Tek bir nefes, yeni sahteciliği önleme teknolojisindeki gizli özellikleri doğruluyor

Tek bir nefes, yeni sahteciliği önleme teknolojisindeki gizli özellikleri doğruluyor

Sahtecilik, tüketiciyi koruyan düzenleyici kanalları devre dışı bırakan düşük kaliteli ürünlerin üretimi yoluyla dünya ekonomisini ve halk sağlığını tehdit etmektedir. Sahte ürünlerle mücadelenin en büyük zorluklarından biri, yeni ve daha gelişmiş teknolojiler kullanan sahtecilerin bir adım önünde kalma gerekliliğidir. Sahteciliği önleme teknolojisinin en yeni nesli, ürün veya ambalaj üzerine submikron ölçekte silinmez biçimde işlenmiş görünmez kodlardan yararlanır. Ilık buhar sisiyle doğrulama tüketici için hızlıdır: tek bir nefes gizli görüntüleri ortaya çıkarır; akıllı telefon kamerası veya özel bir cihaz gerekmez (Şekil 1). Bu basit olay, tüketicilerin sahte ürünler tarafından kandırılmasını kolayca önler. Uygulama süreci sarf malzemesi, mürekkep, yazıcı, lazer, etiket veya hologram kullanmaz.

Straits Research'e göre, “Küresel sahteciliğe karşı ambalaj pazarının büyüklüğü 2021'de 118 milyar ABD doları olarak değerlendirilmiş olup, tahmin dönemi (2022-2030) boyunca %12,5 CAGR ile 2030'a kadar 342 milyar ABD dolarına ulaşması beklenmektedir.”1 Forbes ve Counterfeit Report'un 2018 tarihli verilerine göre sahtecilik, uyuşturucu ve insan ticaretinden daha büyük olmak üzere dünyanın en büyük suç faaliyetidir. Örneğin FAA, her yıl uçaklara 520.000 sahte veya onaysız parçanın takıldığını tahmin etmekte; çevrimiçi reçeteli ilaçların %40'ının sahte olduğu tespit edilmiştir.2 Sahte ürünlerdeki artış, büyük ölçüde sahtecilerin sahte ürünlerini üretirken ve ambalajlarken gelişmiş teknoloji kullanmasına bağlanabilir.

Bu salgın boyutundaki soruna rağmen, şu anda küresel ölçekte standartlaştırılmış bir sahteciliği önleme tanımlama kriteri bulunmamaktadır ve sahtecilikle mücadele çabaları başlıca ambalajın taklit edilmesini zorlaştırmaya odaklanmıştır. Hiçbir tekil sahteciliği önleme teknolojisi tüm ürünleri ve koşulları etkin biçimde koruyamaz. En iyi sonucu, birden fazla güvenlik özelliğini (açık ve gizli) birleştiren katmanlı bir yaklaşım verir.

Temel çıkarımlar

• Doğrulama adımının tamamı tek bir nefestir; akıllı telefon, kamera, uygulama veya cihaz gerekmez.
• Kodlar; plastiklere, ince filmlere, cama ve kompozitlere, her renk ve opaklıkta, submikron ölçekte ve silinmez biçimde işlenir.
• Kod türleri esnektir: sabit veya değişken alfanümerik karakterler, sıralı seri numaralandırma, grafikler ve logolar.
• QR kodları iki bilinen saldırıya açıktır: kimlik bilgilerini çalmak için quishing ve kötü amaçlı yazılım yüklemek için QRLjacking.
• Sahteciler, orijinal üreticiyle aynı üretim yöntemlerini kullanır; bu nedenle güvenlik yalnızca üretim kalitesine dayanmamalıdır.

Sıkça sorulan sorular

Bir nefes gizli güvenlik kodunu nasıl ortaya çıkarır?

Kod, doğrudan ürün veya ambalaj üzerine submikron ölçekte silinmez biçimde işlenir. Ilık buhar sisi uygulandığında gizli görüntü kısa süreliğine belirir, nem buharlaştıkça birkaç saniye içinde kaybolur. Akıllı telefon kamerası veya özel bir cihaz gerekmez.

Bu kodları hangi malzemeler taşıyabilir?

Plastikler, ince polimer filmler, cam ve kompozitler; her renkte ve şeffaf, yarı saydam veya opak olarak. Kodlar sabit veya değişken alfanümerik karakterler, sıralı seri numaralandırma, grafikler veya logolar olabilir.

QR kodlarının güvenlik riskleri nelerdir?

Onları kullanışlı kılan evrensel erişilebilirlik, aynı zamanda istismar edilmelerini de kolaylaştırır. Siber suçlular kimlik bilgilerini çalmak için oltalama (quishing) ve kötü amaçlı yazılım yüklemek için QRLjacking yöntemini kullanır. Bilgisayar korsanları kendi kodlarını üretip meşru kodun üzerine yerleştirir; kullanıcıların çoğu bu değişikliği fark edemez.

Hologramlar hâlâ etkili sayılıyor mu?

Güven belirgin biçimde azalmıştır. Sektör yorumları hologramları, bir zamanlar yüksek itibarlı bir güvenlik teknolojisi iken itibarını yitirmiş bir çözüm olarak tanımlar; bunun başlıca nedeni, sahtecilerin karşılaştırılacak orijinal numunesi olmayan tüketiciler için yeterince inandırıcı taklitler üretebilmesidir.

Nefesle doğrulama diğer güvenlik özelliklerinin yerini almalı mı?

Uzmanlar, en sağlam çözümlerin birden fazla açık ve gizli yöntemi birleştirdiği konusunda hemfikirdir. Bu teknoloji tek başına veya katmanlı bir savunmanın parçası olarak çalışacak şekilde tasarlanmıştır ve özellikle katma değerli dekorasyon ve yüzey işleme yapan plastik üreticilerine uygundur.

Buhar sisiyle doğrulama: sahteciliği önleme teknolojisinde yeni nesil

Sahtekârlar tespit edemedikleri şeyi çoğaltamaz. Yeni bir gizli optik güvenlik, sahteciliği önleme ve marka koruma teknolojisi SNOWLEOPARD™, doğrudan ürün ve ambalaj malzemelerine submikron ölçekte silinmez biçimde işlenmiş görünmez güvenlik kodlarından yararlanır.3 Altlık malzemeler arasında plastikler, ince polimer filmler, cam ve kompozitler yer alır; herhangi bir renkte, şeffaf, yarı saydam veya opak olabilir. Kod türleri sabit veya değişken alfanümerik karakterler, sıralı seri numaralandırma, grafikler ve logolar olabilir. Kodların oluşturulması, sahteciliği önleyen karmaşık bilimin bir parçasıdır. Görünmez kodlarla doğrulama, ılık sisle buhar uygulandığında kısa süreliğine belirir, nem buharlaştıkça saniyeler içinde hızla kaybolur (Şekil 2). Kodun çok hızlı belirip kaybolması, çoğaltmayı caydıran ek bir unsurdur. Görünmez kodlar ürünün herhangi bir yerinde, her boyutta ve yönde konumlandırılabilir. Bu esneklik, suçluların tekrarlayan desenler arıyor olması hâlinde kodları bulmasını neredeyse imkânsız hâle getirir. Sahada doğrulama hızlıdır; akıllı telefon kamerası, cihaz, ışık veya alet gerekmez. Çoğu uygulamada doğrulama, görünmez kodu ortaya çıkarmak için doğrudan ürün üzerine “nefesle verilen buhar” ile yapılır. Küçük ve ucuz buhar nemlendiricileri de aynı derecede kolay kullanılır.

Uygulama süreci temassızdır ve pahalı önceden basılmış polimer filmler kullanan diğer buhar sisi teknolojilerinin aksine sarf malzemesi, mürekkep, etiket, yazıcı veya lazer gerektirmez. Modül tabanlı otomasyon sistemleri, sıcaklığa duyarlı ESD elektronikleri dahil her üretim hacmine ve neredeyse her boyuttaki parçaya (üç boyutlu, silindirik, ince film rulo bantlar) uyum sağlar. Uygulama, özellikle katma değerli dekorasyon ve yüzey işleme yapan plastik üreticileri için idealdir. Buhar sisiyle sahteciliği önleme, tek başına bir teknoloji çözümü olabileceği gibi çok katmanlı bir yaklaşımın parçası da olabilir.

Yaygın güvenlik teknolojileri ne kadar güvenli?

Geleneksel “fiziksel” güvenlik özellikleri arasında hologram etiketler, renk değiştiren mürekkepler, kimyasal izleyiciler, güvenlik grafikleri, mikro markalama ve baskı yer alır. Daha yeni e-ticaret dijital çözümleri ise bulut tabanlı platformlara bağlı QR kodları, RFID ve NFC çiplerini içerir. Hiçbir tekil sahteciliği önleme teknolojisi tüm ürünleri ve koşulları koruyamasa da önemli güvenlik ve emniyet hususları vardır. Unutmayın ki suç örgütleri, tüketicileri ve marka sahiplerini alt etmek için orijinal üreticiyle aynı fiziksel ve dijital üretim yöntemlerini kullanır. Etkili olabilmesi için tüm yöntemlerin kullanımının güvenli olması gerekir.

Sektör uzmanlarının ve kolluk kuvvetlerinin yaygın olarak kullanılan iki teknolojinin, yani hologramların ve QR kodlarının güvenlik risklerini nasıl değerlendirdiğine bakalım.

Hologramları da içeren optik değişken cihazlar (OVD), OVD'ye düşen ışık miktarına ve OVD'ye bakış açısına bağlı olarak çeşitli optik etkiler gösteren açık görüntülerdir. Yapı genellikle şeffaf bir filmden (görüntü taşıyıcı olarak) ve karakteristik bir ton oluşturmak için genellikle çok ince bir alüminyum veya bakır tabakası olan yansıtıcı bir arka katmandan oluşur. Kısmi demetalizasyon işlemiyle ek özellikler eklenebilir; bu işlemde yansıtıcı katmanın bir kısmı kimyasal olarak kaldırılarak görüntüye ayrıntılı bir kontur kazandırılır.

OVD'ler, tüketicilerin etiket özelliğini gördüklerinde ürünün orijinalliğine güvenecekleri varsayımıyla onlarca yıldır ambalajlarda ayırt edici bir özellik olarak kullanılmaktadır. OVD'lerin kullanımı ve etkinliği bazı sektör uzmanlarınca sorgulanmaktadır. Securing Industry'nin 2019'da yayımlanan bir makalesinde yazar şöyle demektedir: “Marka sahipleri ve hatta bazı hükümetler arasında hologramlardan bir güvenlik ürünü olarak vazgeçme eğilimi artmaktadır.”4 Öne çıkan nedenler arasında kolay çoğaltılabilmesi, kamuoyunu belirli optik etkileri doğru biçimde doğrulamak ve incelemek konusunda eğitmenin maliyeti ve hologramın gerçek bir doğrulama süreci değil, pasif bir unsur olması yer alır. Pahalı hologramların ucuz kopyaları suçlular tarafından kolayca üretilir. Tüketicilerin büyük çoğunluğu orijinal ile yetkisiz bir sahteyi ayırt edemez.

Şekil 2. Kalıcı, görünmez mikro dağlanmış kodlar, buhar sisle uygulandığında geçici olarak belirir, nem buharlaştıkça hızla kaybolur. Fotoğraf: The Sabreen Group. …yalnızca kabul edilebilir benzerler üretmeleri yeterlidir. Uzmanlar, hologramların etkinliğinin daha gelişmiş doğrulama yöntemleriyle birleştirildiğinde artırılabileceğine inanmaktadır.

QR kodları

QR (Quick Response) kodları, bir akıllı telefonun tarayıp okuyarak bir web sitesine hızlı erişim, uygulama indirme ve ödemeleri hedeflenen alıcılara yönlendirme imkânı sunduğu kare barkodlardır. Bu protokolün geniş kabul görmesi tüketici için kolaylık, siber suçlular için ise sistemi alt etmek açısından idealdir. Evrensel erişim, kötü niyetli kişilere dolandırıcılık amacıyla kolay kopyalama yöntemleri sunar. Siber suçlular, kimlik bilgilerini çalmak için oltalama (quishing) ve kötü amaçlı yazılım yüklemek için QRLjacking gibi çeşitli QR kod istismarları kullanır. Bilgisayar korsanları kendi QR kodlarını üretir ve meşru kodların üzerine özenle yerleştirir; kullanıcıların çoğu herhangi bir kötü niyeti fark edemez.

Ocak 2022'de FBI ve siber güvenlik uzmanları QR kod gizliliği ve güvenliği konusundaki endişelere karşı uyarıda bulundu.5 Gizlilik de bir endişe kaynağıdır ve birçok tüketici kişisel verilerinin üçüncü taraflarca izlenmesini istememektedir. QR kodlarının güvenliği, doğrulama kodları gibi çok faktörlü kimlik doğrulama ve ek güvenlik özellikleri kullanılarak artırılabilir. Sahteciliği önleme amacıyla kullanılan tüm QR kodları aynı derecede etkili değildir; bazılarının güvenlik özellikleri diğerlerinden daha iyidir. Daha sağlam QR kod platformlarının kurulumu, kod başına maliyet bazında daha pahalıdır. Eleştirilere rağmen OVD'ler ve QR kodları güçlü bir varlık göstermekte ve doğrulama korumaları sağlamaya devam etmektedir. Farklı sahteciliği önleme teknolojileri, belirli ve karmaşık ürün koruma ihtiyaçlarını karşılamayı hedefler.

Sonuç

Sahtecilik, tüketiciyi koruyan düzenleyici kanalları devre dışı bırakan düşük kaliteli ürünlerin üretimi yoluyla küresel ekonomiyi ve halk sağlığını tehdit etmektedir. Yeni bir gizli teknoloji, ürün üzerine submikron ölçekte silinmez biçimde işlenmiş görünmez kodlardan yararlanır ve doğrulama buhar nefesiyle yapılır. Uzmanlar, en sağlam sahteciliği önleme doğrulama çözümlerinin birden fazla açık ve gizli yöntemi birleştirdiği konusunda hemfikirdir. Bu strateji, katma değerli dekorasyon ve yüzey işleme operasyonları yürüten plastik üreticileri için ideal olarak uygundur.

Bu makale sahteciliği önleme yöntemlerini sunmaktadır. Yorumlar ve sonuçlar her teknoloji grubu için genel olarak değerlendirilmeli; kaçınılmaz olarak bazı özel uygulamalarda istisnalar olacak ve bazıları kapsam dışında kalacaktır. Bu teknolojilerin bir kısmı ticari markadır ve/veya uluslararası patentlerle korunmaktadır; yalnızca lisanslı tedarikçilerden temin edilebilir.

Kaynaklar

• Research, Straits. “Anti-Counterfeit Packaging Market Trends, Share, Size, Growth, Forecast 2030.” StraitsResearch, 2 Aug. 2022.
• Shepard, Wade. “Meet the Man Fighting America’s Trade War against Chinese Counterfeits (It’s Not Trump).”Forbes, Forbes Magazine, 29 May 2018.
• Sabreen, Scott. “Breakthrough Anti-Counterfeit Technology for Plastics Products.” Plastics Decorating, 13 February 2019.
• “The Case against Holograms: How a Once-Lofty SecurityTechnology Has Fallen.” SecuringIndustry.com, 27 Feb.2019.
• “Internet Crime Complaint Center (IC3): CybercriminalsTampering with QR Codes to Steal Victim Funds.” InternetCrime Complaint Center (IC3) | Cybercriminals Tampering with QR Codes to Steal Victim Funds, Federal Bureau of Investigation, 18 Jan. 2022.

Scott R. Sabreen, The Sabreen Group, Inc.'in kurucusu ve başkanıdır. Şirket; lazer markalama, yüzey ön işlemleri, yapıştırma, dekorasyon ve yüzey işleme ile ürün güvenliği alanlarında uzmanlaşmış, plastik ikincil işleme üzerine faaliyet gösteren bir mühendislik şirketidir. Sabreen, 30 yılı aşkın süredir öncü teknolojiler geliştirmekte ve üretim sorunlarını çözmektedir. Kendisine 972.820.6777 numaralı telefondan veya www.sabreen.com ya da www.plasticslasermarking.com adreslerinden ulaşılabilir.

---