Bezkontaktné karty väčšinou mávajú nižšiu mieru zabezpečenia a v mnohých prípadoch nie je ich komunikácia ani šifrovaná, uviedol Peter Hanáček z fakulty informačných technológií VUT Brno na konferencii BIST GigaCon.
Bezkontaktné karty sa v súčasnosti využívajú napríklad k identifikácii osôb pri vstupe do budov či ako elektronická peňaženka pre platby nižších čiastok(napr. MHD). Na rozdiel od bežných platobných kariet ktoré musia prejsť čítacím zariadením, stačí pri bezkontaktných v mnohých prípadoch iba ich priblíženie k snímaciemu terminálu.
Pre útočníkov pritom nebýva problém buď odpočúvať dáta z karty pri bezdrôtovom prenose a alebo vyrobiť falošnú kartu pre komunikáciu s terminálom.
Používatelia bezkontaktných kariet môžu pri uskutočňovaní transakcií prezradiť útočníkovi napríklad meno, zostatok na účte či zoznam posledných operácií, čo sú údaje, ktoré sa dajú zneužiť napríklad v priamom marketingu či pri trestnej činnosti, napríklad pri lúpeži.
V súčasnosti prebieha v hotovosti približne tretina platieb a práve pri týchto transakciách je snaha nahradiť ich platbami bezkontaktnou kartou. Platba touto kartou je pritom viac ako dvakrát rýchlejšia ako použitie kontaktnej karty.
