Бесконтактная оплата картой Cбербанка с NFC чипом: как пользоваться прикладывая, плюсы и минусы

Основные достоинства бесконтактной технологии

NFC карта Сбербанка стремительно набирает популярность на российском рынке благодаря ряду весомых преимуществ.

Среди них:

1. Комфорт. Пользоваться картами удобно, поскольку нет нужды вставлять их в терминалы, достаточно просто приложить к специальному устройству. Примечательно, что их даже не придется доставать из кошелька или визитницы. Это выручает при оплате платежей, когда руки заняты всевозможными пакетами.
2. Простота. Теперь нет нужды запоминать ПИН-коды и постоянно вводить их. Для совершения покупки следует лишь брать с собой карточку и прикладывать ее к терминалу.
3. Мгновенное проведение платежа. Любые денежные операции проходят очень быстро, не отнимая у владельца дебетовой карты драгоценного времени.
4. Уменьшение технических ошибок. Бесконтактная технология обезопасит вас: поскольку пластик перестает иметь непосредственный контакт с терминалами, снижается возможность размагничивания черной магнитной полоски. Срок эксплуатации увеличивается.
5. Безопасность. Совершая оплату в одно касание, вы можете защитить реквизиты карты от незаконных фотографирующих и считывающих устройств, которые используются мошенниками.

Что такое бесконтактная карта

Постепенно наличные денежные средства уходят на второй план. Сейчас потребитель может совершить любую покупку на бесконтактной основе в магазине, а также оплатить проезд на общественном транспорте. Все это стало доступно благодаря новой технологии и платежному сервису PayPass от Мастеркард и PayWave от Виза.

Известный государственный банк Сбербанк уже давно начал выпускать свои банковские карточки, которые поддерживают платежные операции на расстоянии. Владельцу такого продукта не нужно вставлять кредитку в терминал и вводить пароль, что значительно затрачивает временные ресурсы. Потребуется только поднести пластик к считывателю кассового аппарата.

В чем же преимущества такого метода транзакции, рассмотрим основные плюсы и минусы:

1. Удобный и надежный инструмент для хранения денежных средств. Если потеряете кредитку, то ее можно дистанционно заблокировать и вернуть деньги, с наличностью такой фокус не пройдет.
2. Потребитель может выполнять платежи по всей России и за ее пределами.
3. Владелец может производить оплату товаров в интернет-пространстве.
4. Самый большой плюс таких продуктов от Сбербанка – бесконтактная покупка товаров и услуг в магазинах, а также оплата проезда в общественном транспорте. Все это обеспечивается за счет специального микрочипа RFID, которые встраивается в сам пластик. При помощи такой антенны происходит дистанционный обмен информацией со считывателем на небольшом расстоянии.
5. Высокая скорость процедуры. Передача данных на кассовый аппарат происходит буквально за пару секунд. Вам не потребуется вставлять кредитку в терминал и вводить защитный пароль. Но если сумма покупки превышает 1000 рублей, то необходимо завершить ее вводом пин-кода пластика.
6. Безопасность проведения платежей. Операция происходит за считанные секунды и на маленьком расстоянии, что затрудняет перехват персональных данных злоумышленниками.
7. Облегчает карман. Вам не нужно носить с собой объемный кошелек и мелочь. Все это заменяет одна маленькая карточка.

Для начала нужно убедиться, что ваша карточка поддерживает бесконтактную технологию. Это легко сделать, визуально осмотрев внешний вид пластика. На современных кредитках изображен значок в виде расходящихся волн на лицевой стороне. Если он есть, то смело можете расплачиваться одним прикосновением. В противном случае, в любой момент можете оформить или поменять продукт в любом отделении Сбербанка.

Кроме этого, такой логотип отображается на всех POS терминалах, которые поддерживают такой способ транзакции. В настоящее время банк стал обновлять свои банкоматы и устанавливать считывающие чипы в корпус. Теперь не требуется вставлять пластик в приемник. В этом есть большой плюс – RFID чип менее подвержен износу и значительно снижен риск блокировки кредитки в банкомате. Для снятия и внесения наличных нужно лишь поднести карточку к соответствующему модулю.

Безопасность бесконтактных карт mastercard paypass

Многие потребители беспокоятся за сохранность своих денежных средств на банковской карточке. В последнее время участились случаи воровства в общественном транспорте. Злоумышленники орудуют POS терминалами и при повышенной загруженности общественного транспорта у них есть возможность вплотную подойти к жертве и она ничего не почувствует.

1. Радиус для успешной передачи данных не превышает нескольких сантиметров, а время на процедуру всего пару секунд. Это усложняет перехват персональных реквизитов мошенниками.
2. Если итоговая сумма покупки составляет более 1000 рублей, требуется дополнительный ввод ключа безопасности на терминале продавца. В противном случае операция будет отклонена.
3. Не стоит забывать о высокой степени защиты на уровне криптографии. Во время платежа информация шифруется, причем для каждой транзакции по-новому. Поэтому, даже при перехвате данных невозможно ими воспользоваться.
4. В случае утери кредитной карточки, не стоит беспокоиться по поводу сохранности денежных средств. Обратитесь в банк и заблокируйте пластик дистанционно, чтобы злоумышленники не воспользовались ею. Если потеряете наличность, то вернуть их не получится.

В статье подробно рассмотрели особенности бесконтактной оплаты картой Сбербанка. Такой способ транзакции значительно упрощает жизнь потребителям, достаточно иметь в кармане маленький кусочек пластика. В настоящее время Сбербанк выпускает почти все свои продукты совместимые с новой технологией оплаты. Чтобы начать пользоваться, оформите заявку на официальном сайте или в отделении обслуживания на выпуск именного продукта.

Бесконтактные карты

Значок

Узнать банковский пластик с бесконтактной оплатой можно по небольшому значку, схематично изображающему радиоволну. Он однотипен, независимо от того, как называется бесконтактная оплата у карты, каким банком она выпущена. Цвет может быть любым, присутствуют малозаметные особенности в графике. На изображении обычно 4, реже 3, параллельные дуги.

Какой «пластик» сбербанка поддерживает технологию?

Сейчас Сбербанк перевыпускает и предлагает новым клиентам стать владельцем карточки бесконтактной оплаты Mastercard или Visa. Также не так давно появилась альтернатива расплачиваться посредством бесконтактной карты Мир Сбербанк, которые также оснащены этой теххнологией..

Существуют следующие типы карточек Visa:

1. Visa Classic. Виза классик обладает базовым набором опций, стоимость первого года использования – 900 рублей, затем снижается до 600 рублей.
2. Visa Gold от «Аэрофлота» двух типов: дебетовая и кредитная. Её особенность в возможности получать бонусные мили, которыми впоследствии можно расплатиться, покупая авиабилеты компаний «Аэрофлот» и SkyTeam. Оформить её можно в любом отделении банка, при этом на счет сразу будут начислена одна тысяча приветственных миль. Обслуживание стоит 3500 руб./год. Владельцам данных карт также доступны разнообразные скидочные программы от «Мира привилегий». Лимит кредитной – 600 тысяч рублей.
3. Visa Platinum. Открывает доступ к услугам «Сбербанк Премьер», предоставляется множество приятных бонусов.
4. «Подари жизнь». В рамках данной программы фиксированная доля от совершаемых покупок перечисляется на благотворительный счет организации, оказывающей материальную помощь и поддержку детям с онкологией. Годовое обслуживание – 15 тысяч рублей за первый календарный год, затем снижается до 10 тысяч рублей в год. Владелец карты пользуется любыми преимуществами и бонусами: усиленной защитой от мошенников, страховой программой, увеличением гарантийного срока, поддержкой за рубежом и прочих привилегий.

Предложения от Mastercard:

1. MasterCard Classic – классическая дебетовая карточка. Обладает перечнем стандартных опций. Использование обойдется в 900 рублей за первый календарный год, затем уменьшается до 600 рублей.
2. MasterCard Премьер – открывает полный доступ к услугам «Сбербанк Премьер». Примечательно, что один человек может оформить не более 5 средств оплаты для себя или близких.

Обменять, оформить или заменить средства бесконтактной оплаты сегодня можно в удобном вам отделении Сбербанка. Необходимо только заранее подать соответствующее заявление, которое можно составить письменно в банковском учреждении или отправить заявку онлайн через интернет.

Если вы являетесь владельцем обыкновенной контактной банковской карточки, вы можете также обратиться в отделение с просьбой о ее замене на бесконтактную. При этом лицевой счет остается неизменным.

Криптография

Разумеется, подобраться к карточке — это только полдела. Дальше нужно преодолеть более серьезную защиту, основанную на криптографии.

Бесконтактные транзакции защищены тем же стандартом EMV, что и чиповые карты. В отличие от магнитной дорожки, которую можно просто скопировать, с чипом этот фокус не проходит. По запросу терминала микросхема каждый раз генерирует одноразовый ключ. Этот ключ можно перехватить, но он уже не подойдет для следующей транзакции.

Исследователи безопасности неоднократно ставили под сомнение защищенность EMV, но до сих пор реально работающих на практике сценариев взлома обнародовано не было.

Есть, правда, одна деталь. В стандартной реализации защита чиповых карт строится на комбинации криптоключей и ввода пользователем PIN-кода. При бесконтактных транзакциях PIN-код обычно не запрашивается, так что остаются только криптоключи чипа карты и терминала.

«Сделать терминал, который будет считывать данные карты «из кармана» клиента, теоретически возможно. Но этот терминал должен иметь «на борту» криптографические ключи, полученные у банка-эквайера и платежной системы. Ключи выдаются по договору с юридическим лицом, то есть с банком-эквайером. Таким образом, мошенничество будет легко обнаружить и расследовать», — рассказал нам руководитель управления поддержки приложений Райффайзенбанка Александр Тараторин.

Можно ли отключить бесконтактную оплату?

Несмотря на то что бесконтактный способ оплаты набирает популярность, многие с подозрением относятся к данному нововведению. Что оправдано в связи с высоким уровнем различных банковских преступлений. Для собственного спокойствия бесконтактную оплату на карте можно отключить, но стоит удостовериться, так ли это необходимо.

Есть два способа отключения функции бесконтактной оплаты:

1. Удаление соответствующего приложения на телефоне (официальной программы Сбербанка, доступной на IOS и Android).
2. Отключение NFC-чипа в настройках телефона. Для этого нужно в настройках открыть раздел «Беспроводные сети» и перевести модуль в выключенное состояние.

Оба эти варианта избавят от бесконтактной оплаты. Примечательно, что удалив приложение с гаджета, не нужно отключать модуль NFC. Бесконтактная оплата уже будет деактивирована.

Вы в любой момент можете подключить бесконтактную оплату. Для этого не нужно обращаться за помощью в банк, просто заново установите и настройте приложение либо перевести модуль в режим работы.

Мы пойдем другим путем

Так что же, получается, что мошенническая NFC-транзакция неизбежно будет задержана банком или платежной системой? Скорее всего, да, если в этой схеме не задействованы недобросовестные работники на стороне банка.

Но есть и еще одна неприятная возможность. Через NFC можно украсть не «саму транзакцию», а информацию о банковской карте.

Стандарт EMV допускает хранение определенных данных в незашифрованном виде в памяти чипа карты. К таким данным могут относиться номер карты, несколько последних совершенных операций и так далее (какая именно информация и как хранится в чипе, определяют банк-эмитент и платежная система). Эти данные можно считать с помощью NFC-смартфона, установив на него вполне легальное приложение (например, Banking card reader NFC — можете сами поэкспериментировать со своими картами).

До сих пор считалось, что эта открытая информация не ставит под угрозу безопасность карты. Однако авторитетное британское издание для потребителей «Which?» выступило с неожиданным опровержением этого тезиса.

Эксперты «Which?» протестировали десяток разных бесконтактных карт, выпущенных британскими банками. С помощью доступного NFC-ридера и бесплатного ПО им удалось декодировать номер и дату истечения срока действия для всех десяти карт.

Казалось бы, беспокоиться рано. Ведь для онлайновой транзакции обычно требуется еще CVV-код карты.

К сожалению, многие интернет-магазины в реальности не требуют его для покупки. Что и продемонстрировали эксперты «Which?», успешно заказавшие телевизор за 3 тыс. фунтов в одном из крупных онлайн-ритейлеров.

Особенности процедуры

У оплаты бесконтактной картой есть отличительная черта: чтобы совершить покупку не нужно ставить карточку в устаревший терминал и набирать ПИН-код, следует лишь приложить ее к считывающему устройству.

Пошаговая инструкция процедуры оплаты:

1. Проверьте корректность отображенной суммы.
2. Прикоснитесь карточкой к считывающему POS-терминалу.
3. Дождитесь, пока на экране не отобразится сообщение «Одобрено» и не раздастся характерный звуковой сигнал.
4. Уберите карту.

Сегодня бесконтактно оплатить покупки можно в любом торговом центре, фитнес-клубе, супермаркете, кафе или ресторане. А в ряде больших городов России с помощью данной карты можно расплатиться за проездной билет, установив приложение «Тройка», которое доступно как на Android, так и на IPhone.

Расстояние

Бесконтактные банковские карты используют для передачи данных технологию NFC, разновидность RFID. На карте размещены чип и антенна, которые «откликаются» на запрос платежного терминала на радиочастоте 13,56 МГц. Разные платежные системы используют собственные стандарты: Visa payWave, MasterCard PayPass, American Express ExpressPay и так далее. Но устроены они похожим образом.

Дальность передачи данных через NFC составляет несколько сантиметров. Поэтому первый барьер защиты — физический. Считыватель, по сути, необходимо приложить вплотную к карте, что довольно сложно сделать незаметно.

Зато можно сделать нестандартный ридер, который работает на большей дистанции. Например, исследователи из британского Университета Суррей продемонстрировали возможность считывания по NFC данных на расстоянии до 80 см с помощью компактного сканера.

Такое устройство вполне может незаметно «опрашивать» бесконтактные карты в общественном транспорте, торговых центрах, аэропортах и тому подобных местах скопления людей. Благо в некоторых странах подходящие карты лежат в бумажнике уже у каждого второго гражданина.

Впрочем, можно пойти еще дальше и обойтись вовсе без сканера и личного присутствия. Еще одно оригинальное решение проблемы расстояния предложили испанские хакеры Рикардо Родригес и Хосе Вилла, представившие доклад на недавней конференции Hack In The Box.

Большинство современных Android-смартфонов оснащены модулем NFC. При этом смартфоны нередко оказываются физически рядом с бумажником — например, в одной сумке. Родригес и Вилла создали концепт Android-троянца, который превращает смартфон жертвы во что-то вроде ретранслятора NFC-сигнала.

Как только зараженный телефон оказывается возле бесконтактной карты, он отправляет через Интернет злоумышленникам сигнал о доступности транзакции. Мошенники активируют обычный платежный терминал, подносят к нему свой NFC-смартфон. Таким образом создается «мост» через Интернет между NFC-карточкой и NFC-терминалом, удаленными друг от друга на любое расстояние.

Троянец может распространяться стандартным способом, например в комплекте со «взломанным» платным приложением. Все, что требуется, — это версия Android 4.4 и выше. Root-доступ необязателен, хотя и желателен для того, чтобы троянец мог работать и после блокировки экрана.