RFID Engelleyici Cüzdana Gerçekten İhtiyacınız Var mı?
Bu yazıda
Banka kartınız için neredeyse kesinlikle hayır. RFID cüzdanın önlemek için satıldığı suç, Avrupa'nın resmi ödeme dolandırıcılığı istatistiklerinde hiç yer almıyor. Gazeteciler kart ağlarından ve bankacılık sektör kuruluşlarından doğrulanmış tek bir vaka adı sorduğunda, hiçbiri bunu yapamadı.
Çoğu insanın cüzdanında, yakınında duran biri tarafından gerçekten kopyalanabilecek bir kart var. Bu kart banka kartı değil ve kimse onu korumak için cüzdan satmıyor.
Öne Çıkanlar
- RFID engelleme, temassız banka kartlarının "elektronik yankesiciliğine" karşı pazarlanıyor. Bu kategori AB'nin resmi ödeme dolandırıcılığı raporlamasında yer almıyor.
- 2024 verilerini kapsayan ortak EBA ve ECB ödeme dolandırıcılığı raporunda, 49 sayfa boyunca "skimming" ve "RFID" kelimeleri bir kez bile geçmiyor.
- Kart dolandırıcılığı büyük ölçüde kaybolma, çalınma veya kopyalanan numara sorunudur. 2024'te, kayıp veya çalıntı kartlar AB ve AEA'daki yüz yüze kart dolandırıcılığının değerinin %42'sini oluşturdu.
- Temassız bir kart zayıf bir hedeftir çünkü her işlem için tek kullanımlık bir kod üretir. Yakalanan bir okuma tekrar kullanılamaz.
- Ofis, bina ve toplu taşıma kartları gerçek yakınlık riskidir. Araştırmacılar, bir MIFARE Classic kartın yalnızca birkaç dakikalık yakın erişimle klonlanabileceğini gösterdi.
- Cüzdanlarımıza RFID koruması koymuyoruz. Bu, sözümüze güvenmek yerine aşağıdaki kaynakları kontrol etmeniz için bir sebep.
RFID Engelleme Neye Karşı Satılıyor
Bu kategoride satış söylemi hep aynıdır. Bir suçlu, gizli bir okuyucuyla yanınızdan geçer, kıyafetinizin üzerinden temassız kartınızdaki çipi çalıştırır, alışveriş yapmaya yetecek veriyi yakalar ve yoluna devam eder. Hiçbir şey fark etmezsiniz. Cüzdan astarındaki metalik bir katman sinyali engelleyip bunu durdurur.
Bu anlatının ilk yarısındaki fizik gerçek. Temassız bir kartın pili yoktur; gücünü okuyucunun alanından çeker ve yanıt verir. Yeterince güçlü bir okuyucuyu ona doğrultursanız yanıt verir.
Bu yanıtın bir işe yarayıp yaramadığı ise pazarlamanın atladığı kısım.
Bu Gerçekte Ne Sıklıkta Yaşanıyor?
Kimse size bir sayı veremiyor ve bu yokluk, elde bulunan en yararlı kanıt.
Avrupa Bankacılık Otoritesi (EBA) ve Avrupa Merkez Bankası (ECB), AB ve AEA genelinde ödeme dolandırıcılığı üzerine ortak bir rapor yayımlıyor. 2025 baskısı 2024 verilerini kapsıyor ve 49 sayfa sürüyor. Kart dolandırıcılığını adlandırılmış kategorilere ayırıyor: kayıp veya çalıntı kart, sahte kart, ulaşmayan kart, kart bilgisi hırsızlığı, ödeme talimatının değiştirilmesi, ödeyenin manipülasyonu ve diğer.
49 sayfanın tamamında "skimming" sıfır kez, "RFID" ise sıfır kez geçiyor. Temassız ödeme yalnızca bankaların PIN istemini atlayabilmesinin bir gerekçesi olarak tartışılıyor, asla bir tehdit olarak değil. Avrupa'da her bir avroluk kart dolandırıcılığını izleyen düzenleyiciler, bunun için bir kalem bile ayırmamış.
Birisi bu soruyu doğrudan sektöre yöneltti. Güvenlik yazarı Roger Grimes, 2017'de CSO Online için yazdığı yazıda Visa, Mastercard, Secure Technology Alliance ve UK Finance ile iletişime geçti. Gerçek dünyada yaşanmış tek bir RFID temassız suçuna dair kamuya açık kanıt bulamadığını bildirdi.
UK Finance'ten Maeve Dunne ona açık bir yanıt verdi. Sokakta veya trende bir kart okuyucusunu sallamanın yoldan geçenlerden ödeme alamayacağını söyledi. Bunun Birleşik Krallık'ta yaşandığına dair doğrulanmış tek bir bildirimin kendilerine hiç ulaşmadığını da ekledi.
Bu yazı 2017 tarihli ve kendi başına şüpheyi hak edecek kadar eski. 2024 verileriyle yan yana koyduğunuzda aradan geçen sürede hiçbir şey değişmemiş: güvenlik konferanslarında gösteriler var, kovuşturma örüntüsü yok.
Bunun neyi kanıtlayıp neyi kanıtlamadığı konusunda net olalım. Bu, böyle bir hırsızlığın hiçbir yerde hiç yaşanmadığının kanıtı değil. Bunu kaydetmesi gereken kurumların kaydetmediğinin ve bir vakayı bilecek kurumların tek bir örnek bile sunamadığının kanıtı.
Peki Kart Dolandırıcılığı Aslında Nereden Geliyor?
Aynı rapor, paranın gerçekte neye kaybedildiğini gösteriyor.
AB ve AEA'da düzenlenen kartlardaki dolandırıcılık 2024'te 1,3 milyar €'ya ulaştı; bu, kart ödemelerinin değerinin %0,033'ü demek. Başka bir deyişle, kartla harcanan her üç bin avroda yaklaşık bir avro dolandırıcılıktı. Bunun büyük kısmı uzaktan dolandırıcılık: birinin, cebinizden değil bir veri sızıntısından veya kimlik avı sayfasından ele geçirdiği kart numaranızı çevrimiçi kullanması.
Yüz yüze yaşanan dolandırıcılıkta önde gelen kategori var olan en eski kategori. Kayıp veya çalıntı kartlar, 2024'te yüz yüze kart dolandırıcılığının değerinin %42'sini ve vaka sayısının %56'sını oluşturdu. Sahte kartlar değerin %11'ini oluşturdu.
Buradan iki şey çıkıyor. Birincisi, kartınız için baskın risk, kartı elinde tutan bir hırsız ya da hiç yanınıza yaklaşmayan birine numaranızı sızdıran bir perakendecinin veritabanı. İkincisi, bunların hiçbiri cüzdanınızın astarında ne olduğuyla ilgilenmiyor.
Bu listenin ne kadar sıradan olduğu üzerinde durmaya değer. Bir yankesici, sandalyede unutulmuş bir ceket, kafe masasında bırakılmış bir cüzdan, veri sızıntısına uğramış bir çevrimiçi mağaza. Kartların gerçekte kötüye kullanılma biçimleri bunlar ve bankaların size koruma satmak yerine dolandırıcılık tespiti ve iade politikaları geliştirmesinin sebebi de bu.
Temassız Bir Kart Neden Kötü Bir Hedef
Biri kartınızı okusa bile, elde ettiği şey neredeyse işe yaramaz.
Temassız standardını yöneten kuruluş EMVCo, mekanizmayı açıkça anlatıyor: her işlem için tek kullanımlık bir güvenlik kodu üretiliyor. Kart, tekrar kullanılabilir bir sır vermiyor. Yalnızca o işlem için geçerli bir değerle belirli bir sorguya yanıt veriyor; bu yüzden yakalanan bir okuma bir mağazada tekrar kullanılamaz ya da bir web sitesine girilemez.
Bunu bir suçlunun elindeki alternatifle karşılaştırın. Veri sızıntısına uğramış bir perakendeciden toplu şekilde çalınan kart numaraları, miktarla satılıyor, çevrimiçi alışverişlerde işe yarıyor ve kimseye yakınlaşmayı gerektirmiyor. Kullanımda süresi dolan bir bilgiyi ele geçirmek için seferde bir yabancıya fiziksel olarak yaklaşmanızı gerektiren bir suç, para çalmanın akılcı bir yolu değil. Bunun yaşanmamasının sebebi, herhangi bir korumadan çok bu.
Cüzdanınızdaki Kopyalanabilen Kart
İşte RFID cüzdan sektörünün hiç bahsetmediği kısım.
Banka kartınız, taşıdığınız tek temassız kart değil. Çoğu insan aynı zamanda bir ofis kapı kartı, bina anahtarlığı, spor salonu kartı veya toplu taşıma kartı taşır. Bunların birçoğu, şifreleme algoritması on yılı aşkın süredir kamuya açık araştırmalarda kırılmış bir çip olan MIFARE Classic üzerinde çalışır.
Nicolas Courtois, SECRYPT 2009'da sunduğu çalışmada yalnızca karta dayalı bir saldırı tanımladı: saldırganın "kartın yakınında yalnızca birkaç dakika bulunması" yeterli, gerçek okuyucuya erişimi olması gerekmiyor. O dönemde tren ve bina kartı olarak kullanılan yaklaşık 200 milyon MIFARE Classic kartın dolaşımda olduğunu belirtti. Sonraki geliştirmeler gereken süreyi önemli ölçüde kısalttı.
Bu, RFID cüzdanın size satılma nedeni olan tehdit modelinin tam da kendisi — yakınınızda duran birinin, cebinizin üzerinden bir kartı kopyalaması. Bu gerçek. Sadece yanlış karta uygulanıyor.
Sonuç da farklı, hem de lehinize değil. Klonlanmış bir banka kartı, bankanın dolandırıcılık tespitine takılır, durdurulur ve para geri gelir. Klonlanmış bir kapı kartı ise bir kapıyı açar ve bunu kimse iade etmez.
Bunların hiçbiri MIFARE Classic'i bugün harekete geçmeniz gereken bir kriz hâline getirmiyor. Birçok tesis daha yeni çiplere geçti ve bir kartı klonlamak yalnızca sizin binanıza girmek isteyen biri için işe yarar. Nokta daha dar: cüzdanınızdaki, kendisine karşı kanıtlanmış bir yakınlık saldırısı olan tek temassız kart, piyasadaki hiçbir cüzdanın koruma vaat etmediği kart.
Peki Almalı mısınız?
Cebinizdeki banka kartı için, bunu kanıta dayalı hiçbir gerekçe yok.
Korumayı düşünmeye değer iki durum var ve ikisi de ambalajdaki durum değil:
- Eski nesil bir erişim kartı taşıyorsunuz. Daha eski teknolojili bir ofis, bina veya toplu taşıma kartı, kendisine karşı kanıtlanmış bir yakınlık saldırısı olan kredensiyel. İşvereniniz size böyle bir kart veriyorsa, akıllıca olan hamle bir cüzdan satın almak değil, güvenlik ekiplerine bunun ne olduğunu sormak.
- Kurumunuz bunu şart koşuyor. Bazı iş yerleri, kart için korumalı bir kılıf zorunlu tutar. Bu bir tüketici sorunu değil, politika sorunu.
Geri kalan herkes için, korumalı bir astar korunmaya ihtiyacı olmayan bir kartı korur ve paranın gerçekte nasıl alındığına karşı hiçbir şey yapmaz.
Çabanızı işe yarar bir yere harcamak istiyorsanız, istatistiklerde gerçekten görünen kategorilere harcayın. İşlem uyarılarını açın; böylece çalınan bir kart ayın sonunda değil saniyeler içinde kendini haber verir. Kartı bankacılık uygulamanızdan nasıl dondurabileceğinizi öğrenin, hem de ihtiyacınız olmadan önce öğrenin. Kalabalıkta cüzdanı ön cepte veya iç cepte taşıyın, çünkü önde gelen yüz yüze dolandırıcılık kategorisi hâlâ birinin kartı fiziksel olarak almasıyla başlıyor. Bunların hiçbirinin bir maliyeti yok ve hepsi rakamların gerçekten kaydettiği bir riski ele alıyor.
Cüzdanlarımıza Neyi Koyuyoruz, Neyi Koymuyoruz
Buradaki konumumuz hakkında dürüst olmalıyız, çünkü bu bizim işimize geliyor.
Cüzdanlarımızda RFID koruması yok. Bunu hiçbir zaman eklemedik. Yani buna ihtiyacınız olmadığı sonucuna varan bir yazı, tam olarak bizim konumumuzdaki bir markanın yazacağı şey ve buna göre değerlendirmelisiniz.
Bu yüzden yukarıdaki her iddianın bir kaynağı var ve her kaynak, bu sayfanın altında bir bağlantıyla yer alıyor. EBA ve ECB raporu ücretsiz indirilebilir. EMVCo'nun açıklaması EMVCo'nun kendi sitesinde. MIFARE araştırması yayımlanmış bir konferans makalesi. Bize inanmak zorunda değilsiniz; bizim okuduğumuzu siz de okuyabilirsiniz.
Bizim ürettiğimiz şey, Full Grain Leather bitkisel tabaklanmış deriden kesilen, el dikişli, hiç astarsız bir cüzdan. Bu son ayrıntı burada önemli. Korumanın bir yerde bulunması gerekir ve çoğu cüzdanda bu, astarın içine yapıştırılmış metalik bir katmandır — bu da yıllar içinde deriden ayrılabilecek bir yapıştırma hattı ekler. Aynı argümanı astarlar hakkında, bileşenleri kaldırmanın tüm tasarımı oluşturduğu dikişsiz kartlık yapısı rehberimizde de yapıyoruz.
Yani bunu dışarıda bırakmak bize iki kere yarıyor: hem kanıtlarla örtüşüyor hem de eklemek istemediğimiz bir bileşeni ortadan kaldırıyor. Bu sonuca tarafsız bir bakış açısından ulaşmış gibi davranmak yerine, bunu açıkça söylemeyi tercih ederiz.
Sıkça Sorulan Sorular
Bir deri cüzdan tek başına RFID'yi engeller mi?
Hayır. Deri, bu frekanslarda bir radyo sinyaline karşı anlamlı bir bariyer değildir. Sade deri cüzdanının RFID'yi engellediğini iddia eden herhangi bir marka, malzemenin yapmadığı bir şeyi anlatıyordur.
RFID engelleyici cüzdanlar işe yarıyor mu?
Doğru yapılmış korumalı bir bölme sinyali gerçekten zayıflatır, dolayısıyla ürün genellikle söylediği şeyi yapar. Asıl soru, bunun bir banka kartı için yapmaya değer olup olmadığı ve dolandırıcılık istatistikleri değmediğini gösteriyor.
Biri yanımdan geçerek kartımdan para çekebilir mi?
Ödeme almak, gerçek bir işletmeye bağlı gerçek bir satıcı hesabı gerektirir ve işlemin onaylanması gerekir. Yukarıda aktarılan UK Finance'in görüşü, bunun Birleşik Krallık'ta yaşandığına dair doğrulanmış tek bir vaka bildirilmediği yönünde.
Temassız ödeme, çip ve PIN'den daha mı az güvenli?
AB'de temassız işlemler daha sık PIN isteminden muaf tutuluyor; var olma sebepleri de bu. 2024 verilerinde, güçlü kimlik doğrulamasından muaf tutulan yüz yüze kart ödemeleri, genel olarak uzaktan işlemlerden ve çoğunlukla genel kart dolandırıcılığı oranından daha düşük dolandırıcılık oranları gösterdi.
Kartımı gerçekte ne korur?
Kaybolduğunu hızlıca fark etmek ve hesap özetlerinizi kontrol etmek. Kayıp ve çalıntı, önde gelen yüz yüze dolandırıcılık kategorisi ve buna karşı önlem donanım değil, bildirim hızı.
Pasaportumu korumaya almalı mıyım?
E-pasaport kendi protokolüne sahip ayrı bir durum ve ömrünün çoğunu bir cepte değil evde geçirir. Seyahat için korumalı bir kılıf istiyorsanız, gündelik cüzdanınızı bunun etrafında yeniden kurmak yerine kılıfı satın alın.
Kısa Özet
RFID engelleme, neredeyse kimsenin zarar görmediği bir soruya cevap veriyor. Avrupa'da kart dolandırıcılığı, kayıp bir kart, çalıntı bir kart veya bir veritabanından çalınan bir numaradır — ve bunların hiçbiri cüzdanınızın neyden yapıldığıyla ilgilenmez.
Pazarlamanın anlattığı yakınlık saldırısı gerçekten var. Ofis ve toplu taşıma kartlarında işe yarıyor, arkasında bir bankanın dolandırıcılık departmanı olan kartta değil. Bu risk sizin için geçerliyse, cevap bir cüzdan astarı değil, işvereninizin güvenlik ekibi.
Cüzdanlarımız ve kartlıklarımız, İstanbul'da Full Grain Leather bitkisel tabaklanmış deriden el dikişiyle üretilir; astarsız ve korumasızdır. Ayrıca sert gelirler, bu da satın almadan önce bilmeye değer ayrı bir şey — oturtmak birkaç haftalık günlük kullanım gerektirir.
Kaynaklar
- Avrupa Bankacılık Otoritesi ve Avrupa Merkez Bankası, 2025 Report on Payment Fraud (EBA/REP/2025/40), Aralık 2025, 2024 verilerini kapsar. ecb.europa.eu — erişim 8 Ağustos 2026.
- EMVCo, EMV Contactless Chip. emvco.com — erişim 8 Ağustos 2026.
- Courtois, N. T. The Dark Side of Security by Obscurity — and Cloning MiFare Classic Rail and Building Passes, Anywhere, Anytime. SECRYPT 2009, Milano. IACR ePrint 2009/137. eprint.iacr.org — erişim 8 Ağustos 2026.
- Grimes, R. The truth about RFID credit card fraud. CSO Online, 19 Aralık 2017. csoonline.com — erişim 8 Ağustos 2026.
