfilm i dagligdagen:
- Materialet går lynhurtigt i stykker, hvilket ødelægger den blokerende effekt.
- Det er ekstremt upraktisk oppe ved kassen, da du konstant skal pakke kortet ud og ind.
- Det ser ikke specielt godt ud, og der er risiko for fysisk slitage på plastikken.
- Du får absolut ingen beskyttelse mod de langt mere udbredte cyberangreb på nettet.
En meget mere elegant tilgang er at investere i en moderne pung med indbygget RFID-beskyttelse. Disse punge udnytter nøjagtig samme fysiske afskærmningsprincip, men de gør det i et holdbart design, der er skabt til hverdagsbrug.
Hvad anbefaler bankerne og politiet egentlig?
Både finansielle institutioner og politiets afdelinger for it-kriminalitet har fokus rettet mod helt andre og mere effektive sikkerhedstiltag. For de organiserede kriminelle bander er det nemlig meget mere indbringende at angribe en dårligt sikret webshop, frem for at rende rundt og skanne tilfældige bukselommer på gaden.
Myndighedernes officielle råd lyder derfor således:
- Slå øjeblikkelige notifikationer til i din mobilbank, så du altid kan se bevægelser på kontoen.
- Gennemgå jævnligt dine kontoudtog for at fange eventuelle mistænkelige overførsler.
- Tøv aldrig med at ringe direkte til banken og få spærret kortet, hvis du er i tvivl.
- Kræv altid to-faktor-godkendelse (for eksempel via en app), når du handler på nettet.
- Vær utrolig skeptisk over for uventede henvendelser, uanset om det er mails eller opkald, der handler om din økonomi.
En fornuftig tilgang til din overordnede digitale sikkerhed vil skærme dig langt bedre mod økonomiske tab, end hvis du blot stoler blindt på et tyndt stykke metalfolie.
Et ekstra lag beskyttelse eller bare falsk tryghed?
Hvis du allerede har vænnet dig til at have dit kort pakket ind, er der ingen grund til at stoppe med det samme. Teknikken bygger rent faktisk på solide fysiske principper, og i kaotiske omgivelser kan det afgjort give dig en følelse af ekstra tryghed. Faren opstår dog, hvis denne tryghed bliver falsk, og du pludselig tror, at du er fuldstændig usårlig over for svindel.
De mest alvorlige økonomiske smæk skyldes ikke en listig tyv med en skanner i bussen. Pengene forsvinder i stedet på grund af lækgede adgangskoder, veludførte phishing-kampagner og manglende opdateringer af din telefon. En stærk PIN-kode, en velopdateret smartphone og en god portion sund fornuft på internettet vil gøre uendeligt meget mere gavn end et krøllet stykke chokoladepapir.
Vil du have den bedst mulige beskyttelse, bør du kombinere to verdener. Køb en pung i god kvalitet med indbygget beskyttelse til den fysiske verden, og vær benhård, når det gælder sikringen af dine private data i det digitale rum. På den måde forbliver stanniolen fra køkkenskuffen en sjov nødløsning på ferien, i stedet for at være fundamentet for din personlige økonomiske sikkerhed.
