что такое бесконтактная оплата банковской картой
Деньги из воздуха: безопасны ли бесконтактные платежи?
Бесконтактная банковская карта — действительно удобная штука. Однако простота совершения покупки заставляет задуматься: а что, украсть деньги с карты так же просто?
«С вас 732 рубля», — говорит кассир в супермаркете. Я привычно шлепаю закрытым кошельком по карточному терминалу. Секунда, короткий писк, и все — оплата прошла.
Бесконтактная банковская карта действительно удобная штука. Не нужно ничего никуда засовывать, вспоминать PIN-код, корябать чеки плохо пишущей ручкой, не говоря уже о том, чтобы отсчитывать купюры и копаться по карманам в поисках мелочи. Приложил — и готово, свободен.
Продавцам бесконтактные платежи тоже только в радость, поскольку позволяют ускорить процесс оплаты и увеличить таким образом пропускную способность кассы — самого узкого места во всем торговом хозяйстве.
Только вот простота совершения покупки заставляет задуматься: а что, украсть деньги с карты так же просто? Провел ридером по карману — и привет, средства, нажитые непосильным трудом?
Чтобы разобраться в этом вопросе, я проштудировал немало докладов с хакерских конференций и пообщался с представителями банка. Ответ получился скорее обнадеживающим, хотя и не без нюансов.
Расстояние
Бесконтактные банковские карты используют для передачи данных технологию NFC, разновидность RFID. На карте размещены чип и антенна, которые «откликаются» на запрос платежного терминала на радиочастоте 13,56 МГц. Разные платежные системы используют собственные стандарты: Visa payWave, MasterCard PayPass, American Express ExpressPay и так далее. Но устроены они похожим образом.
Дальность передачи данных через NFC составляет несколько сантиметров. Поэтому первый барьер защиты — физический. Считыватель, по сути, необходимо приложить вплотную к карте, что довольно сложно сделать незаметно.
Зато можно сделать нестандартный ридер, который работает на большей дистанции. Например, исследователи из британского Университета Суррей продемонстрировали возможность считывания по NFC данных на расстоянии до 80 см с помощью компактного сканера.
Такое устройство вполне может незаметно «опрашивать» бесконтактные карты в общественном транспорте, торговых центрах, аэропортах и тому подобных местах скопления людей. Благо в некоторых странах подходящие карты лежат в бумажнике уже у каждого второго гражданина.
Впрочем, можно пойти еще дальше и обойтись вовсе без сканера и личного присутствия. Еще одно оригинальное решение проблемы расстояния предложили испанские хакеры Рикардо Родригес и Хосе Вилла, представившие доклад на недавней конференции Hack In The Box.
Большинство современных Android-смартфонов оснащены модулем NFC. При этом смартфоны нередко оказываются физически рядом с бумажником — например, в одной сумке. Родригес и Вилла создали концепт Android-троянца, который превращает смартфон жертвы во что-то вроде ретранслятора NFC-сигнала.
Как только зараженный телефон оказывается возле бесконтактной карты, он отправляет через Интернет злоумышленникам сигнал о доступности транзакции. Мошенники активируют обычный платежный терминал, подносят к нему свой NFC-смартфон. Таким образом создается «мост» через Интернет между NFC-карточкой и NFC-терминалом, удаленными друг от друга на любое расстояние.
Троянец может распространяться стандартным способом, например в комплекте со «взломанным» платным приложением. Все, что требуется, — это версия Android 4.4 и выше. Root-доступ необязателен, хотя и желателен для того, чтобы троянец мог работать и после блокировки экрана.
Криптография
Разумеется, подобраться к карточке — это только полдела. Дальше нужно преодолеть более серьезную защиту, основанную на криптографии.
Бесконтактные транзакции защищены тем же стандартом EMV, что и чиповые карты. В отличие от магнитной дорожки, которую можно просто скопировать, с чипом этот фокус не проходит. По запросу терминала микросхема каждый раз генерирует одноразовый ключ. Этот ключ можно перехватить, но он уже не подойдет для следующей транзакции.
Исследователи безопасности неоднократно ставили под сомнение защищенность EMV, но до сих пор реально работающих на практике сценариев взлома обнародовано не было.
#Деньги из воздуха: безопасны ли #бесконтактные #платежи?
Есть, правда, одна деталь. В стандартной реализации защита чиповых карт строится на комбинации криптоключей и ввода пользователем PIN-кода. При бесконтактных транзакциях PIN-код обычно не запрашивается, так что остаются только криптоключи чипа карты и терминала.
«Сделать терминал, который будет считывать данные карты «из кармана» клиента, теоретически возможно. Но этот терминал должен иметь «на борту» криптографические ключи, полученные у банка-эквайера и платежной системы. Ключи выдаются по договору с юридическим лицом, то есть с банком-эквайером. Таким образом, мошенничество будет легко обнаружить и расследовать», — рассказал нам руководитель управления поддержки приложений Райффайзенбанка Александр Тараторин.
Сумма покупки
Платеж на большую сумму будет отклонен или потребует дополнительного подтверждения (подпись, PIN) в зависимости от настроек банка — эмитента карты. При попытке последовательно снять несколько сумм ниже порога также должна срабатывать система дополнительной защиты.
Но и здесь есть нюансы. Другая команда британских исследователей из Университета Ньюкасла почти год назад сообщила, что обнаружила брешь в защите бесконтактных транзакций платежной системы Visa. Если запросить платеж не в фунтах стерлингов, а в иностранной валюте, то пороговое ограничение не срабатывает. А если платежный терминал не подключен к Интернету, то максимальная сумма мошеннической транзакции может составить до миллиона евро.
Представители платежной системы Visa опровергли практическую осуществимость подобной атаки, заявив, что транзакция будет отклонена банковскими системами безопасности.
По словам Тараторина из Райффайзенбанка, терминал контролирует максимальный размер платежа независимо от того, в какой валюте он осуществляется.
Мы пойдем другим путем
Так что же, получается, что мошенническая NFC-транзакция неизбежно будет задержана банком или платежной системой? Скорее всего, да, если в этой схеме не задействованы недобросовестные работники на стороне банка.
Но есть и еще одна неприятная возможность. Через NFC можно украсть не «саму транзакцию», а информацию о банковской карте.
Стандарт EMV допускает хранение определенных данных в незашифрованном виде в памяти чипа карты. К таким данным могут относиться номер карты, несколько последних совершенных операций и так далее (какая именно информация и как хранится в чипе, определяют банк-эмитент и платежная система). Эти данные можно считать с помощью NFC-смартфона, установив на него вполне легальное приложение (например, Banking card reader NFC — можете сами поэкспериментировать со своими картами).
До сих пор считалось, что эта открытая информация не ставит под угрозу безопасность карты. Однако авторитетное британское издание для потребителей «Which?» выступило с неожиданным опровержением этого тезиса.
**SECURITY ALERT** We’ve found a flaw with contactless cards that could be exploited to make pricey online purchases http://t.co/0yVNrKDije
Эксперты «Which?» протестировали десяток разных бесконтактных карт, выпущенных британскими банками. С помощью доступного NFC-ридера и бесплатного ПО им удалось декодировать номер и дату истечения срока действия для всех десяти карт.
Казалось бы, беспокоиться рано. Ведь для онлайновой транзакции обычно требуется еще CVV-код карты.
К сожалению, многие интернет-магазины в реальности не требуют его для покупки. Что и продемонстрировали эксперты «Which?», успешно заказавшие телевизор за 3 тыс. фунтов в одном из крупных онлайн-ритейлеров.
Мораль
Хотя сама технология бесконтактных платежей действительно закрыта хорошей многофакторной защитой, это совсем не значит, что с ней ваши деньги находятся в безопасности. Слишком многое в банковских картах связано с давно устаревшими технологиями (магнитная полоса, онлайновый платеж без дополнительной аутентификации и так далее).
Еще больше зависит от добросовестности настроек конкретных финансовых учреждений и магазинов. Причем последние в погоне за высокой скоростью покупок и низким процентом «брошенных корзин» нередко очень сильно пренебрегают безопасностью платежа.
Как устроен криминальный бизнес на банкоматах и как не стать целью преступников — Часть 2: http://t.co/pQGSjrXh1C pic.twitter.com/bW6GgRlpJr
Посему стандартные советы по обеспечению безопасности сохраняют свою актуальность и в этом случае. Берегите карту и PIN-код от чужих глаз, не «светите» ее где попало, смотрите, что устанавливаете на смартфон, обзаведитесь антивирусом, включите SMS-уведомления об операциях, а при первом подозрении обращайтесь в банк.
Ну а для полной уверенности в том, что никто и никаким образом не сможет считать вашу бесконтактную карту без вашего ведома, можно купить специальный экранированный кошелек. Уж физику точно не обманешь.
Бесконтактная оплата: что это такое, функции, технологии, как работает система и как ей пользоваться
Оплачивать любые покупки, не используя при этом наличных денег, сегодня проще, чем когда-либо. Для этого даже необязательно доставать свою кредитку из кошелька. Система NFC позволяет сделать это, не прикасаясь к терминалу, а просто поднеся карточку, смартфон, часы или другое устройство на определенное расстояние от него. Уникальная методика стремительно набирает популярность во всем мире, поскольку выводит приобретение товаров на совершенно новый по удобству уровень. При этом остаются вопросы, связанные с безопасностью ее использования. В этой статье мы расскажем о бесконтактной технологии оплаты банковскими картами, объясним, что это такое и как правильно ее использовать.
Что это за способ
Суть такого платежа заключается в том, что не требуется прямого использования кредитки, для того чтобы списать с нее деньги. Если раньше проведение сделки сопровождалось вставкой средств в терминал или передачей через него магнитной полосой, то теперь достаточно держать его на близком расстоянии от банковского оборудования.
Устройство считает информацию, а затем передаст ее в эквайринговый центр, который разрешит или отменит операцию. Особенно важно, что использование карты для бесконтактной системы оплаты возможно с посторонних технических средств: смартфона, часов, браслета, к которым привязывается платежный инструмент. Собственно карточка при этом может оставаться дома.
Кредитки, которым доступен расчет без прямого контакта, как и торговое оборудование, принимающее их, имеют специальную маркировку – PayWave или PayPass, а также дополнительную эмблему-рисунок. Увидев такой знак в магазине можно быть уверенным, что такой способ доступен в этой точке.
Как называется система
Термин «ближняя» означает, что обмен данными может происходить на небольшом расстоянии технических устройств друг от друга. Оно не превышает четырех сантиметров.
Значение слова «без контакта» заключается в том, что взаимосвязь не требует прямого воздействия карточки на торговый терминал. Считывание данных происходит с помощью индукции магнитного поля. Слово «связь» тоже весьма понятно и логично и обозначает взаимодействие между двумя техническими средствами.
Таким образом, получается, что система NFC – это обмен данными между 2 устройствами, происходящий с использованием принципа магнитного воздействия. Это определение не раскрывает всю сущность технологии, но демонстрирует главные ее черты.
Методика бесконтактной оплаты
Сама по себе идея использования беспроводной передачи данных не нова. Первый стандарт пластиковых карт, способных производить расчет без прямого взаимодействия с торговым оборудованием, появился еще в 2004 году. Главная особенность системы кроется в объединении интерфейса смарт-карты и небольшого считывателя в одно устройство. Свою основу она взяла у метода радиочастотной идентификации RFID, которая дает возможность передачи данных по радиоканалу.
Раньше подобную методику использовали для приема платежей в транспортных средствах, а сегодня она перешла на работу с банками. Преимущественно для этого используются современные смартфоны и планшеты. Они могут обеспечить достаточную безопасность денежным средствам, поскольку оснащены хорошими системами защиты данных. Но чип NFC может быть помещен куда угодно: в браслет, электронные часы, удостоверение личности.
Готовые решения для всех направлений
Мобильность, точность и скорость пересчёта товара в торговом зале и на складе, позволят вам не потерять дни продаж во время проведения инвентаризации и при приёмке товара.
Ускорь работу сотрудников склада при помощи мобильной автоматизации. Навсегда устраните ошибки при приёмке, отгрузке, инвентаризации и перемещении товара.
Скорость, точность приёмки и отгрузки товаров на складе — краеугольный камень в E-commerce бизнесе. Начни использовать современные, более эффективные мобильные инструменты.
Повысь точность учета имущества организации, уровень контроля сохранности и перемещения каждой единицы. Мобильный учет снизит вероятность краж и естественных потерь.
Повысь эффективность деятельности производственного предприятия за счет внедрения мобильной автоматизации для учёта товарно-материальных ценностей.
Первое в России готовое решение для учёта товара по RFID-меткам на каждом из этапов цепочки поставок.
Исключи ошибки сопоставления и считывания акцизных марок алкогольной продукции при помощи мобильных инструментов учёта.
Получение сертифицированного статуса партнёра «Клеверенс» позволит вашей компании выйти на новый уровень решения задач на предприятиях ваших клиентов..
Используй современные мобильные инструменты для проведения инвентаризации товара. Повысь скорость и точность бизнес-процесса.
Используй современные мобильные инструменты в учете товара и основных средств на вашем предприятии. Полностью откажитесь от учета «на бумаге».
Функция бесконтактной оплаты на картах
Как уже говорилось ранее, возможности использования технологии практически безграничны. Функционал становится доступным клиентам платежных систем MasterCard, Visa и некоторым категориям карточек «Мир».
В последние пару лет NFC-система устанавливается в «пластик» по умолчанию, так что нет необходимости заказывать ее в виде дополнительной функции. Речь идет только об именных дебетовых и кредитных картах. Моментально выдаваемые платежные инструменты, не имеющие указанного имени владельца на лицевой стороне, позволяют оплачивать покупки только прежними способами: с помощью магнитной ленты или простого чипа.
Преимущества и недостатки бесконтактных платежей
Достоинств у технологии очень много, иначе она не стала бы так активно развиваться и распространяться. Среди прочего ее ценят за:
Возможность быстрого проведения операций.
Отсутствие необходимости давать свою карту в руки чужого человека.
Удобство и комфорт при совершении покупок.
Минусы тоже есть, но со временем их становится все меньше. Самым важным из них можно считать небольшое количество торговых точек, чье оборудование поддерживает NFC. С этим недостатком борются сами финансовые учреждения, являющиеся эквайерами для магазинов. Постепенно они заменяют терминалы на новое оборудование, в котором с легкостью можно пользоваться услугой.
Еще одной проблемой, с которой реально столкнуться, является достаточно высокая цена на торговое оборудование, поддерживающее бесконтактные карточки. Особенно сильно это мешает владельцам небольших предприятий торговли. Но и они при более тщательном рассмотрении вопроса нередко меняют свое мнение.
Как работает система
В общих чертах схема работы уже была представлена выше. В кредитки встраивается внутренний чип, излучающий радиоволны через антенну, те самые, которые распознаются технологией RFID. Сам терминал при этом оснащается считывателем, улавливающим данные.
Когда клиент подносит свой «пластик» к торговому оборудованию на небольшое расстояние, сигнал с носителя считывается, и обрабатываются идентификационные данные. При этом маленькие суммы покупки не требуют, вообще, никакое дополнительное подтверждение, для крупных необходимо вводить пин-код.
Держать карточку у банковского терминала нужно в течение пары секунд. Этого времени оказывается достаточно, чтобы получить все необходимые сведения и передать их в эквайринговый центр. Чтобы покупатель точно знал, когда можно убирать платежный инструмент, устройство издает звуковой сигнал.
Способы бесконтактной оплаты картой
Ранее уже указывалось, что для совершения платежей без реального контакта могут быть использованы методики PayWave или PayPass. Первая активно задействуется системой Visa, вторая – MasterCard. Есть и иные варианты, разработанные специально для American Express, UnionPay и других операторов. Но все они строятся на одном и том же принципе работы, так что назвать их сильно отличающимися и, тем более, уникальными нельзя.
При таком раскладе способ для проведения платежей всегда один и тот же: чтобы совершить покупку необходимо поднести свой платежный инструмент к терминалу, способному уловить радиочастоту, на которой передает сведения чип. Более того, ровно такой же вариант можно использовать, если вместо собственно кредитки подносить к оборудованию другое техническое средство (смартфон, часы, фитнес-трекер). Разница, зависящая исключительно от банка и страны, прослеживается только в сумме, которую можно переводить без введения пин-кода.
Как пользоваться бесконтактной оплатой
Научиться делать покупки, используя систему NFC очень легко. Для этого не требуется никаких особых действий. Общая схема выглядит следующим образом:
Кассир вносит необходимые сведения в свой кассовый аппарат или банковское оборудование.
Покупатель проверяет на дисплее терминала корректность введенной суммы.
Платежный инструмент подносится к считывателю на расстояние, не превышающее 10 см, иногда его следует сократить до 4-х см.
После получения звукового сигнала карточку можно убирать.
При запросе дополнительно вводится пин-код. Это происходит, если превышен лимит траты без специального контроля. В России сумма составляет 999 рублей, все, что стоит дороже, должно подтверждаться паролем.
На всю процедуру уходит несколько секунд, после чего распечатывается чек, подтверждающий списывание денежных средств. Оплатить товар таким образом можно как в небольшом магазинчике, так и в представителе крупной федеральной сети.
Как настроить NFC для оплаты телефоном
Большинство современных мобильных устройств поддерживает эту систему расчета, но требует проведения специальной подготовительной процедуры. Каждый производитель предлагает выполнить ряд незначительно отличающихся действий, но в самом общем виде схема выглядит так:
Сначала необходимо открыть основные настройки смартфона.
Далее, следует найти вкладку «Беспроводные сети» и нажать на кнопку «Еще».
В выпавшем списке поищите функцию бесконтактной оплаты и дайте разрешение на ее использование.
Далее, следует привязать свою пластиковую карту к аккаунту на Google Pay.
После совершения всех действий можно начать использовать техническое средство для рассчета. Представленная схема касается устройств, работающих на базе операционной системы Android. Аппараты, использующие iOS с момента покупки настроены должным образом. К ним достаточно привязать кредитку.
Безопасность
Многих клиентов, кроме вопроса, как работает бесконтактная оплата банковской картой, волнует также тема безопасности ее использования. Не получится ли мошенникам списать средства, просто находясь рядом с сумкой, в которой лежит карточка? Как защитить свои деньги? В действительности, риск при правильном использовании технологии минимален.
Чтобы максимально сократить возможность неправомерных действий в отношении своих денежных средств, достаточно соблюдать 2 простых правила:
Снизить максимальный порог платежей, разрешенных без подтверждения пин-кодом.
Установить определенный лимит на количество операций, который совершаются с использованием NFC.
Еще одним способом, повышающим безопасность, может стать расчет с применением смартфона. Они сами по себе требуют дополнительной идентификации, чем исключают возможность совершения мошеннических действий. Снизить риск поможет и подключенное смс-информирование о покупках.
Бесконтактная оплата картой
Технологии позволяют совершать покупки без наличных средств и даже банковских карт. Такая возможность появилась с развитием бесконтактного типа оплаты. О том, что значит бесконтактный платеж картой, как им пользоваться и как обезопасить собственный счет при утере либо краже карты, читатель узнает в данной статье.
Что такое бесконтактная банковская карта
Бесконтактная карточка – это платежное средство, операции над которым совершаются без вставки в терминал, банкомат. Для снятия либо зачисления средств, для оплаты покупки нужно лишь поднести банковский продукт к терминалу, банкомату чипом.
Совершать эти операции можно также с помощью смартфонов и умных часов. Для этого нужно привязать данные платежного средства к гаджету.
Как называется по-другому бесконтактная оплата картой
Карты, которые подключены к системе контактных платежей, также называют смарт-картами. Модуль дистанционной оплаты носит название NFC.
NFC технологии
Технология дистанционной оплаты носит название NFC. Аббревиатура расшифровывается как Near field communication, что означает «связь без контакта».
Иначе говоря, в самом названии описаны правила использования устройств, карт, подключенных к NFC. Связь устанавливается без физического контакта, по магнитному полю терминал либо банкомат считывает данные. Важное примечание: связь устанавливается только на ближнем расстоянии, не превышающим 5 см.
Значок
Те устройства и платежные инструменты, что подключены к технологии бесконтактной оплаты, обозначены символом, состоящим из 3-4 волн, напоминающих скобки. Внизу содержится надпись «NFC».
Paywave
Это технология дистанционной оплаты, принадлежащая платежной системе Visa. Ее отличительная черта – возможность совершать покупки на крупные суммы без введения пин-кода.
Paypass
К бесконтактной технологии уплаты Paypass подключены карты системы MasterCard. Работают оба способа идентично, условия пользования также схожи.
Mir pay
У российской платежной системы также имеется прием дистанционного пользования банковским продуктом. Чтобы воспользоваться сервисом нужно скачать отдельное приложение.
Как бесконтактная карта работает
При встрече 2 устройств (терминала, банкомата и карты либо гаджета с реквизитами) появляется магнитное поле. Антенна, находящаяся внутри карты, дает сигнал терминалу. Терминал считывает нужные данные.
Как понять бесконтактная карта или нет
Карты с бесконтактной оплатой имеют одно из обозначений: Contactless, PayPass, PayWave. Либо на пластике располагается символ NFC, т.е. волны.
Какие банки выпускают их
Зарубежные платежные системы полностью перешли на бесконтактную оплату. Поэтому клиенты в любом банке могут получить продукт, подключенный к данной технологии.
Российская система (МИР) значительную часть карт выпускает со встроенной функцией NFC. Получить продукт гражданин может в любом банке, выпускающем карты.
Как получить
Выпуск карты бесконтактной оплаты осуществляется в том же порядке, что и оформление обычного пластика. Но разнится могут условия по тарифу, стоимости обслуживания и перевыпуска.
Как пользоваться
Прежде нужно убедиться, что терминал либо банкомат, через который будет совершено операция, поддерживает NFC. Затем приложить пластик чипом либо гаджет к той части терминала, где изображен значок бесконтактной оплаты.
Куда и какой стороной прикладывать
Карта бесконтактно оплачивает, находясь в любом положении. Сторона не имеет значения. Но специалисты рекомендуют держать наверху ту сторону, на которой изображен номер. Чтобы другие не смогли узнать CVV-код.
Лимиты и ограничения
Бесконтактный платеж картой имеет ограничения. Это значит, что если сумма покупок превышает лимит, то покупатель должен ввести пин-код. Сумма лимита установлена правилами платежной системы и банка. К примеру, МИР и МастерКард установил лимит в 1000 рублей, а платежная система Виза позволяет клиентам осуществлять покупки на сумму 3000 рублей.
Где можно оплачивать
Покупки в интернете
При совершении покупок в интернете держателю нужно ввести данные счета. Поэтому система дистанционной оплаты никак не влияет на онлайн-покупки.
Расчеты в повседневной жизни
Алгоритм оплаты банковской картой без контакта с терминалом таков:
Использование в банкомате или терминале
Также с помощью функции NFC держатель может без пластика совершать операции через банкомат. Для этого нужно:
Безопасность
Большинство ошибочно считает, что дистанционная оплата небезопасна. Специалисты утверждают обратно, аргументируя:
Могут ли украсть с нее деньги
Украденным платежным средством злоумышленники через бесконтактную оплату могут потратить лишь ту сумму, что не превышает установленный системой и банком лимит.
Что будет, если украдут карту
Тогда мошенник может воспользоваться средствами, находящимися на счету. Потратить сможет не более 1000-3000 рублей на единовременную покупку. Если сумма превысит указанные лимиты, то терминал запросит пин-код, который известен только владельцу. Соответственно, единовременно потратить мошенник может только ограниченное количество средств.
Как защитить
Можно ли отключить функцию
Да, нужно лишь обратиться в обслуживающий банк.
Карта с бесконтактной технологией оплаты (NFC) при желании клиента может быть заменена на пластик, не поддерживающий данную функцию. Другой вариант отключения – повредить антенну внутри пластика.
Почему не работает карта
Причины может быть 2:
Подключение карты к смартфону
Для бесконтактной оплаты банковской картой со встроенной функцией NFC необязательно использовать пластик. Платежный инструмент можно привязать к смартфону через соответствующее приложение (Google Pay, Apple Pay, Samsung Pay и т.д.).
Плюсы и минусы
Популярны ли такие платежи
Технология становится популярна в сфере торговли. Распространена не только в крупных городах, но и в поселках. Систему используют как крупные организации, так и ИП. Потому как функция считается обязательным условием успешного ведения бизнеса.
Контактная карта смещает оплату обычным пластиком и тем более наличный расчет. В повседневной практике граждане привыкли использовать NFC в транспорте, продуктовом магазине, аптеке и т.д.
Анализ отзывов
Когда модуль только появился многие держатели карт сомневались в безопасности совершения операций данным способом. Согласно проведенному анализу отзывов последних лет, лояльность клиентов повышается. Многие как достоинство отмечают скорость оплаты и удобство, мобильность. Количество сомневающихся в безопасности снижается.