NFC Эксперт Бесконтактную карту могут украсть и спокойно снять деньги или совершать покупки, ведь при оплате такой картой не нужно подтверждать свою личность
Например, это якобы получится сделать без ведома владельца с помощью мощного ридера.
В отличие от многих других бесконтактных карт, подверженных такой угрозе, бесконтактные платёжные карты Visa payWave в России созданы на базе микропроцессорной технологии и обладают всеми преимуществами карт с чипами.
Во-первых, для подтверждения каждой операции бесконтактные карты Visa payWave используют уникальный код, зависящий от времени проведения транзакции, торговой точки, суммы операции и других параметров. Перехват данных в такой ситуации бесполезен, потому что эта информация не может быть использована для подтверждения других транзакций.
Во-вторых, для формирования такого кода используются надёжные криптографические алгоритмы и ключи, которые хранятся в защищённой области памяти микропроцессора Visa payWave.
Платёжные карты Visa payWave не содержат информации ни о паспортных данных держателя, ни о его адресе, ни о номере банковского счёта или объёме доступных средств. Да и незаметно считать данные не так-то просто: мошеннику необходимо приблизиться к карте на расстояние до четырёх сантиметров. Получается, он должен знать, в каком именно кармане находится карта, правильно разместить оборудование и не выдать себя при этом. Такие манипуляции требуют навыков, схожих с умениями профессиональных карманников.
Даже если злоумышленник и сможет получить информацию о карте Visa payWave, она будет очень и очень ограниченной. Эти данные не включают в себя никакой финансовой информации, а также не содержат коды CVV и CVV2, используемые для подтверждения операций по магнитной полосе или в интернете.
Большинство российских банков дополнительно поддерживают технологию Verified by Visa, что подразумевает использование одноразового пароля для подтверждения безопасности операций в Сети.
Краже или утере подвержены не только платёжные карты, но и наличные. Разница в том, что в случае утраты карты Visa payWave у держателя остаётся возможность связаться с банком и заблокировать её, а при необходимости — оспорить проведённые транзакции, чтобы вернуть средства. Увы, в случае пропажи наличных этого сделать нельзя.
Карта Visa payWave может самостоятельно контролировать лимиты даже без подключения к системе банка. Этот инструмент позволяет банкам ограничивать количество бесконтактных транзакций, совершаемых подряд без проверки держателя карты, а также сумму, на которую можно совершить такую покупку. По умолчанию это 1 000 рублей ¹.
Порядок использования бесконтактной карты PayWave
Ну и разумеется, всякий раз, как разработчики представляют новый продукт всему миру, среди обычного населения сразу же возникает множество слухов, в том числе и противоречивых, о том как он работает, безопасен ли он и стоит ли он вообще такого внимания.
Вот и бесконтактный способ оплаты не обошёлся без этого мракобесия, которое я сегодня постараюсь развеять, чтобы у вас не возникало никаких сомнений в целесообразности перехода на подобный способ расчёта в магазинах и различных фирмах.
Это небезопасно
Данный миф строится на том, что используя пэйвэйв, может считаться незаметно для вас вся та информация о пользователе, которая будет необходима для того, чтобы совершать покупки в интернете без ведома владельца.
На самом деле всё далеко не так. Дело в том, что сама карта никакой существенной информации в себе не хранит. Злоумышленникам не получится узнать ваши паспортные данные, номер банковского счёта, адрес проживания и тому подобное, чтобы действительно совершить транзакцию.
Кроме того большое количество крупных финансовых учреждений страны используют верификационный барьер, подразумевающий под собой отправку по смс одноразового пароля, чтобы снять деньги.
А даже те крупицы данных, которые всё-таки заключены в пластик никоим образом не помогут мошенникам воспользоваться вашими средствами, поэтому за свои кровно заработанные, вы можете однозначно не беспокоиться.
То есть, некоторые думают, будто считав данные с пластика, можно наложить их на другой пластик и пользоваться чужими деньгами пока баланс не опуститься до нуля.
Это полнейший бред. А всё потому, что для каждой отдельной покупки, в каждом отдельном магазине, сделанную в определённое время, создаётся свой уникальный код, благодаря которому происходит обмен денег на товар.
Поэтому использовать данные, зафиксированные лично у вас, не имеет никакого смысла, так как записанный код уже будет бесполезен для последующих покупок. А это значит, что ваши средства всегда будут в безопасности и никуда от вас не денутся.
К тому же микропроцессоры используют сложнейшие криптографические алгоритмы, которые и взломать то не так уж и просто, а уж тем более достать их, так как те располагаются в защищённом на чипе месте.
А вот это утверждение уже имеет какой-то смысл на первый взгляд ведь для списания средств нет надобности подтверждать свою личность или вводить пин-код, однако всё немного сложнее, чем кажется.
Да, платёжный инструмент могут украсть, как, собственно и наличные, но в нашем случае вы спокойно можете заблокировать его и даже, принимая во внимания некоторые условия, оспорить ту или иную транзакцию с целью возвращения денег обратно на счёт.
Вот, в чём разница между безналом и наличностью. Помимо этого у данной системы, например в картах VISA, существует определённый лимит, который не позволяет проводить транзакции бесконтактным способом заданное количество раз подряд.
Обычно по умолчанию ставится сумма, не превышающая 1000 рублей, однако, вы сами можете обозначить свой лимит, и как только он будет исчерпан, от вас потребуется некая идентификация. Это ещё одно выгодное отличие от хранения денег в кошельке.
Поэтому вам нет смысла беспокоиться за утерянную или украденную карточку, потому что в любом случае многого вы не лишитесь, а чаще и вовсе останетесь при всех своих деньгах, так как своевременное обращение в банк позволит вам провести определённые процедуры с целью их защиты от недоброжелателей.
Многие наши соотечественники интересуются, paywave как пользоваться и не сложный ли этот процесс. Специалисты уверяют, что сложностей в этом вопросе не имеется, и рекомендуют соблюдать следующую последовательность действий:
- проверить сумму к оплате;
- поднести на 3-5 секунд на расстояние 2-3 сантиметра к терминалу карту Visa PayWave;
- получить подтверждение соответствующей надписью на экране терминала «Одобрено» и звуковым сигналом.
Карты бесконтактной оплаты сегодня принимаются в:
- билетных кассах;
- заведениях общественного питания;
- крупных супермаркетах и торговых центрах.
Преимущества и недостатки карт
Инновационное решение оказалось востребованным на российском рынке, поскольку обладает рядом существенных преимуществ в сравнении с обычными пластиковыми картами. Среди них следует выделить:
- Мгновенное проведение транзакции. Технология позволяет быстро передавать информацию в банковское учреждение, повышая скорость осуществления платежа.
- Повышенный уровень безопасности. Осуществляя платеж, клиент постоянно держит карту при себе и сужает возможности мошенников для ее подделки или снятия реквизитов.
- Снижение вероятности технических ошибок. Отсутствие физического взаимодействия карточки с терминалом:
- повышает срок службы пластика;
- сокращает риск его размагничивания;
- уменьшает причины прочих сбоев от внешних воздействий.
- Удобство и простота применения. Достаточно поднести карточку к терминалу, чтобы осуществить платеж.
Следует подчеркнуть, что карты paywave не имеют каких-либо особенных недостатков в сравнении с другими банковскими пластиковыми продуктами. Для самих кредитных организаций внедрение в карточку чипа не составляет затруднений и не несет дополнительных расходов. Растут лишь финансовые издержки компаний, оказывающих платные услуги или реализующих товар, которым требуется приобретение POS-терминалов.
Некоторые наши соотечественники также высказывают определенные сомнения по картам Visa PayWave относительно безопасности. Обеспечить абсолютную надежность техническим инструментам хранения безналичных средств практически невозможно. Работа в этом направлении ведется постоянно, но и злоумышленники используют самые последние технические достижения. При этом в плане защиты карты с технологией бесконтактных платежей ничем не отличаются от других продуктов.
Многие эксперты в банковской сфере уверены, что за удобной системой бесконтактных платежей стоит будущее.
Спецслужбы могут собирать информацию о передвижении владельца бесконтактной карты
Она ведь читается всеми сканирующими устройствами в аэропортах, на входах в магазины и супермаркеты. Или нет?
Идея такого слежения за картами кажется неправдоподобной, ведь Visa payWave сама по себе не излучает радиоволны, поэтому диалог с ридером совершается на небольшом расстоянии (до 4 см). Получается, что использовать бесконтактную карту в качестве средства отслеживания перемещений пользователя намного сложнее, чем, скажем, мобильный телефон, который посылает достаточно сильный радиосигнал.
Бесконтактную карту могут украсть и спокойно снять деньги или совершать покупки, ведь при оплате такой картой не нужно подтверждать свою личность
Подобные опасения возникают при использовании универсальных терминалов, принимающих все виды банковских карт. Карту можно случайно приложить к терминалу или задеть его, в итоге оплата пройдёт сначала по чипу или магнитной полосе, а потом и по бесконтактной технологии. Этот страх не имеет под собой никакой основы.
Для совершения покупок кассир сначала вводит необходимую сумму, лишь после этого прикладывается карта, происходит обмен данными и проводится транзакция. Если приложить бесконтактную карту к ридеру, который не готов с ней работать (например, после совершения покупки или без введения суммы), транзакция или повторное списание не произойдёт.
Делать это не опаснее, чем обычной картой. Внедряемые в России платёжные решения Visa для смартфонов в обязательном порядке требуют активации функции блокировки телефона. Проще говоря, при оплате телефоном его необходимо разблокировать. Кроме того, для совершения таких платежей применяются те же механизмы защиты, что и в обычных бесконтактных картах, о которых мы говорили ранее.
Платить с помощью смартфона небезопасно, ведь если его украдут, то злоумышленник сможет списать средства со счёта
В решениях Visa для оплаты с помощью смартфонов существует несколько элементов защиты. Помимо уже упомянутых механизмов, для платежа мобильным телефоном используется альтернативный номер карты с ограниченной областью действия. Например, его нельзя применять для покупок в интернете.
Платёжные данные на телефоне ограничены по времени использования, количеству и сумме разрешённых транзакций. Они регулярно обновляются, что делает их похищение попросту бессмысленной тратой ресурсов.
. Оплата картами Visa payWave производится путём прикосновения к специальному терминалу Visa payWave, в зависимости от его настроек может потребоваться контактный метод оплаты. Корпорация «Виза Интернэшнл Сервис Ассосиэйшн» (Visa International Service Association) предоставляет банкам возможность эмитировать платёжные карты Visa, использовать указанный продукт и/или оказывать эту услугу в числе прочих в соответствии с применимым правом. Банки-эмитенты вправе устанавливать ограничения по продуктам, услугам и их применению.