Γιατί κάποιοι τυλίγουν τις κάρτες τους με αλουμινόχαρτο

Οι περισσότερες σύγχρονες κάρτες, πιστωτικές και χρεωστικές, διαθέτουν τεχνολογία RFID/NFC, η οποία επιτρέπει τις ανέπαφες πληρωμές, πλησιάζοντας απλώς την κάρτα σε έναν αναγνώστη (POS).

Αυτή η ευκολία, όμως, δημιουργεί και ένα κενό ασφαλείας: κακόβουλοι χρήστες μπορούν να χρησιμοποιήσουν φορητές συσκευές ανάγνωσης ραδιοσυχνοτήτων για να «διαβάσουν» και να υποκλέψουν δεδομένα κάρτας χωρίς καν να την αγγίξουν, μια πρακτική γνωστή ως wireless skimming. Το φαινόμενο εμφανίζεται συχνότερα σε πολυσύχναστους χώρους, όπως τα μέσα μαζικής μεταφοράς, τα αεροδρόμια ή τα εμπορικά κέντρα, όπου η φυσική εγγύτητα διευκολύνει την υποκλοπή.

Η λύση: το αλουμινόχαρτο ως ασπίδα

Εδώ μπαίνει στο παιχνίδι μια απλή αλλά αποτελεσματική τεχνική: το τύλιγμα της κάρτας σε αλουμινόχαρτο. Η αρχή στην οποία βασίζεται ονομάζεται κλωβός Faraday ή ασπίδα Φαραντέι, μια δομή που μπλοκάρει τα ηλεκτρομαγνητικά πεδία. Καθώς το αλουμίνιο είναι αγώγιμο υλικό, λειτουργεί ως ασπίδα που εμποδίζει τα ραδιοκύματα να περάσουν προς τα μέσα ή προς τα έξω.

Πρακτικά, αυτό σημαίνει ότι το αλουμινόχαρτο μπλοκάρει τη συχνότητα που χρησιμοποιούν τα ανέπαφα συστήματα (συνήθως στα 13,56 MHz), εμποδίζοντας έναν εξωτερικό αναγνώστη να αποκτήσει πρόσβαση στα δεδομένα της κάρτας. Είναι, ουσιαστικά, μια οικονομική εναλλακτική στα ειδικά πορτοφόλια με προστασία RFID, τα οποία κάνουν την ίδια δουλειά αλλά με υψηλότερο κόστος.

Πώς να το κάνετε σωστά

Για να είναι αποτελεσματική η μέθοδος, χρειάζεται προσοχή σε μερικές λεπτομέρειες:

• Πλήρης κάλυψη: η κάρτα πρέπει να τυλιχθεί πλήρως, ώστε να μην υπάρχει διαρροή σήματος.
• Αρκετές στρώσεις: μια διπλή στρώση αλουμινόχαρτου βελτιώνει την ηλεκτρομαγνητική θωράκιση.
• Κατάσταση του υλικού: το αλουμινόχαρτο δεν πρέπει να είναι σκισμένο ή να έχει τρύπες.
• Προσοχή στον χειρισμό: αποφύγετε την υπερβολική πίεση, ώστε να μην φθαρεί το τσιπ της κάρτας.

Δεν αρκεί μόνο αυτό

Οι ειδικοί τονίζουν πως το κόλπο με το αλουμινόχαρτο δεν πρέπει να είναι το μοναδικό μέτρο προστασίας. Συνιστάται να συνδυάζεται με άλλες πρακτικές, όπως η ενεργοποίηση ειδοποιήσεων για κάθε συναλλαγή, ο τακτικός έλεγχος των τραπεζικών κινήσεων και η χρήση των επίσημων εφαρμογών της τράπεζας. Όλα αυτά είναι στοιχεία απαραίτητα για μια πιο ολοκληρωμένη προστασία από απάτες.