سرقة بيانات بطاقات RFID

يُعدّ التجسس على بيانات بطاقات التعريف اللاسلكية (RFID) طريقة للحصول بشكل غير قانوني على البيانات من بطاقة ذكية لا تلامسية لشخص ما تُستخدم للدفع أو كوثيقة هوية باستخدام جهاز قراءة RFID .

تستخدم أنظمة الدفع الحديثة شريحة RFID لنقل معلومات البطاقة لاسلكيًا، مما يتيح الدفع بدون تلامس ، وهو ما أصبح شائعًا بشكل متزايد. ^{[ 1 ]} يمكن للمجرمين استغلال هذه التقنية باستخدام ماسح ضوئي لقراءة بطاقة دفع الضحية لاسلكيًا، تمامًا كما يفعل جهاز تسجيل النقد عند إجراء عملية دفع بدون تلامس.

تحتوي معظم الهواتف المحمولة الحديثة التي تعمل بنظام التشغيل أندرويد على قارئ NFC مدمج يمكن استخدامه لمسح بطاقات الدفع اللاتلامسية بشكل غير قانوني. يستطيع المجرم إخفاء الماسح الضوئي، مثلاً داخل قفاز أو حقيبة، ثم وضعه بالقرب من الضحية وسرقة معلومات بطاقة الدفع الخاصة بها لاسلكياً. ^{[ 2 ]}

باستخدام معلومات بطاقة الدفع التي يتم الحصول عليها لاسلكيًا، يستطيع المجرم استخدامها لإجراء عمليات شراء احتيالية عبر الإنترنت. وهذا ما يُسمى بالاحتيال باستخدام البطاقة دون وجودها فعليًا .

قد تُستخدم أساليب مشابهة لسرقة بيانات بطاقات الدفع بتقنية RFID لنسخ بطاقات التقارب الأخرى القائمة على تقنية RFID ، مثل تلك المستخدمة في أقفال البطاقات الذكية . وتُعدّ  أنظمة RFID بتردد 125 كيلوهرتز وغيرها من الأنظمة التي تعتمد على رقم تعريف فريد (UID) عرضةً لهذا النوع من الاختراق. ^{[ 3 ] [ 4 ]}

لقد تم التشكيك في مدى انتشار سرقة بيانات بطاقات الائتمان باستخدام تقنية RFID. لا توجد إحصائيات متاحة بشأن هذه الظاهرة، نظراً لصعوبة تحديد طريقة الاحتيال بالبطاقات. ^{[ 5 ]}

تتميز بطاقات الدفع الحديثة القائمة على معيار EMV بتقنية التشفير، مما يجعل محاولات سرقة البيانات أكثر صعوبة. ^{[ 6 ]}

على عكس أنواع الاحتيال الأخرى، مثل سرقة بيانات أجهزة الصراف الآلي أو اختراق مواقع المتاجر الإلكترونية، لا تتطلب سرقة بيانات بطاقات الائتمان بتقنية RFID خبرة تقنية تُذكر. لتنفيذ عملية سرقة بيانات أجهزة الصراف الآلي، يحتاج المجرم إلى تصميم جهاز خاص، ثم وضعه داخل جهاز الصراف الآلي، ثم استخراجه بعد استخدام الضحايا له. أما اختراق مواقع المتاجر الإلكترونية فيتطلب معرفة واسعة بالحاسوب.