Бесконтактный метод оплаты картой. Бесконтактные карты PayPass, payWave. Чем она обладает

Бесконтактная технология оплаты – новый продукт, позволяющий совершать покупки в одно прикосновение. Одним из первых активно внедрять инновацию начал Сбербанк с мая 2017 года, и к настоящему моменту объем платежных средств, со встроенным чипом NFC превышает отметку в 15 миллионов (что составляет 11% от общего числа карт, выпущенных кредитной организацией).

Банк также продолжает проводить модернизационную политику в отношении сети POS-терминалов, делая их пригодными для новой технологии.

Руководство организации отмечает, что благодаря использованию бесконтактных карт Сбербанка, их владельцы сократят количество времени, затрачиваемого на стандартную оплату покупок. Ожидается, что теперь новые карточки, выпускаемые учреждением, будут бесконтактными.

Особенности бесконтактной технологии

Бесконтактная банковская карта Сбербанка является в каком-то смысле стандартной картой, но в нее встроена особая технология. С ее помощью можно делать быстрые покупки, сумма которых не превышает отметку в 1000 рублей (в противном случае требуется ввод секретного кода).

В пластике содержится чип NFC (Near Field Communication, переводится как «коммуникация ближнего поля»), он по радиоканалам передает сведения о прошедшем платеже в банк.

Чтобы активно использовать данную инновацию необходимо наличие устройства, которое могло бы принимать радиосигналы. Поэтому расплатиться посредством карты с NFC можно только в местах, где установлены POS-терминалы.

Особенности процедуры

У оплаты бесконтактной картой есть отличительная черта: чтобы совершить покупку не нужно ставить карточку в устаревший терминал и набирать ПИН-код, следует лишь приложить ее к считывающему устройству.

Пошаговая инструкция процедуры оплаты:

1. Проверьте корректность отображенной суммы.
2. Прикоснитесь карточкой к считывающему POS-терминалу.
3. Дождитесь, пока на экране не отобразится сообщение «Одобрено» и не раздастся характерный звуковой сигнал.
4. Уберите карту.

Сегодня бесконтактно оплатить покупки можно в любом торговом центре, фитнес-клубе, супермаркете, кафе или ресторане. А в ряде больших городов России с помощью данной карты можно расплатиться за проездной билет, установив приложение «Тройка», которое доступно как на Android, так и на IPhone.

Основные достоинства бесконтактной технологии

NFC карта Сбербанка стремительно набирает популярность на российском рынке благодаря ряду весомых преимуществ.

Среди них:

1. Комфорт. Пользоваться картами удобно, поскольку нет нужды вставлять их в терминалы, достаточно просто приложить к специальному устройству. Примечательно, что их даже не придется доставать из кошелька или визитницы. Это выручает при оплате платежей, когда руки заняты всевозможными пакетами.
2. Простота. Теперь нет нужды запоминать ПИН-коды и постоянно вводить их. Для совершения покупки следует лишь брать с собой карточку и прикладывать ее к терминалу.
3. Мгновенное проведение платежа. Любые денежные операции проходят очень быстро, не отнимая у владельца дебетовой карты драгоценного времени.
4. Уменьшение технических ошибок. Бесконтактная технология обезопасит вас: поскольку пластик перестает иметь непосредственный контакт с терминалами, снижается возможность размагничивания черной магнитной полоски. Срок эксплуатации увеличивается.
5. Безопасность. Совершая оплату в одно касание, вы можете защитить реквизиты карты от незаконных фотографирующих и считывающих устройств, которые используются мошенниками.

Основные недостатки

Хотя бесконтактные карты имеют ряд неоспоримых плюсов, недостатки в них также присутствуют:

1. Невозможность использования. Создание карт не вызывает сложностей, но не все терминалы способны поддерживать их. Это главное обстоятельство, препятствующее массовому распространению бесконтактных программ и технологий.
2. Лимит. Чтобы уберечь клиентов, введены специальные платежные ограничения, свыше которых расплатиться карточкой нельзя. Это связано с тем, что система не может гарантировать абсолютную защиту от хакеров и злоумышленников. Имели место прецеденты, когда посредством самодельных RFID-ридеров мошенники воровали деньги у людей. Поэтому отключить данную защитную опцию нельзя.

Если же злоумышленникам удастся украсть платежное средство, они смогут спокойно совершать покупки, не превышающие 1000 рублей, поскольку для этого не требуется секретный код.

Как выглядит бесконтактная карта

По внешнему виду карточка ничем не отличается от обыкновенных видов, идентифицировать её можно по наличию логотипов и символов.

Например, универсальный логотип карт бесконтактной оплаты MasterCard и Visa представляет собой пиктограмму волны, похож на перевернутый значок Wifi.

На лицевой стороне указана следующая информация:

• Ф.И.О. владельца.
• Период действия.
• Отличительный знак.

На обратной стороне, как и у контактной карты, отображен CVV–код.

Чем она обладает:

• Возможностью хранения денежных средств.
• Возможностью списания и пополнения расчетных счетов.
• Возможностью оплаты покупок.
• Возможностью переводов денег.
• Управлением денежными активами посредством специальных интернет-сервисов и программ Сбербанка.

Какой «пластик» Сбербанка поддерживает технологию?

Сейчас Сбербанк перевыпускает и предлагает новым клиентам стать владельцем карточки бесконтактной оплаты Mastercard или Visa. Также не так давно появилась альтернатива расплачиваться посредством бесконтактной карты Мир Сбербанк, которые также оснащены этой теххнологией..

Существуют следующие типы карточек Visa:

1. Visa Classic. Виза классик обладает базовым набором опций, стоимость первого года использования – 900 рублей, затем снижается до 600 рублей.
2. Visa Gold от «Аэрофлота» двух типов: дебетовая и кредитная. Её особенность в возможности получать бонусные мили, которыми впоследствии можно расплатиться, покупая авиабилеты компаний «Аэрофлот» и SkyTeam. Оформить её можно в любом отделении банка, при этом на счет сразу будут начислена одна тысяча приветственных миль. Обслуживание стоит 3500 руб./год. Владельцам данных карт также доступны разнообразные скидочные программы от «Мира привилегий». Лимит кредитной – 600 тысяч рублей.
3. Visa Platinum. Открывает доступ к услугам «Сбербанк Премьер», предоставляется множество приятных бонусов.
4. «Подари жизнь». В рамках данной программы фиксированная доля от совершаемых покупок перечисляется на благотворительный счет организации, оказывающей материальную помощь и поддержку детям с онкологией. Годовое обслуживание – 15 тысяч рублей за первый календарный год, затем снижается до 10 тысяч рублей в год. Владелец карты пользуется любыми преимуществами и бонусами: усиленной защитой от мошенников, страховой программой, увеличением гарантийного срока, поддержкой за рубежом и прочих привилегий.

Предложения от Mastercard:

1. MasterCard Classic – классическая дебетовая карточка. Обладает перечнем стандартных опций. Использование обойдется в 900 рублей за первый календарный год, затем уменьшается до 600 рублей.
2. MasterCard Премьер – открывает полный доступ к услугам «Сбербанк Премьер». Примечательно, что один человек может оформить не более 5 средств оплаты для себя или близких.

Обменять, оформить или заменить средства бесконтактной оплаты сегодня можно в удобном вам отделении Сбербанка. Необходимо только заранее подать соответствующее заявление, которое можно составить письменно в банковском учреждении или отправить заявку онлайн через интернет.

Если вы являетесь владельцем обыкновенной контактной банковской карточки, вы можете также обратиться в отделение с просьбой о ее замене на бесконтактную. При этом лицевой счет остается неизменным.

Можно ли отключить бесконтактную оплату?

Несмотря на то что бесконтактный способ оплаты набирает популярность, многие с подозрением относятся к данному нововведению. Что оправдано в связи с высоким уровнем различных банковских преступлений. Для собственного спокойствия бесконтактную оплату на карте можно отключить, но стоит удостовериться, так ли это необходимо.

Есть два способа отключения функции бесконтактной оплаты:

1. Удаление соответствующего приложения на телефоне (официальной программы Сбербанка, доступной на IOS и Android).
2. Отключение NFC-чипа в настройках телефона. Для этого нужно в настройках открыть раздел «Беспроводные сети» и перевести модуль в выключенное состояние.

Оба эти варианта избавят от бесконтактной оплаты. Примечательно, что удалив приложение с гаджета, не нужно отключать модуль NFC. Бесконтактная оплата уже будет деактивирована.

Вы в любой момент можете подключить бесконтактную оплату. Для этого не нужно обращаться за помощью в банк, просто заново установите и настройте приложение либо перевести модуль в режим работы.

Бесконтактная оплата через смартфон

Еще одно инновационное предложение Сбербанка для своих клиентов – возможность совершать оплату с помощью смартфона. Благодаря такому нововведению не нужно всюду брать устаревшую пластиковую карту. Роль инструмента оплаты выполнит телефон. Для осуществления транзакций используется та же технология NFC, в которую заложены принципы радиосвязи с определенной зоной действия.

Для оплаты счетов телефоном нужно, чтобы:

• В гаджете был NFC чип;
• Было установлено специальное приложение;
• В месте оплаты были установлены считывающие устройства.

Алгоритм проведения процедуры следующий: смартфон подноситсяк устройству и подождать, пока транзакция не будет проведена. Как правило, обмен информацией между банком и терминалом проходит мгновенно, это не занимает больше 1-2 секунд.

Узнать, поддерживает ли смартфон технологию NFC, можно самостоятельно. Проверьте его корпус или батарею: если на них изображен значок NFC (пиктограмма волны), то технология поддерживается. Также, можно «покопаться» в настройках, и определить.

Сейчас на территории России работают следующие бесконтактные системы:

1. Sumsung Pay. Данную систему поддерживают 6 моделей телефонов, что является абсолютным рекордом (другие разработчики не могут похвастаться таким обилием контрагентов). Ценовая политика компаний, поддерживающих данную технологию, вполне демократична, смартфоны можно приобрести по разумной стоимости. Также, приложение имеет изображение магнитной полоски, что делает возможным его использование и в стандартных терминалах.
2. Apple Pay. Сбербанк является первым и единственным российским банком, сотрудничающим с компанией Apple. Приложение поддерживается исключительно оригинальными флагманскими смартфонами, начиная с шестой версии (Apple Iphone 6). К системе может быть привязано не больше 4 девайсов, для работы необходим отсканированный отпечаток пальца.
3. Android Pay – данная система платежей является разработкой Google, встраивается в гаджеты на базе Андроид. Среди плюсов можно выделить: большое разнообразие банков-партнеров; автоматическую привязку накопительных и скидочных карт; возможность участия в бонусных программах.

Все системы схожи по функционалу, способам проведения транзакций и системой защиты. Алгоритм настройки един: нужно установить соответствующее модели телефона приложение; перевести модуль NFC в настройках в активный режим.

Бесконтактная оплата посредством карт или смартфонов пока еще кажется чем-то невероятным и не заслуживающим доверия. Определенная доля россиян скептически настроена по отношения к инновационной технологии, однако постепенно это недоверие спадает, и, возможно, в ближайшем будущем этот способ оплаты прочно закрепится в повседневной жизни.

Кредитные организации стараются идти в ногу со временем и часто предлагают потребителю финансовых услуг новинки. Некоторые из них приживаются, некоторые нет, а о каких-то и по истечении времени мало кто слышал. О том, что из себя представляют карты с технологией бесконтактных платежей, какие у этого банковского продукта есть плюсы и минусы, читайте ниже.

Карты с технологией бесконтактной оплаты – это карты, которые оснащены встроенными чипом и антенной, передающими по радиоканалу на бесконтактный терминал информацию о платеже.

От обыкновенных карт такие отличаются тем, что с их помощью оплату товара на кассе можно произвести мгновенно, одним касанием. Вы просто подносите «пластик» к специальному считывающему устройству – и покупка уже оплачена! Не нужно отдавать карточку кассиру, дополнительно вводить пин-код (если стоимость товара или услуги менее тысячи рублей). Быстро и удобно, не правда ли?

Какие бывают бесконтактные карты?

Бесконтактные карты бывают как расчетными, так и кредитными.

При этом существуют бесконтактные карты с технологиями payWave и PayPass. У платежной системы MasterCard Worldwide такая технология бесконтактных платежей называется PayPass, у VISA – соответственно payWave. Особых различий между ними нет, методики использования таких карт практически одинаковы.

А что в России?

В нашей стране первый бесконтактный платеж по технологии PayPass был осуществлен еще в сентябре 2008 года. Однако массовый выпуск отечественными банками-эмитентами таких карт начался только в 2010 году.

Между тем массового внедрения таких карт в обиход в России до сих пор не наблюдается – необходимая инфраструктура для бесконтактных расчетов пока развита у нас недостаточно.

Как использовать бесконтактные карты?

Совершить бесконтактный платеж можно только в тех местах, где присутствуют логотипы MasterCard PayPass или Visa payWave. Сам процесс покупки выглядит так:

• вы проверяете введенную кассиром сумму платежа;
• на мгновение подносите бесконтактную карту к считывающему устройству;
• звучит звуковой сигнал и на дисплее появляется надпись, которые подтверждают факт оплаты;
• терминал отключается (это исключает списание двойной суммы).

Если сумма вашего платежа превышает одну тысячу рублей (таков установленный лимит для России), то вам дополнительно нужно будет ввести PIN-код или получить от кассира чек для подписи. Если же вы расплачиваетесь бесконтактной картой за пределами нашей страны, то сумму ограничения нужно будет уточнить у кассира. В некоторых странах, превышая определенный лимит, оплатить покупку можно будет только контактным способом.

Плюсы и минусы

Как и у любого другого способа платежа, у бесконтактных карт есть свои преимущества и недостатки.

К плюсам обычно относят:

• рекордную скорость проведения операции оплаты;
• удобство оплаты;
• отсутствие необходимости передавать свою банковскую карту постороннему лицу (кассиру);
• отсутствие необходимости тратить время на ввод PIN-кода (до установленного лимита);
• больший срок службы по сравнению с обычным «пластиком» (такая карта меньше изнашивается, поскольку реже повергается механическому воздействию);
• возможность использовать бесконтактные карты в обычных банкоматах или терминалах;
• прием более чем в 30 странах.

При этом у бесконтактных карт есть такие минусы:

• малочисленность в России торговых точек, готовых их обслуживать (бесконтактное оборудование дорогостоящее удовольствие, вкладываться в которое пока не спешат). Актуальный список вы может найти на сайтах MasterCard и Visa ;
• безопасность (несмотря на то, что платежные системы утверждают, что бесконтактные платежи надежно защищены, на деле мошенники находят способы считывать данные с таких карт без ведома их владельцев). Чтобы защитить себя, некоторые пользователи бесконтактных карт используют специальные экранированные кошельки.

Чтобы бесконтактная карта прослужила вам долго, а деньги на счету были целыми, постарайтесь

• не сгибать «пластик», чтобы не повредить встроенную антенну;
• избегать попадания жидкости на чип;
• не носить банковскую карту в легкодоступных для считывания мошенническими устройствами местах (в карманах брюк, сумок и других);
• потеряв карту, сразу же позвоните в банк и заблокируйте ее.

Бесконтактная оплата банковской картой Есть у меня родственник Николай. Работает он охранником в ресторане быстрого питания. И недавно поведал одну забавную историю.

Николай заметил, что один парнишка примечательной внешности как-то странно расплачивается, — просто проводит рукой у кассы, и уходит с полным подносом еды.

И так не первый раз. В конце концов, Николай не выдержал и схватил «гипнотизера», желая вывести мошенника на чистую воду.

Но все оказалось тривиально – у клиента под перчаткой была банковская карта, а над Николаем еще долго подшучивали работники ресторана. Так что такое бесконтактная оплата банковской картой? Рассмотрим подробно.

PayPass — технология бесконтактных платежей

PayPass - это технология бесконтактных платежей, которой оснащены банковские карты компании MasterCard. По технологии PayPass для оплаты товара достаточно просто приложить карту со специальным встроенным микропроцессором к терминалу. Смотрите ниже интересное видео с демонстрацией бесконтактных устройств!

Технология PayPass – это, попросту говоря, бесконтактный интерфейс для уже существующих карт. Фактически это микросхема с антенной, которая встраивается в существующую пластиковую карту и в зависимости от того, где такая карта используется, определяет, с каким именно платежным приложением взаимодействует данная карта.

Микропроцессор с платежной функцией MasterCard PayPass может быть вставлен в наручные часы, как это было сделано в Тайване, в брелоки (США, Испания, Турция), в мобильные телефоны или в любые предметы, которые человек привык носить с собой ежедневно.

PayPass представляет собой удобную альтернативу наличности, позволяющую быстро, безопасно и просто осуществлять мелкие ежедневные покупки. Теперь, совершая покупку, потребителям не придется мучиться с купюрами и монетами, а также не нужно будет проводить карту через считыватель или подписывать чеки.

• Для осуществления транзакции потребителю достаточно просто коснуться картой, поддерживающей технологию PayPass, специально оборудованного терминала. Специалисты считают, что PayPass - это очень полезная технология в индустрии с низкой стоимостью транзакций и с высокой частотой транзакций, например как транспорт.
• Ожидается, что технология PayPass будет иметь широкое распространение в будущем, но есть мнения, что для этого надо будет усилить безопасность транзакций, т.к. существует вероятность перехвата данных с карты с помощью альтернативного считывающего устройства.
• Впервые технология PayPass была представлена компанией MasterCard в декабре 2002 и с тех пор получила широкое распространение по всему миру. В конце 2008 года MasterCard выпустила 50-и миллионное бесконтактное устройство PayPass.

В MasterCard утверждают, что по данным опроса, проведенного в 2008 году, 77% пользователей устройств PayPass применяли их в качестве основного средства платежа. Как следует из финансового отчета компании MasterCard за 2010 год, технология PayPass уже запущена в Болгарии, Словакии, Румынии, Турции, а в Италии уже активировано 300 тысяч подобных карт.

Всего же на середину прошлого года в мире выпущено около 80 миллионов устройств с использованием этой технологии. Истинный потенциал бесконтактных платежей в том, что они в равной степени приносят выгоду всем задействованным в транзакции сторонам: потребителям, финансовым и торговым предприятиям.

PayPass позволяет финансовым организациям предлагать своим клиентам большее количество доступных способов оплаты, а эмитентам - увеличивать совокупный оборот по картам, так как привлекает безналичные средства, увеличивает лояльность держателей счета к карточным программам, а также позволяет оборудовать для приема карт предприятия быстрого обслуживания.

Предупреждение!

Технология PayPass может быть использована как дополнение к любым банковским карточным программам: кредитным, дебетовым, предоплаченным, кобрендинговым, программам для малого бизнеса и т.д. Также MasterCard PayPass делает более эффективным функционирование торговых организаций, позволяя им повысить уровень обслуживания клиентов.

За счет сокращения количества операций с наличностью, PayPass ускоряет процесс кассового обслуживания, увеличивая эффективность платежей и обеспечивая конкурентное преимущество. McDonald’s был первым торговым предприятием, оценившим потенциал PayPass еще в августе 2004 года, за ним сразу последовали другие американские торговые предприятия.

Интерес к продуктам на основе технологии PayPass не ограничивается розничными предприятиями, так PayPass активно используется на большинстве стадионов Высшей бейсбольной лиги и Национальной футбольной лиги, а также на ряде соревнований по гольфу.

Компания MasterCard и ее партнеры применяют технологию бесконтактных платежей для использования в турникетных системах, а также в торговых автоматах, оборудованных для оплаты с помощью PayPass. По сообщению ООО «Барклайс Банк» первый бесконтактный платеж по технологии PayPass в России осуществлен в 9 сентября 2008 года.

Произошло это знаковое событие в одном из московских ресторанов. MasterCard Worldwide и КБ «Экспобанк» ООО (Группа Barclays) объявили о совершении первой транзакции по карте MasterCard® PayPass™ на территории Российской Федерации. Историческая покупка по MasterCard PayPass была совершена в рамках демонстрации бесконтактных платежей в ресторане «Пять звезд», входящем в эквайринговую сеть «Экспобанка».

В числе первых о выпуске карт PayPass заявил в России Московский индустриальный банк. Проект стартовал осенью 2010 года. Для преподавателей и студентов Финансовой академии при правительстве РФ планируется выпустить 15 тысяч карт. Эта карта служит не только кошельком в студенческой столовой, но также заменяет зачетку и студенческий билет. На будущее банк планирует выпуск подобных карт в других вузах страны, доведя в течении года их число до 100 тысяч.

«Райффайзенбанк» с 1 марта 2011 года предлагает своим клиентам карты World MasterCard Black Edition. Они будут поддерживать бесконтактные расчеты PayPass, и оснащены магнитной полосой и микрочипом. Однако, следует учитывать, что карта бесплатно выдается клиентам в рамках пакета услуг «Премиальный». Для этого нужно иметь неснижаемый остаток на счете от 2 млн.руб.

Впрочем, можно обойтись и одним миллионом, если в месяц тратить по карте не менее 25 тыс.руб. Остальным клиентам, у которых нет необходимого остатка на счете, ежемесячное обслуживание карты обойдется в 3 тыс.руб. В ближайшее время банк планирует выпустить кредитные карты с технологией PayPass.

Технология бесконтактных платежей системы Visa

Аналогичная техно­логия бесконтактных платежей под названием payWave существует и у платежной системы Visa.

Понимая важность того, что потребитель должен получать единый уровень сервиса в любой торговой точке мира, принимающей карты, компании MasterCard, Visa and JCB Co. Ltd. заключили соглашение о принятии MasterCard PayPass ISO/IEC 14443 в качестве единого протокола для радиочастотных бесконтактных платежей.

Соглашение подразумевает, что карты и терминалы, поддерживающие бесконтактные платежные приложения этих организаций, должны соответствовать единому протоколу и проходить единое тестирование, таким образом, обеспечивая операционную совместимость всех трех брендов.

Внимание!

К преимуществам карт, поддерживающих технологию бесконтактных платежей, кроме моды и новизны можно отнести в первую очередь универсальность - бесконтактные банковские карты обычного формата можно использовать не только в редких пока новых устройствах, но и во всей многомиллионной армии банкоматов и платежных терминалов во всех странах мира.

В отличие от расчетов с телефона, расчеты с использованием банковских карт платежной системы MasterCard давно уже не являются экзотикой, и доступны сейчас практически везде.

1. К преимуществам относится и больший срок службы карт, которые при бесконтактных расчетах, естественно, меньше изнашиваются.
2. Но самые значительные достоинства - удобство и скорость платежа небольших сумм в транспорте, на автозаправках, в кафе, супермаркетах и т.п.
3. Новые карты неплохо защищены от мошенников. К тому же при бесконтактных расчетах карта остается в ваших руках, что снижает риск несанкционированных манипуляций с нею обслуживающим персоналом.
4. Но есть и проблемы, важнейшая из них - это отсутствие необходимой инфраструктуры для бесконтактных расчетов.

Создание сети новых терминалов требует немалых затрат, и вкладываться в них не спешат ни банки, ни торговые и транспортные предприятия. Причем это не только российская проблема – в Великобритании нужно было 3 года, чтобы 10% магазинов установило бесконтактные платежные терминалы.

источник: http://сайт/www.bankdbo.ru

Бесконтактная банковская карта: принцип работы и безопасность платежей

В России платёжные карты с технологией бесконтактной оплаты выпускаются с 2008 года, но до сих пор так и не получили широкого распространения – их эмитируют лишь около 50 отечественных банков. Тем не менее, определённый спрос на данный продукт все же имеется – бесконтактные банковские карты есть примерно у 2 млн россиян.

Как работает бесконтактная банковская карта

Бесконтактная банковская карта – «пластик», в который встроен чип с антенной (RFID-метка), передающий информацию о платеже по радиоканалу. В магазинах, принимающих подобные карты, установлен специальный бесконтактный терминал.

Для расчёта бесконтактной банковской картой необходимо приложить или поднести «пластик» к считывающему устройству терминала. Проведение операции не требует ни введения ПИН-кода, ни подписи на чеке. Максимальная сумма транзакции всегда ограничена – по картам российских банков она составляет 1 тыс. рублей.

Россияне могут оформить бесконтактный пластик системы VISA (технология payWave) или MasterCard (PayPass). Последние встречаются в линейках отечественных банков в несколько раз чаще. Карты с технологией PayPass предлагают, к примеру, такие крупные финучреждения, как ООО Ренессанс Кредит, Банк Москвы, Ситибанк и ОАО Промсвязьбанк, «пластик» payWave – Сбербанк России, Тинькофф банк и Альфа-Банк.

Бесконтактная банковская карта может быть дебетовой или кредитной, классической или кобрендинговой, стандартной или премиальной. Стоимость, условия обслуживания и возможности подобного продукта определяются непосредственно банком-эмитентом.

Безопасность использования карт с этой технологией

Владельцы бесконтактных карт защищены от кражи данных с помощью скимминга или банального фотографирования «пластика» недобросовестными кассирами и службами видеонаблюдения в магазинах. RFID-метка, встроенная в «пластик», содержит сведения о номере и дате срока действия бесконтактной банковской карты, которые, кстати, передаются считывателю в незашифрованном виде.

Но в отличие от обычных магнитных и чиповых карт «пластик» с бесконтактной технологией оплаты не хранит сведения о CVV коде. Для каждой последующей операции формируется динамический одноразовый CVV. Бесконтактный «пластик» более безопасен чем магнитная карта, но уступает в данном вопросе платёжным инструментам, содержащим только обычный чип.

Например, в прошлом году у россиян, использующих карты payWave и PayPass было украдено 2 млн рублей. С помощью самодельных RFID-ридеров, мошенники считывали с карт посетителей торговых центров динамический CVV, а затем создавали их клоны и рассчитывались ими в ближайшее время в магазинах.

Совет!

Спустя некоторое время, когда владелец «пластика» пытался оплатить им покупку, система, обнаружив, что CVV уже использовали ранее, блокировала доступ к карточному счёту, но к этому времени на нём уже недоставало денег.

Справедливости ради отметим, что при желании вы можете обезопасить себя от подобных краж с помощью экранирующих радиосигналы «карточек», кошельков, чехлов, кардхолдеров или сумок, которые уже не первый год продаются в Рунете.

источник: http://сайт/visa-mastercard.ru/

Бесконтактные банковские карты - MasterCard PayPass и Visa payWave

Технологии бесконтактных платежей, несмотря на относительную новизну в России, уже более 10 лет. В 2003-2004 годах MasterCard и Visa стали проводить первые тесты по использованию дистанционной оплаты с банковских карт. Несмотря на единые стандарты протоколов обмена, технологии у двух конкурирующих компаний получили разные названия:

1. MasterCard PayPass
2. Visa payWave.

Также свой аналог есть у американской платежной системы American Express, называется он ExpressPay. Но несмотря на разные названия, терминалы для бесконтактной оплаты универсальны. И могут работать с картами всех платежных систем. Главное, чтобы на нем был соответствующий значок:

Как пользоваться

Работает бесконтактная технология оплаты очень просто:

• Проверяете сумму оплаты на кассе, терминал.
• Подносите на близкое расстояние свою бесконтактную карту (0,5-1 см) к считывающему устройству или касаетесь его.
• Видите на дисплее надпись «Оплачено» (или синонимы) и слышите звуковой сигнал - всё, покупка состоялась.

Единственное, что может дополнительно понадобится - это ввод ПИН-кода или подпись чека - при сумме покупки больше 1000 рублей. Дело в том, что эмитенты бесконтактных карт устанавливают лимиты на такого рода платежи в разных странах. В Европе, например, вводить ПИН-код потребуется при сумме выше 25 евро, а в США при сумме выше 15 долларов.

Достоинства

1. Удобство - не нужно даже доставать карту из кошелька (при условии, что там у вас одна бесконтактная карточка);
2. Быстрота - покупка проходит существенно быстрее, от этого выигрывает и покупатель и продавец;
3. Безопасность - не передавая в чужие руки карту, вы снижаете на нет возможность утечки реквизитов карты.

Недостатки

Основной недостаток, применимый конкретно в России, это пока что малая распространенность терминалов для бесконтактной оплаты. Хотя если говорить о Москве, то таких точек становится все больше и больше: Макдональдс, Ашан, Азбука вкуса, KFC, Лукойл, Икеа и т.д. С полным и актуальным списком с привязкой к населенному пункту можно ознакомиться на сайте MasterCard.

Где оформить

На данный момент карты MasterCard PayPass предлагают более 30 банков, среди них: Альфа-банк, Ак Барс, Райффайзен, Ситибанк, Тинькофф, Сбербанк, Промсвязьбанк и другие. Карты Visa payWave можно оформить в банках: Авангард, Альфа-банк, Сбербанк, Газпромбанк, Уралсиб, Таврический, ЮниКредит и другие.

Получить карту с чипом бесконтактной оплаты можно как дебетовую, так и кредитную. Причем наличие такого чипа не обязательно делает карточку премиальной, с дорогим годовым обслуживанием. Например, MasterCard Standart «Бесконтактная» со стоимостью 900 рублей первый год и 600 рублей последующие второй и третий года.

источник: http://сайт/bankigid.net

Бесконтактные карты и стикеры Карты MasterCard PayPass и Visa payWave - банковские карты, которые позволяют производить оплату бесконтактно - достаточно поднести карту к считывающему устройству на кассе или терминале.

Карты Банка Авангард являются полнофункциональными - наличие магнитной полосы и чипа с двойным (контактный и бесконтактный) интерфейсом обеспечивает возможность оплаты в торговых точках, не имеющих оборудования для приема бесконтактных платежей.

Стикеры MasterCard PayPass и Visa payWave - аналог банковских карт, которые также позволяют производить оплату бесконтактно - достаточно поднести стикер к считывающему устройству на кассе или терминале.

Размер стикера - 30х40 мм, на его оборотную сторону нанесен клеевой слой с защитной пленкой, после удаления которой стикер можно прикрепить к любому удобному предмету, например, чехлу мобильного телефона или бумажнику.

Предупреждение!

На лицевой стороне стикера нанесены логотип платежной системы, название Банка, срок действия и последние 4 цифры номера стикера. При выдаче стикера клиенту он размещается на пластиковой карте, на которую нанесены полный номер и имя держателя.

Оформить заявление на получение бесконтактной карты или стикера можно на сайте или в офисе Банка.

Лимиты по операциям

Заявление на выпуск дополнительной карты можно оформить в интернет-банке. К преимуществам технологий MasterCard PayPass и Visa payWave относятся высокая скорость и безопасность оплаты - держатель не выпускает карту/стикер из рук, средства не могут быть списаны дважды.

Кроме того, бесконтактные карты и стикеры реже подвергаются механическому воздействию и поэтому меньше изнашиваются. Бесконтактная оплата картами и стикерами MasterCard PayPass и Visa payWave возможна в торговых и сервисных точках, а также для прохода на станции метрополитена в Москве, Санкт-Петербурге и Новосибирске, где установлены терминалы с логотипами:

Особенности проведения операций с картами и стикерами MasterCard PayPass и Visa payWave

1. Бесконтактная оплата возможна после того, как на дисплее считывающего устройства загорается сигнал готовности
2. Для оплаты необходимо поднести карту/стикер к считывающему устройству не менее чем на 4 см
3. На небольшие суммы возможно проведение операции с картой без авторизации - SMS-сообщение об операции может не поступить. При проведении операции со стикером авторизация производится во всех случаях
4. В некоторых случаях бесконтактная операция с картой может быть прервана и потребуется проведение операции с использованием контактного чипа карты
5. Бесконтактные операции на сумму до 1000 рублей могут выполняться как с вводом, так и без ввода ПИНа - в зависимости от настроек терминала. Для всех операций на сумму свыше 1000 рублей ввод ПИНа обязателен
6. По бесконтактным операциям чек может не оформляться, однако по требованию держателя карты чек должен быть распечатан
7. По стикерам невозможны оплата в интернет-магазинах, требующая введения CVV/CVC кодов, и операции по снятию наличных.
8. При оплате стикером необходимо поднести его к считывающему устройству лицевой стороной
9. Не рекомендуется размещать стикер на металлических деталях телефонов и других электронных устройств
10. В случаях затруднений при оплате стикером рекомендуется изменить его положение относительно считывающего устройства

источник: https://www.avangard.ru

Бесконтактные NFC-платежи с помощью смартфона

NFC (Near Field Communication) - это технология передачи данных на малых расстояниях, и главная ее особенность в том, что она базируется и полностью совместима со стандартом ISO 14443, объединяющим большинство современных бесконтактных смарт-карт: банковские карты MasterCard PayPass и VISA PayWave, транспортные карты «Тройка» и «Подорожник», пропуска в офис и на парковку, и многие другие. Грубо говоря, все это уже давно работает по технологии NFC.

Как устроены пластиковые карты

Платежная карта (или смарт-карта) представляет собой микропроцессор, помещенный в металлический корпус, который в свою очередь, установлен в пластиковый прямоугольник определенного размера. В микропроцессоре установлена своя операционная система, куда записывается платежное приложение конкретного поставщика услуги, которое затем «совмещается» с платежными данными конкретного клиента.

Внимание!

Процесс этого «совмещения» называется персонализацией и осуществляется он в так называемых персобюро, которые могут быть как подразделениями поставщиков услуг, так и отдельными компаниями на рынке.

NFC-платежи с помощью смартфона

Данные на карте зашифровываются и закрываются специальными ключами, так что изменить их позднее невозможно. Помимо этого, можно различить состояние карты до и после персонализации, а это означает, что полностью исключается возможность подделывания каких-либо данных после того, как карта выпущена.

Контактируя со считывателем, карта получает необходимое для работы питание, запускает операционную систему и установленное в ней приложение, которое в свою очередь «общается» со считывателем. Бесконтактные карты работают точно так же, только питание получают от электромагнитного поля считывателя на кассе или турникете.

Для пластиковой карты была важна определенная стандартизированная форма, чтобы карта могла быть считана в любом терминале, но с переходом к бесконтактным картам форма перестала иметь значение, что дает возможность использовать в качестве «носителя» карты (микропроцессора с платежным приложением) практически любой объект, будь то браслет, часы, брелок, пластиковую карту или телефон.

Платежная функция телефона

Для того чтобы воспользоваться мобильным телефоном в качестве носителя платежных карт, в него необходимо установить похожий микропроцессор, куда можно будет записывать платежные приложения. Такой микропроцессор в телефоне называется Secure Element, а NFC-модуль выполняет функции контроллера.

Совет!

Secure Element может быть либо встроенным в материнскую плату телефона, либо находиться на отделяемом модуле: SIM-карте или SD-карте. В новой версии OS Android 4.4. KitKat появилась возможность выполнения «карточных» приложений без использования Secure Element благодаря Host Card Emulation (HCE).

Таким образом сама операционная система позволяет эмулировать карты, данные которых, в свою очередь, могут храниться либо в ней же (допустимо для карт лояльности и скидочных карт, не требующих высокой степени безопасности), либо все в том же Secure Element (для банковских и транспортных карт, требующих надежного хранилища), либо даже на сервере в интернете (однако в таком случае для совершения платежа потребуется быстрый и стабильный интернет).

Запись платежной карты в телефон

Если в телефоне находится такой же микропроцессор, как и в пластиковых картах, то в телефон можно записывать такие же платежные приложения и осуществлять бесконтактные платежи, поднесением телефона к считывателю.

Первыми в РФ попытались перенести карту в телефон сотовые операторы, например, «МТС» и банк «Русский Стандарт», «Мегафон» и транспортная карта в г. Екатеринбург, «Билайн» и транспортная карта в г. Казань и т.п.

Чтобы сделать это, им понадобилось закупить специальные SIM-карты с Secure Element, договориться с транспортной компанией или банком о записи на эти карты платежного приложения, осуществить процесс «контактной персонализации», а затем обменивать старые SIM-карты абонентов на новые.

Потребителям пришлось посещать центры обслуживания операторов для замены SIM-карт, а в итоге они получили только одну определенную карту в телефоне, после истечения срока действия которой всю операцию придется повторить. Однако если клиентам будут нужны несколько разных карт и в разных регионах, то SIM-карте придется долго путешествовать, перед попаданием в руки пользователей.

К счастью, телефон является интерактивным устройством, которое всегда на связи. Следовательно, в него можно удаленно записывать платежные карты и именно тех поставщиков услуг, которые нужны конкретным пользователям.

Для осуществления этой функции была сформулирована роль TSM (Trusted Service Manager), который объединяет с одной стороны поставщиков услуг (Service Provider TSM), а с другой стороны чипы Secure Element в любых форма-факторах (Secure Element Issuer TSM). Такая платформа TSM и была разработана нами в компании i-Free и сертифицирована на соответствие всем необходимым мировым стандартам.

TSM позволяет владельцам Secure Element не интегрироваться с каждым поставщиком услуг и не отвозить к ним всем «носители карт» для контактной персонализации, а поставщикам услуг не подключаться ко всем операторам и производителям телефонов.

Сотовым операторам, производителям телефонов и поставщикам услуг достаточно подключиться к TSM по стандартному протоколу и они одновременно интегрируются с множеством партнеров. Для конечных потребителей это также возможность не зависеть от модели телефона или оператора, в случае необходимости услуги конкретного банка или транспортной компании.

Взаимодействие смартфона и платформы TSM

Платформа TSM удаленно управляет чипами Secure Element в телефонах пользователей через безопасный канал связи, используя сам телефон в качестве модема. Ключи от Secure Element хранятся на специальных серверах HSM (Hardware Security Module), являющихся неотъемлемой частью TSM, и без участия последнего получить доступ к чипу невозможно.

Предупреждение!

На основании распоряжения поставщика услуги TSM записывает (или удаляет, например, в случае утери смартфона) данные карты в Secure Element, а также позволяет проводить удаленный аудит выпущенных карт или, например, просматривать актуальный баланс по картам оплаты проезда или картам лояльности для отображения на экране телефона.

Для какой именно выпущенной карты активировать режим оплаты выбирает пользователь, через пользовательское приложение «Кошелёк», которое отображает выпущенные и доступные для выпуска карты, а также принимает заявки на выпуск новых. Поставщик услуги, получая заявку на выпуск карты, передает эти данные Secure Element телефона через платформу TSM.

Оплата банковской картой в телефоне

На сегодняшний день выпущенной в «Кошельке» банковской картой можно оплачивать покупки в магазинах, принимающих карты MasterCard PayPass по всему миру, и доступ в интернет в телефоне для этого не требуется.

Банковские терминалы в таких точках продаж обозначаются логотипом бесконтактной оплаты (овальный логотип с волнами вправо), который размещается именно в том месте, где находится антенна в считывателе, и прикладывать телефон (местом где в его корпусе расположена антенна) необходимо к этому логотипу, даже если он находится на экране терминала.

Местонахождение антенны различается в зависимости от модели телефона. Например, в смартфонах Philips Xenium W336 и Philips Xenium W5888 антенна находится чуть ниже центра задней панели, а вот в HTC One она расположена выше - за задней камерой, так как корпус телефона металлический, радио сигнал проходит через узкие пластиковые участки в форме буквы «Т».

На банковских терминалах, оборудованных бесконтактными считывателями, имеется 4 цветовых индикатора. Первый означает готовность к работе, второй - считывание, третий - считывание завершено и можно убирать карту, а четвертый - результат считывания.

При оплате банковской картой в телефоне, как и при оплате обычной пластиковой картой, вас могут попросить ввести PIN-код (который можно получить по звонку в банк) или поставить подпись на чеке. Для покупок на сумму менее 1000 рублей ни PIN-код, ни подпись не потребуются.

источник: https://4pda.ru

Карты бесконтактной оплаты: что нужно знать

Кредитные организации стараются идти в ногу со временем и часто предлагают потребителю финансовых услуг новинки. Некоторые из них приживаются, некоторые нет, а о каких-то и по истечении времени мало кто слышал. О том, что из себя представляют карты с технологией бесконтактных платежей, какие у этого банковского продукта есть плюсы и минусы, читайте ниже.

Внимание!

Карты с технологией бесконтактной оплаты – это карты, которые оснащены встроенными чипом и антенной, передающими по радиоканалу на бесконтактный терминал информацию о платеже.

От обыкновенных карт такие отличаются тем, что с их помощью оплату товара на кассе можно произвести мгновенно, одним касанием. Вы просто подносите «пластик» к специальному считывающему устройству – и покупка уже оплачена! Не нужно отдавать карточку кассиру, дополнительно вводить пин-код (если стоимость товара или услуги менее тысячи рублей). Быстро и удобно, не правда ли?

Какие бывают

Бесконтактные карты бывают как расчетными, так и кредитными. При этом существуют бесконтактные карты с технологиями payWave и PayPass.

У платежной системы MasterCard Worldwide такая технология бесконтактных платежей называется PayPass, у VISA – соответственно payWave. Особых различий между ними нет, методики использования таких карт практически одинаковы.

А что в России?

В нашей стране первый бесконтактный платеж по технологии PayPass был осуществлен еще в сентябре 2008 года. Однако массовый выпуск отечественными банками-эмитентами таких карт начался только в 2010 году.

Совет!

Между тем массового внедрения таких карт в обиход в России до сих пор не наблюдается – необходимая инфраструктура для бесконтактных расчетов пока развита у нас недостаточно.

Как использовать

Совершить бесконтактный платеж можно только в тех местах, где присутствуют логотипы MasterCard PayPass или Visa payWave. Сам процесс покупки выглядит так:

• вы проверяете введенную кассиром сумму платежа;
• на мгновение подносите бесконтактную карту к считывающему устройству;
• звучит звуковой сигнал и на дисплее появляется надпись, которые подтверждают факт оплаты;
• терминал отключается (это исключает списание двойной суммы).

Если сумма вашего платежа превышает одну тысячу рублей (таков установленный лимит для России), то вам дополнительно нужно будет ввести PIN-код или получить от кассира чек для подписи. Если же вы расплачиваетесь бесконтактной картой за пределами нашей страны, то сумму ограничения нужно будет уточнить у кассира. В некоторых странах, превышая определенный лимит, оплатить покупку можно будет только контактным способом.

Плюсы и минусы

Как и у любого другого способа платежа, у бесконтактных карт есть свои преимущества и недостатки.

К плюсам обычно относят:

1. рекордную скорость проведения операции оплаты;
2. удобство оплаты;
3. отсутствие необходимости передавать свою банковскую карту постороннему лицу (кассиру);
4. отсутствие необходимости тратить время на ввод PIN-кода (до установленного лимита);
5. больший срок службы по сравнению с обычным «пластиком» (такая карта меньше изнашивается, поскольку реже повергается механическому воздействию);
6. возможность использовать бесконтактные карты в обычных банкоматах или терминалах;
7. прием более чем в 30 странах.

При этом у бесконтактных карт есть такие минусы :

• малочисленность в России торговых точек, готовых их обслуживать (бесконтактное оборудование дорогостоящее удовольствие, вкладываться в которое пока не спешат). Актуальный список вы может найти на сайтах MasterCard и Visa;
• безопасность (несмотря на то, что платежные системы утверждают, что бесконтактные платежи надежно защищены, на деле мошенники находят способы считывать данные с таких карт без ведома их владельцев). Чтобы защитить себя, некоторые пользователи бесконтактных карт используют специальные экранированные кошельки.

Чтобы бесконтактная карта прослужила вам долго, а деньги на счету были целыми, постарайтесь

• не сгибать «пластик», чтобы не повредить встроенную антенну;
• избегать попадания жидкости на чип;
• не носить банковскую карту в легкодоступных для считывания мошенническими устройствами местах (в карманах брюк, сумок и других);
• потеряв карту, сразу же позвоните в банк и заблокируйте ее.

Каждый человек является держателем карты того или иного банка. Абсолютным лидером по выпуску таких платежных средств является Сбербанк. Владельцами его продуктов являются все государственные, муниципальные служащие, военнослужащие, работники силовых структур и так далее.

Одним из новых продуктов, предлагаемых Сбербанком, стали банковские карты с бесконтактной оплатой. Необходимо разобраться в особенностях таких платежных средств, возможностях их защиты и рисков, которые порождает их использование.

Что такое бесконтактная карта от Сбербанка?

Минусы бесконтактных карт Сбербанка

В целом, говорить о минусах не корректно. Ведь такие продукты могут использоваться, как и обычные карты. То есть можно и не пользоваться бесконтактной оплатой.

Держатель карты всегда может применять классический метод оплаты. Он может вставлять карту в терминал и вводить пин код. Возможность бесконтактной оплаты представляет собой дополнительную функцию, которая создана для удобства владельца пластика.

Как отключить бесконтактную оплату

Вопрос, как отключить бесконтактную оплату с карты Сбербанка, может стать актуальным.

Важно знать, что отключить данную опцию сейчас невозможно.

Она изначально заложена в самой карте. На нее рассчитаны и платежные терминалы. Поэтому, такой возможностью можно просто не пользоваться.

Ведь это дополнительная опция, а не единственный способ оплаты по карте.

То есть, карта сбербанка с бесконтактной технологией может быть использована и как обычная контактная карта.

Следовательно, вопрос, как защитить бесконтактную карту, предполагает стандартные способы защиты информации:

• Недопустимо сообщать пин-код или передавать карту посторонним людям;
• Не рекомендуется давать другим людям возможность запомнить или записать номер карты и сведения о владельце. Подобная информация может привести к хищению денежных средств со счета платежного средства.

Использование банковских карт – удобная альтернатива оплате наличными. Ведь пластиковый прямоугольник в кармане или кошельке не займет много места, а его утеря не столь критична, как в случае с бумажными купюрами. Но современные технологии идут еще дальше, предлагая новые способы оплаты – в том числе и бесконтактные. Столь ли это безопасно, как и удобно?

Уязвимость карт бесконтактной оплаты

Так как при оплате услуг стоимостью до 1000 рублей банковская карта с бесконтактной оплатой не требует введения пин-кода, отсюда следует самый простой и наглядный способ похищения с нее денег – с использованием POS-терминала. Если его считывающий чип окажется на расстоянии нескольких сантиметров от передатчика карты, то с нее можно легко списать деньги без участия владельца.

В отличие от обычной карты, карточка с возможностью бесконтактной оплаты имеет микрочип и антенну, что работают по технологии RFID. Они контактируют и «откликаются» на сигнал радиопередатчика, встроенного в специальный терминал, что позволяет производить оплату только касанием. Сигнал достаточно слабый, а потому приемник и передатчик должны находиться на расстоянии в несколько сантиметров друг от друга, что делает такие виды платежей на первый взгляд достаточно безопасными.

Но существуют достоверные данные, что мошенники активно пользуются этим способом в электричках, метро, других людных местах, где появляется возможность приблизиться к человеку вплотную, не вызвав каких-либо подозрений. Имея POS-терминал, мошенник может свершить один рейд, «отобрав» до 1000 рублей включительно с одного пластика, и уйти с уловом в несколько тысяч (или несколько десятков тысяч).

Впрочем, несмотря на кажущуюся простоту, решение этой задачи не всегда доступное. Во-первых, чип RFID довольно проблематично считать. Чтобы карта и терминал взаимодействовали друг с другом, необходимо приблизить их на расстояние нескольких сантиметров (если речь идет только о POS-терминале). Но если используются другие способы хищения данных, то усиление приёмной антенны позволяет уже до 1 м считать необходимую информацию и при наличии определенного софта не спасет даже кучность бесконтактных карт. В таком случае держателям пластиковых карт с бесконтактной системой расчета уже достаточно проблематично уберечь средства от злоумышленников. Однако, есть способ – специальные кошельки и чехлы OPTEXX® . Об этом подробнее дальше.

Кроме того, вариант банального обмана в магазине, ресторане или баре более чем вероятен. Особенно если вы решите проявить ненужное доверие, и карта окажется в руках недобросовестного продавца или официанта. Исчезновение небольшой суммы со счета можно даже и не заметить или заметить не сразу. Вернуть украденные таким образом деньги – как бы вы потом не апеллировали к банку – будет невозможно.

Как воруют данные?

Технология Radio Frequency IDentification использует радиочастоту 13,56 МГц, на которой происходит обмен платежной и идентификационной информацией между чипом карты и передатчиком терминала. Некоторые платежные системы используют другие стандарты связи, но суть процесса от этого не меняется. Физическая защита позволяет уберечь ваши деньги при использовании стандартного терминала, ведь обмен данными возможен лишь на расстоянии в несколько сантиметров. Но что, если использовать более мощные (и при этом компактные) передатчики?

Такие сканеры, работающие по RFID-технологии и умеющие «опрашивать» бесконтактные карты на расстоянии до 80 см уже существуют. Не так давно подобный прибор продемонстрировали британские исследователи из Университета Суррей , которые активно работают над противодействием мошенничеству в данной сфере. Если использовать устройство вместо POS-терминала, то можно легко массово «списывать» со счетов владельцев бесконтактных карт суммы ниже установленного лимита (1000 рублей в России, 25$ – в США, 30 фунтов – в Великобритании и т.д.). При этом точного совмещения приемника-передатчика и чипа с антенной уже не требуется, достаточно, чтобы они находились на расстоянии до 80 см друг от друга. Так как сигнал у сканера более сильный, чем у терминала, то помехи от ключей и мобильных телефонов, находящихся рядом с картой, практически не будут иметь значения.

Еще дальше пошли хакеры, предложившие оригинальный способ хищения средств без использования сложного сканирующего оборудования. Так как смартфон и карточка владельца часто находятся рядом, то можно использовать NFC-модуль телефона в качестве ретранслятора, который передает платежные данные жертвы мошеннику. Предварительно для этого на смартфон владельца отправляется и в скрытом режиме устанавливается Android-троян – вирус, который позволяет проводить такие операции с телефоном жертвы.

Как только смартфон оказывается рядом с картой и идентифицирует ее чип, он «связывается» через интернет с мошенниками. Злоумышленник активирует имеющийся в его распоряжении POS-терминал и проводит платеж, используя вместо кредитки свой телефон со специально установленным на него приложением. Смартфон владельца карты при этом выступает своеобразным мостом или ретранслятором.

Конечно, подобные технологии хищения информации и денег достаточно сложны и представляют пока, скорее, теоретический интерес. Ведь кредитная карта с бесконтактным чипом имеет и другие уровни защиты помимо физического (о них – далее). Но предупрежден – значит, вооружен. Так что лучше быть готовым к тому, что в ближайшем будущем – с учетом скорости развития науки и техники – подобные технологии станут общедоступными. И знать, как защитить карту с бесконтактной оплатой уже необходимость.

Бумажники и чехлы с экранирующими вставками – простое и популярное сегодня решение. Внешне они не отличаются от обычных кошельков, но имеют внутри слой металлизированной пленки из сплава металлов, что блокирует разные диапазоны радиочастот и в том числе 13, 56. Благодаря этому считать данные с датчика карт не получится даже мощным сканером. Преимущество использования именно бумажника в том, что в нем можно одновременно носить сразу несколько кредиток, а также хранить и наличные средства, визитки, пропуска, паспорта с RFID чипом, карты доступа и транспортные карты.

RFID-защита может обеспечиваться различными способами – в зависимости от дизайна и конструктивных особенностей конкретной модели. Обычно применяются отражающие или поглощающие материалы, которые и обеспечивают защиту от сканирования. Дополнительно могут использоваться различные микропередатчики, обеспечивающие активную защиту путем генерации «белого шума» – комплекса радиоволн различной частоты, что препятствует считыванию информации. Хотя 100% защиту не может гарантировать ни один из способов.

Если нужды в постоянном ношении большого количества карт, документов и денег нет, то можно воспользоваться более компактными приспособлениями – специальными чехлами. Они обычно изготавливаются из кожи, пластика, ткани и различных синтетических материалов и как кошельки, бумажники, имеют экранирующую прокладку. При оплате кредитка может даже полностью не извлекаться из чехла – достаточно ее краешка с чипом.

Удобство использования экранированного чехла еще и в том, что он достаточно тонок и мал – по размерам кредитки – а поэтому его можно носить в кошельке или бумажнике. Правда использование нескольких таких чехлов уже станет проблематичным.

Металлические чехлы удобны для ношения большого количества карт. Для оплаты просто необходимо извлечь нужную. Но носить подобный чехол, конечно, придется отдельно – для кошелька или бумажника он великоват.

Встроенная защита бесконтактной карты и возможности ее обхода

Помимо защиты на физическом уровне – необходимости близкого позиционирования карты и терминала – существует также защита на уровне криптографии. Дело в том, что банковская карта не имеет постоянного CVV-кода. При каждой платежной операции он генерируется случайным образом. Поэтому само по себе считывание данных ничего не дает мошеннику, кроме возможности единожды совершить транзакцию на сумму до 1000 рублей (или в другой валюте – в соответствии с устанавливаемыми банками ограничениями).

Сегодня мошенники с помощью специального оборудования научились считывать случайно генерируемый CVV-код и использовать его до того, как это сделает владелец карты. При этом средства списываются со счета жертвы, а владелец при следующей попытке оплатить покупку получает информацию об ошибке. При этом карта даже может быть заблокирована, что создаст определенные трудности.

Но и потеря, к примеру, 800 рублей – это тоже неприятность. Особенно, если мошеннику удается совершить несколько похожих операций. Кстати, сделать это также можно далеко не всегда, так как многие банки сегодня используют защиту от многократного снятия некрупных сумм, не требующих подтверждения пин-кодом. Впрочем, самого факта получения информации по карте порой достаточно, например, для оплаты покупок в некоторых интернет-магазинах. Поэтому наличие встроенной защиты – совсем не повод полностью довериться ей и утратить бдительность.

Изготовление дубликата сим-карты

Отдельно стоит рассказать об этом способе мошенничества, который на первый взгляд не касается непосредственно финансов. Но ведь именно к номеру телефона сегодня привязаны карты у многих пользователей. Имея копию сим-карты, мошенники смогут совершать транзакции так, что владелец даже не узнает о них, а также проводить оплаты и снимать наличные средства в тех случаях, когда для операции требуется SMS-подтверждение.

Схема мошенничества достаточно проста – владельцу карты, паспортные данные которого известны, звонят и сбрасывают или отправляют SMS с просьбой перезвонить. Чтобы не вызывать подозрений мошенники обычно представляются сотрудниками банка, пенсионного фонда, различных государственных организаций. Далее злоумышленники обращаются в сервисный центр оператора связи с просьбой перевыпустить сим-карту. Для этого необходимо назвать паспортные данные владельца, время и номера последних совершенных звонков иногда – пополнить счет.

Подобные звонки и пополнение счета – первый признак того, что вас пытаются ограбить виртуальные мошенники. Обычно после этого номер оказывается заблокированным, а деньги со счета – выведены на другие карты или электронные кошельки. Действовать в таком случае надо максимально быстро:

• Заблокировать все привязанные к номеру пластиковые карты, обратившись в банк.
• Позвонить оператору с просьбой блокировки дубликата сим-карты.
• Написать заявление в правоохранительные органы.

Самое главное, о чем стоит позаботиться, – это ограничение посторонним доступа к карте. Расплачивайтесь всегда самостоятельно и не передавайте кредитку в руки официантам, продавцам, работникам торговых залов и т.д. Перед тем, как произвести платеж, сверяйтесь с тем, какая сумма введена на экране терминала. При случайной ошибке или банальном обмане, если он будет обнаружен не сразу, доказать этот факт и добиться от банка возврата средств будет практически невозможно. Также, как и в случае, если кто-то посторонний воспользуется вашей картой в своих интересах без вашего ведома.

Обязательно используйте SMS-уведомление, даже если эта услуга является платной. Обычно абонентка не столь велика, а незаметно «потерять» можно существенно больше. Уведомление приходит моментально – при оплате – это позволит вам сразу понять, что вы либо утеряли свою карточку, либо рядом орудует мошенник с терминалом или сканером, считывающим данные через Radio Frequency IDentification.

Для мошенника наиболее простым способом получения доступа к вашим финансам является похищение самой карты. И пусть снять наличные средства у него не получится, но он сможет использовать ее для оплаты покупок в интернете или обычных магазинах. В таком случае SMS-сообщения уведомят вас о пропаже и необходимости действий.

Заблокировать утерянную или похищенную карту можно через специальное банковское приложение, по телефону или посетив отделение, где вы получали кредитку, лично. Для удаленной блокировки вам, скорее всего, потребуются дополнительные данные – например, кодовое слово или паспортная информация. Позже карту можно будет восстановить без особых проблем – бесплатно или за небольшую плату за перевыпуск и обслуживание.

Старайтесь всегда держать карту таким образом, чтобы к ней не было прямого доступа из вне, а между ее чипом и ближайшим человеком всегда оставалось расстояние минимум в 10 см. То есть прячьте ее во внутренний карман, рюкзак, портфель. Луше, если рядом будут находиться какие-то металлические экранирующие предметы – ключи, зажигалка, перочинный нож, мультитул.

Если кредитная карта находится при вас и с нее списываются деньги, значит, скорее всего, рядом или удаленно «работает» мошенник. Проверьте, не лежит ли ваша карточка рядом с телефоном, который и выступает в роли передатчика. Сразу же выключите смартфон и переместите карту подальше – во внутренние карманы или сумку. Помните, что злоумышленник не сможет получить доступ к вашему мобильнику, если на нем отсутствуют root-права, а его дисплей заблокирован.

Для защиты своих средств можно уменьшить лимит на оплату без подтверждения пин-кодом. Сегодня многие банковские организации предоставляют такую возможность. Настроить этот параметр можно в приложении или на официальном сайте – в Личном кабинете. Можно и вовсе отменить платежи без введения PINа, но это ограничит функциональность вашей бесконтактной карты. Впрочем, когда речь идет о безопасности и сохранности денежных средств, удобство и функциональность отходят на второй план.

Как вариант, можно отказаться от физического использования самой карты, установив специальное приложение для оплаты на смартфон. Конечно, здесь существует вероятность кражи уже самого телефона. Поэтому такое решение оправдано для мобильных, снабженных датчиком отпечатка пальца. В таком случае даже если гаджет окажется в руках злоумышленников, оплатить с него покупку не получится.

Обязательной составляющей безопасности ваших финансов является защита смартфона и приложений от вредоносных программ, шпионского ПО и вирусов. Поэтому антивирус должен быть в списке обязательных программ, которые вы устанавливаете на свой мобильный. А вот к другим приложениям, особенно сторонним, следует относиться с подозрением – ведь любое из них может быть источником троянов, благодаря которым злоумышленники получают доступ и похищают платежные данные.

Как защитить бесконтактную банковскую карту?

Помимо общих рекомендаций, которые могут использоваться в отношении не только бесконтактных, но и обычных карт, существуют способы их физической защиты. Передачу данных по RFID-технологии можно попробовать блокировать с помощью тонкого слоя металла. Это может быть пищевая фольга или фольга для запекания. Главное, чтобы она была полностью металлизированной – внутренняя оболочка от пачки сигарет не защитит.

Технология экранирования от электромагнитных сигналов основана на простом принципе клетки Майкла Фарадея, и не все металлические экраны способны успешно блокировать считывание антеннами сканеров.

Можно порекомендовать и другой способ экранирования. Носите несколько бесконтактных карт вместе – в одном отделении кошелька. Лучше, если это будут кредитки разных банков и типов, работающие на разных частотах или неплатежные карты, например, транспортные. При попытке считать информацию сканнером прибор будет получать отклик с разных чипов, что существенно усложняет получение и расшифровку информации. Но данный способ сработает только в случае контактных терминалов, а специальные софты и усиленные антеннами «грабберы» с легкостью его обходят.

Носить карточку завернутой в фольгу или большое количество кредиток вместе достаточно неудобно. Ведь тогда теряются основные преимущества бесконтактного способа оплаты – его скорость. Лист фольги или тонкого экранирующего металла можно вложить в кармашки кошелька или бумажника, чтобы они прикрывали карточку с двух сторон. Ну а лучше всего использовать специализированные приспособления, благо они уже давно имеются в продаже и представлены на отечественном рынке достаточно широко.

Экранирующие бумажники, кошельки и чехлы

Преимущества использования экранированных чехлов:

• Надежная защита платежной информации от взлома и копирования.
• Защита карты от размагничивания, даже если она находится в сильном электромагнитном поле.
• Защита кредитки от механических повреждений и износа.