Банковская карта VISA, виды и данные, как получить и узнать номер карточки, пополнение и переводы с карт VISA

Дополнительные возможности

В Москве карточка нашла дополнительное применение – оплату метро и общественного транспорта при использовании приложения «Тройка». С подобной услугой ознакомились жители других городов.

Предусмотрены и другие возможности:

• выпуск дополнительных карт с подобной технологией;
• дистанционное управление через Онлайн сервис и Мобильный банк;
• использование автоплатежа для оплаты различных услуг;
• привязывать к электронным кошелькам;
• подключение бонусной программы «Спасибо».

Достоинства бесконтактных карт

Это быстро. Деньги с карты списываются за секунду. Это экономит время продавцов, которые смогут быстрее обслуживать покупателей. Карты и терминалы с бесконтактной оплатой удобны там, где большой поток покупателей и важна скорость обслуживания — на заправках, в транспорте, бистро.

Не нужно вводить пин-код и давать карту в руки кассиру. Информацию о карте не украдут с помощью специальной накладки — скиммера.

Карта не изнашивается. Бывает, что срок действия карты еще не закончился, а магнитная лента затерлась от частого сканирования в магазинах и данные не считываются. Нужно ехать в банк, ждать в очередях к оператору, просто находить для этого время — это неудобно. Карты с чипом бесконтактной оплаты работают дольше и обычных.

Распространенность. Большинство магазинов, отелей и заведений общепита в Европе принимают бесконтактные платежи и оплата картой или телефоном избавляет от языковых проблем во время путешествий.

Основное преимущество – высокая скорость передачи данных, то есть на оплату покупки с бесконтактной картой требуется секунда. Особенно это удобно, если руки заняты пакетами.

Карта остается только в руках владельца – номер карты и реквизиты не видны никому.

Кроме этого, бесконтактная карта реже подвергается механическому воздействию (ее не нужно постоянно вставлять в терминал), поэтому меньше изнашивается и размагничивается.

Запись платежной карты в телефон

Если в телефоне с поддержкой NFC находится такой же микропроцессор, как и в пластиковых картах, вывод напрашивается сам собой — в телефон можно записывать такие же платежные приложения и прикосновением телефона к считывателю осуществлять такие же бесконтактные платежи.

Первую попытку поместить карту в телефон в РФ осуществили сотовые операторы, например, «МТС» и банк «Русский Стандарт», «Мегафон» и транспортная карта в г. Екатеринбург, «Билайн» и транспортная карта в г. Казань и т.п.

Для этого им потребовалось закупить партию специальных UICC SIM-карт с Secure Element, договориться с банком или транспортной компанией о предварительной записи туда платежного или транспортного приложения, отвезти SIM-карты в персобюро для осуществления привычного в отрасли процесса «контактной персонализации», а потом обменивать старые SIM-карты абонентов на новые в центрах обслуживания.

Да, поместить карту в телефон таким образом можно, и это работает. Но что делать, если вам нужен другой банк? Или транспортная компания в другом городе? А может, в двух городах? SIM-карте придется как следует попутешествовать по всем инстанциям перед попаданием в ваши руки, а сотовому оператору — договориться со всеми этими компаниями. При этом для перевыпуска банковской карты, например, по причине окончания срока действия, операцию придется повторить.

Как настроить nfc для бесконтактной технологии оплаты картой?

Бесконтактная банковская карта Сбербанка является в каком-то смысле стандартной картой, но в нее встроена особая технология. С ее помощью можно делать быстрые покупки, сумма которых не превышает отметку в 1000 рублей (в противном случае требуется ввод секретного кода).

В пластике содержится чип NFC (Near Field Communication, переводится как «коммуникация ближнего поля»), он по радиоканалам передает сведения о прошедшем платеже в банк.

Чтобы активно использовать данную инновацию необходимо наличие устройства, которое могло бы принимать радиосигналы. Поэтому расплатиться посредством карты с NFC можно только в местах, где установлены POS-терминалы.

Сейчас Сбербанк перевыпускает и предлагает новым клиентам стать владельцем карточки бесконтактной оплаты Mastercard или Visa. Также не так давно появилась альтернатива расплачиваться посредством бесконтактной карты Мир Сбербанк, которые также оснащены этой теххнологией..

Существуют следующие типы карточек Visa:

1. Visa Classic. Виза классик обладает базовым набором опций, стоимость первого года использования – 900 рублей, затем снижается до 600 рублей.
2. Visa Gold от «Аэрофлота» двух типов: дебетовая и кредитная. Её особенность в возможности получать бонусные мили, которыми впоследствии можно расплатиться, покупая авиабилеты компаний «Аэрофлот» и SkyTeam. Оформить её можно в любом отделении банка, при этом на счет сразу будут начислена одна тысяча приветственных миль. Обслуживание стоит 3500 руб./год. Владельцам данных карт также доступны разнообразные скидочные программы от «Мира привилегий». Лимит кредитной – 600 тысяч рублей.
3. Visa Platinum. Открывает доступ к услугам «Сбербанк Премьер», предоставляется множество приятных бонусов.
4. «Подари жизнь». В рамках данной программы фиксированная доля от совершаемых покупок перечисляется на благотворительный счет организации, оказывающей материальную помощь и поддержку детям с онкологией. Годовое обслуживание – 15 тысяч рублей за первый календарный год, затем снижается до 10 тысяч рублей в год. Владелец карты пользуется любыми преимуществами и бонусами: усиленной защитой от мошенников, страховой программой, увеличением гарантийного срока, поддержкой за рубежом и прочих привилегий.

Предложения от Mastercard:

1. MasterCard Classic – классическая дебетовая карточка. Обладает перечнем стандартных опций. Использование обойдется в 900 рублей за первый календарный год, затем уменьшается до 600 рублей.
2. MasterCard Премьер – открывает полный доступ к услугам «Сбербанк Премьер». Примечательно, что один человек может оформить не более 5 средств оплаты для себя или близких.

Обменять, оформить или заменить средства бесконтактной оплаты сегодня можно в удобном вам отделении Сбербанка. Необходимо только заранее подать соответствующее заявление, которое можно составить письменно в банковском учреждении или отправить заявку онлайн через интернет.

Если вы являетесь владельцем обыкновенной контактной банковской карточки, вы можете также обратиться в отделение с просьбой о ее замене на бесконтактную. При этом лицевой счет остается неизменным.

NFC (в переводе “ближняя бесконтактная связь”) – технология передачи данных на близком расстоянии (до 10 сантиметров), при помощи цифровых мобильных устройств нового поколения со встроенной функцией.

При покупке смартфона или планшета Вы уже точно будете знать, поддерживает ли устройство данную функцию. Если же нет, то в любом поисковике Вы можете ввести модель устройства и кодовое слово “NFC” (на крайний случай, загляните в инструкцию к применению).

Как настроить данную функцию на Вашем мобильном устройстве?

Ради информационной безопасности разработчики приложений ограничили возможную сумму покупки без пин-кода (1000 рублей) и настроили расстояние активации карты при работе с терминалом (максимум 10 сантиметров).

Также при покупке исключена возможность повторной оплаты, так как после совершения платежа терминал издает соответствующий звук и отключается.

При работе с приложением имеется обязательное условие использования -настройка защиты данных, содержащихся на устройстве. Активация карты совершается только непосредственно пользователем или человеком, который знает пароль.

Поэтому злоумышленникам для получения данных нужно будет достаточно близко подойти к Вам (в случае применения считывателя) или же взломать Ваше мобильное устройство при помощи вирусной программы или трояна.

Преимущества карты с технологией nfc заключаются в следующем:

• лёгкость использования — чтобы оплатить товар или услугу достаточно разблокировать смартфон и приложить его к терминалу;
• скорость — система быстро обменивается информацией, деньги снимаются мгновенно, что значительно ускоряет взаимодействие покупателя с кассиром;
• долговечность — на пластиковом носителе может повредиться магнитная полоса, карта может получить механическое повреждение при неаккуратном использовании, а при использовании смартфона её можно оставить дома;
• безопасность — несмотря на различные слухи, бесконтактный способ оплаты один из наиболее безопасных, поскольку пользователю не нужно показывать карточку, а при недорогих покупках даже не вводится PIN-код.

Чтобы воспользоваться картой, достаточно прикрепить её к смартфону в специальном приложении.

Как получить

На сегодня банк предлагает 2 технологии бесконтактной оплаты – PayWave и PayPass. Различие заключается только в том, что первая применяется для платежной системы Visa, а вторая – для MasterCard. Линейка банковских пластиков включает дебетовые MasterCard и Visa Classik, дебетовые и кредитные Visa Gold «Аэрофлот», Word MasterCard Black Edition Премьер и Platinum («Премьер» и «Подари жизнь»).

Для держателей карточек MasterCard используются сервисы Samsung Pay и Apple Pay.

Условия, как получить бесконтактную карту Сбербанка:

• выбрать нужный тип карточки;
• обратиться в банковское отделение с документом, подтверждающим личность заявителя (для дебетовой);
• для кредитной кроме паспорта понадобятся справки о доходах и трудовом стаже;
• оформление занимает до 10 дней.

Получить карточку в день обращения в банк можно, предварительно оформив онлайн-заявку на сайте.

Как пользоваться бесконтактной картой сбербанка

Сегодня POS-терминалы установлены в супермаркетах, торговых центрах, в популярных сетях общественного питания крупных российских городов. Провести платеж можно там, где установлены логотипы MasterCard PayPass и Visa PayWave.

Рассмотрим, как пользоваться бесконтактной картой Сбербанка. Алгоритм действий достаточно простой, в чем и заключается преимущество бесконтактного пластика:

• узнать сумму платежа;
• поднести пластик к экрану считывающего устройства;
• если сумма чека больше 1 000 рублей, потребуется ввести ПИН-код, в ином случае это не понадобиться;
• терминал издаст звуковой сигнал и на экране появится сообщение о проведении транзакции.

Стоит отметить один момент — если в торговой или иной организации, где потребуется оплата, нет специального терминала, то карточка будет работать как все обычные пластики.

Как расплачиваться бесконтактной картой?

Чтобы оплатить картой с NFC-чипом, нужен терминал, который умеет считывать NFC-сигналы. Чтобы понять, если ли такая функция в устройстве, нужно его осмотреть. Место, куда нужно прикладывать карту, может быть обозначено специальным значком в верхней части корпуса терминала.

Знак бесконтактной оплаты

Некоторые модели не имеют обозначений, но поддерживают функцию бесконтактной оплаты. Маркировка, которая подтверждает такую возможность, может быть нанесена на тыльной стороне устройства — аббревиатура CLESS рядом с серийным номером — или находится в аккумуляторном отсеке.

Мигающий зеленый светодиод в верхней части экрана устройства тоже один из признаков бесконтактного чипа в терминале. Если он мигает серым, значит терминал поддерживает бесконтактный способ, но он не активирован. В таком случае стоит обратиться в компанию, которая продала терминал — сервис или банк — за помощью с настройкой.

На карте с NFC-чипом изображен символ бесконтактной оплаты, есть надписи Мастеркрд Пэйпасс или Виза Пейвейв.

Чтобы провести оплату, нужно просто поднести карту к терминалу стороной, на которую нанесена маркировка. Операция занимает секунду. Обычно покупки на сумму до 1000 рублей не подтверждаются вводом пин-кода, это зависит от настроек карты. Операции выше установленного лимита требуют стандартного подтверждения.

На каком расстоянии от терминала срабатывает карта? Карта срабатывает на расстоянии 2–3 сантиметра от терминала. Это сделано для безопасности клиентов. У мошенников, использующих специальные сканеры, нет возможности заполучить данные карты стоя в очереди за спиной покупателя.

Встречаются терминалы с возможностью оплаты телефоном. Смартфон или другое устройство, оборудованное системой NFC, привязывают к актуальной банковской карте через мобильное приложение банка оплачивают покупки телефоном так же, как картой: достаточно поднести телефон тыльной стороной к терминалу.

Смартфон прикладывают к терминалу вплотную и удерживают 2–3 секунды. О том, что оплата прошла, сообщит звуковой сигнал и мигающий зеленым флажок на дисплее телефона.

Модуль NFC необходим для платежей в системах Андроид Пэй или Эпл Пэй. Приложения на смартфоне помогут не только рассчитаться — они еще и расскажут, какие магазины и компании в городе используют терминалы с поддержкой бесконтактных платежей.

Проверьте сумму платежа на терминале (это нужно делать, расплачиваясь любой картой). Если все корректно, поднесите карту к устройству. Радиоволновой передатчик улавливает сигнал на расстоянии до 10 см, но специалисты советуют сократить это расстояние до нескольких сантиметров или вообще прикладывать карту к терминалу, чтобы операция прошла быстро и без сбоя в системе. Разницы, какой стороной вы приложите карту к терминалу, нет.

Многие кошельки пропускают сигнал, и расплатиться картой можно, не доставая ее. Но если там лежит несколько бесконтактных карт, списание произойдет с той, которая первая приблизится к терминалу на достаточное расстояние.

После звукового сигнала происходит списание средств, и на экране появляется сообщение о проведении транзакции.

Как устроены nfc-телефоны

NFC — это всего лишь технология беспроводной передачи данных. Такая же, как Bluetooth или WiFi, только работает на небольшом расстоянии и не очень высокой частоте (13,56 MHz), что является ее преимуществом, так как исключает вероятность «случайного» соединения.

В то же время NFC — это расширение существующего стандарта бесконтактных смарт-карт ISO 14443, который, как мы уже отметили, используется в современных банковских картах, пропусках в офис и на парковку, проездных билетах в метро, «Тройках» и «Подорожниках».

В NFC-совместимом телефоне, чтобы он был полноценным NFC-устройством, кроме NFC-антенны и NFC-контроллера должен быть так называемый Secure Element — отдельный микропроцессор, подобный тому, что находится в пластиковых картах. Он и будет отвечать за безопасное хранение и выполнение платежных приложений (например, MasterCard Mobile PayPass).

Как устроены платежные карты

Платежная карта (смарт-карта) — это микропроцессор, помещенный в кусок пластика стандартизированного размера, который при контакте со считывателем получает достаточное для работы питание и запускает операционную систему с установленным в ней платежным приложением (чаще всего Java-applet в *nix-подобной операционной системе).

), работают по тому же принципу, только питание получают от электромагнитного поля считывателя на кассе или турникете. Все бесконтактные банковские карты и подавляющее большинство транспортных объединяет стандарт

Банк или транспортная компания закупают «болванки» карт и записывают на них свое приложение с «платежными данными» клиента. Этот процесс, называемый персонализацией, осуществляется в так называемых персобюро, которые могут быть как внутренними подразделениями поставщиков услуг, так и отдельными компаниями на рынке.

https://www.youtube.com/watch?v=X88MlHAEvsM

В процессе персонализации данные на карте зашифровываются и закрываются ключами, что делает невозможным их изменение. Более того, архитектура современных смарт-карт позволяет на аппаратном уровне различать их состояние до и после персонализации, что полностью исключает возможность изменения (подделки), например, ваших платежных данных после того, как карта выпущена.

Эволюция карт от магнитной полосы (

) до смарт-карт с чипом (

) и бесконтактным интерфейсом (

) привела к тому, что форм-фактор карты перестал иметь значение. Это дает возможность использовать в качестве «носителя» карты любой объект: пластиковую карту, часы, браслет, стикер, брелок и, конечно же, смартфон.

Как работает платформа tsm

Платформа TSM обеспечивает удаленное управление чипами Secure Element в телефонах пользователей через безопасный канал связи. По указанию поставщика услуги TSM записывает (или удаляет, например, в случае утери смартфона) персонализационные данные карты в Secure Element телефона, используя сам телефон исключительно как модем.

Кроме того, платформа позволяет сервис-провайдерам удаленно «заглянуть» в данные выпущенных ими карт, например, для проведения аудита или отображения на экране телефона актуального баланса по картам оплаты проезда или картам лояльности (если остаток хранится на карте).

Ключи от Secure Element хранятся на узкоспециализированных серверах HSM (Hardware Security Module), являющихся неотъемлемой частью платформы TSM. Без участия последнего получить доступ к чипу невозможно — точно по такому принципу работает индустрия пластиковых карт, только ключи находятся в ведении банка или транспортной компании, выпустившей карту.

Какой именно картой оплачивать покупку, выбирает пользователь через приложение «Кошелек», которое отображает выпущенные и доступные для выпуска карты, а также принимает заявки на выпуск новых карт. Заявка отправляется к поставщику услуги, который вместо записи платежных данных на пластиковую карту, передает эти данные через TSM в Secure Element телефона.

Криптография

Разумеется, подобраться к карточке — это только полдела. Дальше нужно преодолеть более серьезную защиту, основанную на криптографии.

Бесконтактные транзакции защищены тем же стандартом EMV, что и чиповые карты. В отличие от магнитной дорожки, которую можно просто скопировать, с чипом этот фокус не проходит. По запросу терминала микросхема каждый раз генерирует одноразовый ключ. Этот ключ можно перехватить, но он уже не подойдет для следующей транзакции.

Исследователи безопасности неоднократно ставили под сомнение защищенность EMV, но до сих пор реально работающих на практике сценариев взлома обнародовано не было.

Есть, правда, одна деталь. В стандартной реализации защита чиповых карт строится на комбинации криптоключей и ввода пользователем PIN-кода. При бесконтактных транзакциях PIN-код обычно не запрашивается, так что остаются только криптоключи чипа карты и терминала.

«Сделать терминал, который будет считывать данные карты «из кармана» клиента, теоретически возможно. Но этот терминал должен иметь «на борту» криптографические ключи, полученные у банка-эквайера и платежной системы. Ключи выдаются по договору с юридическим лицом, то есть с банком-эквайером.

Любая карта в любом телефоне

Для превращения телефона в банковскую карту TSM должен получить доступ к Secure Element либо от производителя этого телефона, либо от владельца SIM-карты (сотового оператора). Так как платежные карты в телефон не переносятся и не «привязываются» (иначе они будут считаться «дубликатами»), а выпускаются заново, то для выпуска в телефон банковской карты какого-либо банка этот банк должен подключиться к TSM.

Таким образом, любую карту в любой телефон выпустить пока не получится, но движение в этом направлении уже идет, и всем участникам рынка очевидно, что это закономерный эволюционный шаг. В этом заинтересованы и производители телефонов (новая функциональность, которая покруче лишнего мегапикселя в камере), и сотовые операторы (примерно по той же причине), и поставщики услуг (новая аудитория и канал продаж с интерактивным взаимодействием), и пользователи (уставшие от множества различных пластиковых карточек).

Сегодня в «Кошельке» можно выпустить банковскую карту «ТКС Банка», до конца года будет доступна также оплата проезда в транспорте: в качестве пилотной зоны стартуют города Вологда и Чебоксары. В следующем году доступных для выпуска карт станет значительно больше. Бесконтактных вам впечатлений!

Мы пойдем другим путем

Так что же, получается, что мошенническая NFC-транзакция неизбежно будет задержана банком или платежной системой? Скорее всего, да, если в этой схеме не задействованы недобросовестные работники на стороне банка.

Но есть и еще одна неприятная возможность. Через NFC можно украсть не «саму транзакцию», а информацию о банковской карте.

Стандарт EMV допускает хранение определенных данных в незашифрованном виде в памяти чипа карты. К таким данным могут относиться номер карты, несколько последних совершенных операций и так далее (какая именно информация и как хранится в чипе, определяют банк-эмитент и платежная система).

До сих пор считалось, что эта открытая информация не ставит под угрозу безопасность карты. Однако авторитетное британское издание для потребителей «Which?» выступило с неожиданным опровержением этого тезиса.

Эксперты «Which?» протестировали десяток разных бесконтактных карт, выпущенных британскими банками. С помощью доступного NFC-ридера и бесплатного ПО им удалось декодировать номер и дату истечения срока действия для всех десяти карт.

Казалось бы, беспокоиться рано. Ведь для онлайновой транзакции обычно требуется еще CVV-код карты.

К сожалению, многие интернет-магазины в реальности не требуют его для покупки. Что и продемонстрировали эксперты «Which?», успешно заказавшие телевизор за 3 тыс. фунтов в одном из крупных онлайн-ритейлеров.

Плюсы и минусы бесконтактной карты

Как и любой другой банковский продукт, бесконтактные карты имеют как преимущества, так и недостатки. Рассмотрим их более подробно.

Достоинства

Недостатки

Удобство использования Не нужно передавать карту продавцу, и показывать ее номер При оплате менее 1 000 рублей не нужно вводить ПИН-код Экономия времени. Платеж совершается за доли секунд Не бывает задвоенных операций Можно использовать в разных местах: магазины, метро, общественный транспорт Карта меньше изнашивается

Мошенники могут без труда списывать суммы менее 1 000 рублей. Например, в заполненном народом месте, если у злоумышленника имеется специальное устройство, то он без труда может «накопить» солидную сумму. Хотя многие специалисты отмечают, что такой вариант маловероятен, поскольку суммы списания будут небольшие, а риск велик. Несмотря на это вероятность попасть в такую ситуацию все таки имеется. До сих пор не все места оплаты имеют бесконтактный терминал. В основном это касается отдаленных населенных пунктов. Карта является относительно хрупкой. Ее нельзя сгибать, и не следует допускать попадания воды. Все дело в том, что в карту встроена антенна, которую легко повредить.

Как видно из приведенной информации преимуществ у бесконтактной карты намного больше. Однако несмотря на все доводы, твердящие, что все меры безопасности приняты, не стоит забывать о возможных опасностях.

Преимущества и недостатки бесконтактных платежей

• они используются в качестве удобного инструмента для хранения денежных средств;
• с их помощью можно производить любые транзакции на территории РФ и за ее пределами;
• позволяют оплачивать товары и услуги в реале и в онлайн-режиме;
• пополнить счет и снимать со счета наличные;
• осуществлять денежные переводы;
• дистанционно управлять счетом, используя Мобильный банк и Онлайн сервис банка.

Что означает принцип действия бесконтактной карты Сбербанка? Главное ее отличие – встроенный чип со специальной радиоантенной (PFID-метка), которая позволяет передавать по радиоканалу информацию о проведении платежа. Поэтому нет необходимости вводить для идентификации ПИН-код. Главное условие для проведения операции при помощи радиосигнала – наличие специального терминала POS, способного принимать данный сигнал.

Как пользоваться бесконтактной картой сбербанка

Сегодня POS-терминалы установлены в супермаркетах, торговых центрах, в популярных сетях общественного питания крупных российских городов. Провести платеж можно там, где установлены логотипы MasterCard PayPass и Visa PayWave.

Рассмотрим, как пользоваться бесконтактной картой Сбербанка. Алгоритм действий достаточно простой, в чем и заключается преимущество бесконтактного пластика:

• узнать сумму платежа;
• поднести пластик к экрану считывающего устройства;
• если сумма чека больше 1 000 рублей, потребуется ввести ПИН-код, в ином случае это не понадобиться;
• терминал издаст звуковой сигнал и на экране появится сообщение о проведении транзакции.

Стоит отметить один момент — если в торговой или иной организации, где потребуется оплата, нет специального терминала, то карточка будет работать как все обычные пластики.

Как получить

На сегодня банк предлагает 2 технологии бесконтактной оплаты – PayWave и PayPass. Различие заключается только в том, что первая применяется для платежной системы Visa, а вторая – для MasterCard. Линейка банковских пластиков включает дебетовые MasterCard и Visa Classik, дебетовые и кредитные Visa Gold «Аэрофлот», Word MasterCard Black Edition Премьер и Platinum («Премьер» и «Подари жизнь»).

Для держателей карточек MasterCard используются сервисы Samsung Pay и Apple Pay.

Условия, как получить бесконтактную карту Сбербанка:

• выбрать нужный тип карточки;
• обратиться в банковское отделение с документом, подтверждающим личность заявителя (для дебетовой);
• для кредитной кроме паспорта понадобятся справки о доходах и трудовом стаже;
• оформление занимает до 10 дней.

Получить карточку в день обращения в банк можно, предварительно оформив онлайн-заявку на сайте.

Тарифы и условия предоставления

Тип карточки	Стоимость годового обслуживания, руб
MasterCard и Visa Classik	750 в первый год, в последующие -450
Visa Gold «Аэрофлот» (дебетовая и кредитная)	900
Word MasterCard Black Edition Премьер	4900
Visa Platinum Премьер
Visa Platinum «Подари жизнь»	15000 в первый год, в последующие — 10000

Для оформления установлены следующие условия:

• возраст получателя – для основных пластиков — 14 лет и от 7 лет для оформления дополнительных;
• постоянная или временная регистрация в РФ.

Дополнительные возможности

В Москве карточка нашла дополнительное применение – оплату метро и общественного транспорта при использовании приложения «Тройка». С подобной услугой ознакомились жители других городов.

Предусмотрены и другие возможности:

• выпуск дополнительных карт с подобной технологией;
• дистанционное управление через Онлайн сервис и Мобильный банк;
• использование автоплатежа для оплаты различных услуг;
• привязывать к электронным кошелькам;
• подключение бонусной программы «Спасибо».

Бесконтактные карты сбербанка: плюсы и минусы

Популярность инновационного продукта объясняется преимуществами бесконтактной карты Сбербанка. К ним можно отнести следующие положительные моменты:

• удобный вариант оплаты – нет необходимости вводить пластик в платежный терминал;
• высокая скорость — проведение транзакции занимает несколько секунд (у мошенников не будет достаточно времени, чтобы перехватить данные);
• для платежей до 1 тыс. руб, нет необходимости вводить ПИН-код;
• деньги не спишутся дважды за одну покупку, после оплаты терминал издает звуковой сигнал и сразу отключается;
• более высокий срок службы из-за отсутствия возможного повреждения и размагничивания, как это бывает в обычных карточках при постоянном контакте с терминалом;
• карточка всегда находится в руках клиента, что значительно повышает безопасность ее применения;
• простота применения позволяет использовать технологию в разных сферах.

Как и любой продукт, бесконтактная дебетовая и другие продукты этого типа, имеет свои недостатки. Большая часть из них связана с техническими моментами.

Основная проблема – недостаточное количество специальных POS-терминалов, необходимых для проведения транзакций. Владельцы торговых точек, как правило, ориентируются на основную массу покупателей, владеющих традиционными пластиками, поэтому не торопятся устанавливать инновационные терминалы и расходовать на это дополнительные средства.

Достоинства подобного сервиса обесценивает установленный лимит в 1 тыс. руб. при одноразовой покупке. Для жителей мегаполисов средний размер чека обычно превышает такую сумму, поэтому приходиться вводить ПИН-код, как в обычных пластиках.

Мошенников тоже заинтересовал инновационный способ платежей, и уже известны случаи использования самодельных RFID-ридеров. Единственный вариант защиты от этого – различные чехлы, экранирующие радиосигнал.

Сегодня POS-терминалы установлены в супермаркетах, торговых центрах, в популярных сетях общественного питания крупных российских городов. Провести платеж можно там, где установлены логотипы MasterCard PayPass и Visa PayWave.

Рассмотрим, как пользоваться бесконтактной картой Сбербанка. Алгоритм действий достаточно простой, в чем и заключается преимущество бесконтактного пластика:

• узнать сумму платежа;
• поднести пластик к экрану считывающего устройства;
• если сумма чека больше 1 000 рублей, потребуется ввести ПИН-код, в ином случае это не понадобиться;
• терминал издаст звуковой сигнал и на экране появится сообщение о проведении транзакции.

Стоит отметить один момент — если в торговой или иной организации, где потребуется оплата, нет специального терминала, то карточка будет работать как все обычные пластики.

Популярность инновационного продукта объясняется преимуществами бесконтактной карты Сбербанка. К ним можно отнести следующие положительные моменты:

• удобный вариант оплаты – нет необходимости вводить пластик в платежный терминал;
• высокая скорость — проведение транзакции занимает несколько секунд (у мошенников не будет достаточно времени, чтобы перехватить данные);
• для платежей до 1 тыс. руб, нет необходимости вводить ПИН-код;
• деньги не спишутся дважды за одну покупку, после оплаты терминал издает звуковой сигнал и сразу отключается;
• более высокий срок службы из-за отсутствия возможного повреждения и размагничивания, как это бывает в обычных карточках при постоянном контакте с терминалом;
• карточка всегда находится в руках клиента, что значительно повышает безопасность ее применения;
• простота применения позволяет использовать технологию в разных сферах.

К минусам бесконтактных карт относится их «боязнь» воды. Даже капля может вывести из строя чип с антенной.

Пока не во всех воронежских торговых точках есть POS-терминалы, позволяющие произвести бесконтактную оплату. Терминалы нового поколения можно узнать по логотипам MasterCard PayPass и Visa PayWave. В обычный терминал бесконтактную карту придется вставить.

При потере бесконтактной карты ею могут воспользоваться злоумышленники. Без ввода PIN-кода можно заплатить не больше 1 тыс. рублей, поэтому вор сделает несколько недорогих покупок, пока на счету не закончатся средства.

Частично обезопасить себя поможет подключение опции «Мобильный банк». Даже если вы не заметили потерю карты, банк уведомит вас о платеже через SMS. В этом случае нужно срочно заблокировать карту, позвонив на горячую линию банка или сделав это в мобильном приложении.

Данные с бесконтактной карты можно считывать с расстояния 2–3 сантиметра. Мошенники пользуются этим и с помощью специального сканера воруют данные карт сквозь одежду в транспорте, на эскалаторе метро или в очереди. Чтобы этого не происходило, эксперты советуют хранить карту в необычном месте — в сумке или рюкзаке, внутреннем кармане куртки или пальто. Еще одно решение — бумажник или кошелек с экранированием. Он убережет от бандитов.

Внешне карты с технологией бесконтактной оплаты от Сбербанка не имеют различий с обычными пластиковыми, кроме одного – специального значка в виде волн. В остальном функционал бесконтактных карт такой же, как у классических: на них можно хранить деньги, оплачивать покупки в магазинах и интернете, обналичивать средства и т.д.

Оплата без касания осуществляется при помощи специального встроенного чипа с радиоантенной (RFID), передающего платёжные данные на терминал, поэтому вводить ПИН-код не требуется.

1. Чтобы совершить оплату необходимо вывести устройство из режима ожидания, то есть разблокировать. Приложив его задней поверхностью к терминалу, вы моментально оплатите покупку.
2. Если в приложение занесено несколько карт для оплаты, то сначала необходимо будет выбрать в появившемся окне необходимую для оплаты карту.

Сумма покупки

Есть еще один уровень защиты — ограничение максимальной суммы бесконтактной транзакции. Этот предел в настройках терминального оборудования задает банк-эквайер, руководствуясь рекомендациями платежных систем. В России максимальный порог платежа составляет 1000 рублей, в США — $25, в Великобритании — 20 фунтов (скоро будет повышен до 30) и так далее.

Платеж на большую сумму будет отклонен или потребует дополнительного подтверждения (подпись, PIN) в зависимости от настроек банка — эмитента карты. При попытке последовательно снять несколько сумм ниже порога также должна срабатывать система дополнительной защиты.

Но и здесь есть нюансы. Другая команда британских исследователей из Университета Ньюкасла почти год назад сообщила, что обнаружила брешь в защите бесконтактных транзакций платежной системы Visa. Если запросить платеж не в фунтах стерлингов, а в иностранной валюте, то пороговое ограничение не срабатывает.

Представители платежной системы Visa опровергли практическую осуществимость подобной атаки, заявив, что транзакция будет отклонена банковскими системами безопасности.

По словам Тараторина из Райффайзенбанка, терминал контролирует максимальный размер платежа независимо от того, в какой валюте он осуществляется.

Удаленная персонализация и платформа tsm

К счастью, в отличие от пластиковой карточки, телефон является интерактивным устройством, которое всегда на связи (будь то Wi-Fi или сотовая сеть), а значит записывать в него карточки можно, во-первых, удаленно, а во-вторых, только тех поставщиков услуг, которые нужны именно вам. Для осуществления этой функции была сформулирована роль TSM (

) — доверенного посредника, объединяющего, с одной стороны, поставщиков услуг (банки, транспорт и т.д.), а с другой — чипы Secure Element во всех их формах. Именно такую платформу TSM мы разработали в компании i-Free и сертифицировали на соответствие всем необходимым стандартам.

Основные функции TSM:

1. Агрегация различных поставщиков услуг. Банк или другой поставщик услуг подключается к TSM по стандартному протоколу и получает доступ ко множеству Secure Element, т.е. получает возможность выпускать карты для множества пользователей. При этом ему не нужно договариваться отдельно с каждым сотовым оператором или с каждым производителем телефонов. Эту часть TSM называют SP TSM (Service Provider TSM).
2. Агрегация различных Secure Element. Владелец Secure Element (сотовый оператор или производитель телефонов) подключается к TSM по стандартному протоколу и получает доступ ко множеству поставщиков услуг, т.е. получает возможность предоставить своим пользователям множество сервисов. При этом ему не нужно договариваться отдельно с каждым сервис-провайдером, не нужно учитывать особенности каждого сервиса, аппаратных и системных возможностей разных Secure Element. Эту часть TSM называют SEI TSM (Secure Element Issuer TSM).