NFC Эксперт Что говорят сами клиенты банка?
Мы проводили опрос. Итоги такие:
- Очень много клиентов просто не знают о технологии NFC и о местах её использования. В частности о том, что их карта уже поддерживает NFC.
- Те, кто знают об NFC, но не используют нигде, привыкли вставлять карту и не планируют особо менять типовой способ работы с банкоматом. «Я так привык», «Мне так удобнее».
- Клиенты предпочитают совершать меньше действий, поэтому активно используют NFC для оплаты покупок, но почему-то не используют в банкоматах. В то время как бесконтактное обслуживание безопасно как с точки зрения гигиены и защиты от вирусов, так и сохранности ваших данных — ведь так вы не забудете карту в устройстве. «Я не знал, что у меня бесконтактная карта» — нередко встречался такой ответ.
Ещё раз скажу: лучше прикладывать карту/гаджет, потому что это как минимум удобнее и безопаснее.
Так что там про скиммеры?
Мошенники могут установить считыватель рядом с картридером. Сбер использует антискимминговое оборудование, которое разработано с учётом различных сценариев, применяемых мошенниками для обмана клиента. Дополнительно используются и другие технические способы, включая самотестирование банкомата, уведомления о правильном внешнем виде, панели, затрудняющие установку внешних устройств, и так далее.
К примеру, карточка заходит в устройство медленно, так как совершаются колебательные движения с целью предотвращения считывания данных с магнитной полосы. Так сделано на всех наших банкоматах, но это не означает, что так же сделано на всех банкоматах всех банков. Поэтому универсальный рецепт: по возможности, используйте NFC.
Почему мы рекомендуем пользоваться nfc
NFC-модуль использует EMV-стандарт. EMV (Europay MasterCard VISA) — международный стандарт для операций по банковским картам с чипом. Этот стандарт первоначально был разработан совместными усилиями компаний Europay, MasterCard и VISA, чтобы повысить уровень безопасности финансовых операций.
Стандарт EMV определяет физическое, электронное и информационное взаимодействие между банковской картой и платёжным терминалом для финансовых операций. При бесконтактной сессии используются аналогичные контактной сессии алгоритмы, отличия лишь в способе передачи информации.
Итого — заведите привычку прикладывать карту к банкомату. Как я сказала выше, наши технологии одинаково защищают клиента, который вставляет карту, и клиента, который её прикладывает. Но у бесконтактной технологии есть существенное преимущество: вы точно не забудете карту в устройстве.
«ринулись снимать наличку». россияне на фото выстраиваются в длинные очереди у банкоматов
В городах России люди выстраиваются в очереди в банкоматы, чтобы обналичить деньги. После постов о сбоях в работе приложения «Сбербанк Онлайн» россияне беспокоятся за сохранность своих финансов. Однако многие пользователи рунета не поддерживают паники.
Жители России стали призывать запасаться наличными деньгами в соцсетях утром 24 февраля.
Снимайте наличку.
Планы на сегодня: пойти снять наличку, закупиться продуктами и засесть [к чёрту] в изоляции.
С утра пользователи рунета пишут в соцсетях о сбоях в работе онлайн-приложения «Сбербанк Онлайн», о чём рассказывал Medialeaks. Люди боятся лишиться денежных запасов и торопятся обналичить их. Большие очереди в банкоматы уже выстраиваются в областях, которые граничат с Украиной. Жители Белгорода пытаются снять деньги на заправках и в местных магазинах, как сообщают местные СМИ.
Очереди возле банкоматов в Белгороде. Люди, а зачем вам наличные рубли?
На заправках и у банкоматов Белгорода большие очереди. Люди ринулись снимать наличку. При этом губернатор Гладков поручил проработать вопрос об увеличении поставок продуктов и горюче-смазочных материалов в область. «Голод нам точно не грозит», — подчеркнул губернатор.
Как сообщает издание Kostroma.today, жители Костромы также спешат обналичить деньги.
В Старом Осколе люди стоят на улицах в ожидании, когда им можно будет зайти в здание филиала «Сбербанка».
Люди опустошают банкоматы.
Судя по постам в соцсетях, паника добралась и до столицы России. Москвичи публикуют фото из местных торговых центров, в которых выстраиваются очереди к банкоматам.
Я у банкомата сейчас видел очередь, Москва. Так что чёрт знает, может, это у меня какой-то исключительный случай.
Очередь в банкомат у нас в ТЦ. У народа паника. Гребут нал.
Некоторые жители России снимают наличные деньги в огромных количествах — например, в Санкт-Петербурге, как показал пользователь твиттера Евгений Затеев.
Друг снял нал.
Люди беспокоятся, что в скором времени наличные деньги могут закончиться. В рунете уже появляются жалобы, что банкоматы сбоят и не выдают купюры. Однако представители банков успокаивают клиентов и пишут, что всё в порядке.
@tinkoff_bank, привет. Передо мной человек снял 150 тысяч рублей из банкомата, а меня не авторизовал. Это в конкретной точке сбой? Класть через другие?
По нашей информации, этот банкомат исправен. Попробуйте авторизоваться в нём ещё раз.
Пока желание поскорее обналичить деньги не приобрело массовый характер в России. Многие пользователи Сети не поддерживают панических настроений и пишут, что не заметили никаких очередей у банкоматов в своих районах.
Журналисты как всегда пытаются хайпануть на ситуации: в Белгороде никаких выдающихся очередей у банкоматов и в отделениях банков нет.
Ранее Medialeaks рассказывал, как пользователи Сети советуют украинцам спасаться от возможных взрывов. В инструкциях предлагают заклеить окна и скачать офлайн-карты.
А пин-код — он безопасно передаётся?
Это не имеет отношения к NFC, но всё равно скажу, что клавиатура, на которой вы вводите пин-код, шифрует его. Шифрование гарантирует, что введённый пин-код нигде не появится. При этом сама операция шифруется ключами, и в банкомате не хранится информация.
Вместо этого она уходит через защищённые каналы связи напрямую в банк и уже там проходит проверку на подлинность. Всё происходит в режиме реального времени. Тут важно отметить, что эта информация нигде не сохраняется и является недоступной даже для сотрудников банка.
Для чего нужно подтверждение?
Если клиент авторизовался, но ушёл перед совершением операции, третье лицо не сможет сделать никакое действие с его счетами. Для того, чтобы подтвердить операцию, нужно ещё раз приложить карту или гаджет.
Как пользоваться картой с nfc на банкомате?
Если вы можете бесконтактно расплатиться в магазине или кафе, то точно так же можете обслуживаться в банкомате. В нашем случае нужно начать сеанс с прикладывания карты или девайса (соответствующая подсказка есть на банкомате на экране ожидания пользователя) и ввода пин-кода, и тогда откроется главный экран, где будет контекст под текущего клиента банка. Вот пример:
На этот экран собираются типовые операции, которые клиент часто делает: это снятие привычных сумм наличных, оплата детсада или кредита и так далее. Улучшение интерфейса банкоматов — достаточно интересная история, и я знаю, что для Хабра это несколько лет назад было важно.
Сейчас при бесконтактном обслуживании карту к банкомату нужно приложить дважды: в первый раз при авторизации, во второй раз — при подтверждении операции.
Как работает nfc в банкоматах?
Первые банковские карты просто «прокатывались» импринтерами, поэтому на них объёмные цифры номера. Эта система оплаты до сих пор действует как резервная в некоторых магазинах в США на случай отключения света. Она аналогична выписке банковского чека из чековой книжки, что когда-то было очень распространено на Западе, но почти не прижилось в СССР и России. Уровень безопасности обеспечивался контролем за договорами с банком и полицией.
Следующий этап эволюции — магнитная полоса карты, по сути, содержащая довольно простой способ защиты. До сих пор в мире существуют терминалы и банкоматы, которые читают только магнитную полосу. Она, к слову, может быть считана скиммером, но про это чуть позже.
После полосы пришли чипы (это то, через что авторизуется банковская карта сейчас). Примерно аналогичные чипы вы видите на сим-картах. Это полноценный компьютер без генератора тактовой частоты (она приходит вместе с питанием от материнского устройства).
Какое количество банкоматов с nfc?
У нас самая широкая сеть банкоматов в России — порядка 71 тысячи устройств, 95 % которых оснащены NFC.
Все новые карты, выпускаемые СберБанком, являются бесконтактными.
Можно ли прикладывать к банкомату часы или телефон, как при оплате?
Да. Если вы выпустили отдельный сертификат для своего NFC-чипа (то есть связали карту и NFC-чип) и можете расплатиться этим в магазине — то же самое подходит и для банкомата. Карту можно вообще не брать с собой: все операции, включая снятие и взнос наличных в банкоматах, можно делать с помощью смартфона.
Насколько технология nfc распространена в европе?
Не очень широко. Россия — страна передовая по уровню ИТ в банкинге. То есть то, что есть у нас, через год-два будет в Европе. Вот
о трендах во время пандемии.
Нужно ли вводить пин-код при использовании nfc?
Да.
С точки зрения ПО банкомата аутентификация по NFC ничем не отличается от аутентификации вставкой карты. Архитектурно для банкомата картридер — «чёрный ящик», который выдаёт данные аутентификации. При модификации банкоматов и при создании новых мы расширяем возможности картридера.
Упрощённо это можно описать как подключение ещё одного устройства ввода с небольшим интеграционным устройством. То есть картридер получает в итоге те же данные, что при чтении чипа карты. Все операции, требующие пин-кода в случае, когда вы вставляете карту, точно так же требуют пин-кода при её прикладывании.
Оплатить чужой телефон
Прежде чем вставлять в банкомат или банковский терминал свою карту, нужно дождаться завершения сессии предыдущего клиента. В местах, где у банкоматов собираются очереди, мошенники наловчились выманивать деньги у граждан при помощи банковской машины, не произнеся ни одного слова.
Ничего не подозревающая жертва, подойдя к банкомату и увидев на его экране надпись “Вставьте карту”, выполняет это нехитрое действие и, набрав свой ПИН-код, просто пополняет баланс телефона мошенника, который до этого специально оставляет незавершённую сессию.
Вернуть деньги в этом случае без проблем не получится, так как многие банки считают, что если идентификация по карте и ПИН-коду была выполнена корректно, то платёж был совершён самим клиентом. Возврат денег может произойти только после длительного разбирательства, в ходе которого банковские специалисты должны будут проверить операции и сессии банкомата до перевода, который оспаривает гражданин.
— Мошенники пользуются не возможностями устройств, а обычной невнимательностью клиента, — пояснила банковский специалист Наталья. — К сожалению, наши граждане часто пренебрегают элементарными нормами безопасности. А всего-то и надо посмотреть на экран и убедиться в завершении сессии предыдущего клиента либо завершить её, нажав кнопку “Выход”.
Сколько людей забывают карту в банкомате?
Больше, чем кажется. Это не что-то из ряда вон выходящее, а стандартная функция банкомата. Забытая карта будет возвращена в банкомат, потом нужно будет перевыпустить или, если это произошло в офисе банка, идти с паспортом к сотруднику, чтобы он достал её из банкомата.
С использованием NFC за год (с октября 2022 по октябрь 2020) число оставленных в банкомате карт сократилось более чем в два раза.
Снять деньги по просьбе
Банкоматные мошенники весьма неплохо изучили алгоритмы и протоколы банковской безопасности, поэтому с украденных карт они сами деньги не снимают, а используют либо подставных лиц, либо доверчивых граждан. До сих пор они практикуют уловку, когда пожилой на вид человек в очках с толстыми линзами просит кого-то из очереди к банкомату снять деньги с якобы его карты и для этого вместе с картой протягивает ПИН-код, записанный на бумажке.
Само собой, что, в случае если деньги будут сняты с чужого счёта, вопросы правоохранители будут задавать прежде всего тому, кто их снимал. Например, почему наивные помощники не порекомендовали “плохо видящему” обратиться со своей проблемой к сотрудникам банка.
Тинькофф показывает ложную информацию о банкоматах с валютой — приёмная на
17 554просмотров
Здесь уже был пост о том, что Тинькофф банк просто перестал выполнять услугу доставки валюты. Ее нельзя заказать, в то время как те же Сбер и ВТБ исправно выдают. Техподдержка говорит, что они усиленно пополняют банкоматы и надо следить за картой в их приложении:
По заявлению сотрудников банка, карта с банкоматами обновляется каждые 5-10 минут. Побегав по банкоматам три дня и ни разу не найдя наличные, я стал подозревать, что здесь что-то не то. Решил провести эксперимент. Поздно вечером нашел два банкомата, которые по информации с карты Тинькофф были “заправлены” валютой. Скриншоты:
Т.е. помещения, где находятся банкоматы уже закрыты, там более 5000%. Время 23:08.
Можно предположить, что это был лаг, и что карта еще не успела обновиться. Но я проверил еще раз спустя пол часа (на самом деле я проверял и спустя час):
Все та же информация. Столько же валюты. Помещения закрыты. Откроются завтра в 8 и 10 утра.
Думаю, ну здорово. Поеду завтра пораньше утром, займу очередь перед открытием. Не тут то было. Встаю в 6 утра, проверяю карту:
Пусто! Кто-то похитил всю валюту ночью из закрытых помещений!
Тинькофф, как же так происходит? Вас обворовывают ночью? Или вы просто рандомно отмечаете точки на карте, а люди носятся напрасно по всему городу?
UPD: Интересный факт. Стал непрерывно мониторить банкомат рядом. Он наконец загорелся, что там есть валюта… 100 долларов! Очевидно, что никто в банкомат не загружал эти 100$. Они там и были. Просто Тинькофф отключил отображение этого банкомата, а потом спустя какое-то время снова включил. Зачем?
У меня есть вопрос…
Задавайте в комментариях, но учтите, что банкоматы — это тема с очень жёсткими ограничениями по тому, что я могу рассказывать из-за требований безопасности, поэтому ответы будут поступать медленно и, возможно, не на каждый вопрос.
Угадайка с пин-кодом
Бывает, что, отстояв очередь перед банкоматом, человек вставляет в него свою карту и только тут начинает вспоминать ПИН-код. И если он был трижды набран с ошибкой, то карта автоматически блокируется. Хорошо, если она блокируется временно, на 24 часа, но в некоторых банкоматах предусмотрен алгоритм, который задерживает карту в устройстве, и тогда — возвращать кусок банковского пластика придётся уже по заявлению, и на это может уйти до месяца.
— Известны случаи, когда ошибались не клиенты, а устройства, например, из-за размагничивания карты, — рассказала менеджер одного из крупнейших банков России Анна. — Я бы советовала, если человек уверен, что ввёл данные правильно, а банкомат отреагировал неверно, — обратиться в ближайшее отделение своего банка.
Чужая карта
Но значительно опасней ситуация, когда банкомат не задержал карту, а вдруг выдал из картридера чужую. В большинстве случаев так бывает, когда предыдущие клиенты в суматохе, забрав деньги, просто забыли про карту. Ни в коем случае брать этот пластик себе нельзя!
— Даже если карту в банкомате оставил не мошенник (они рассчитывают потом предъявить претензии о якобы её краже), а обычный клиент, брать чужую карту в руки не стоит, — считает адвокат палаты Калининградской области Александр Поляков.— Дело в том, что карта в банкомате могла остаться и не в связи с забывчивостью гражданина, который пользовался банкоматом до вас, а по причине технического сбоя устройства. И тогда работник банка, увидев чужую карту в ваших руках, скорее всего, вызовет полицию.
В этом случае банк может предъявить претензии клиенту даже не по поводу кражи, а в связи с попыткой мошеннических действий с устройством. Пока будут изучены записи камер видеонаблюдения, пока опросят всех свидетелей — пройдёт значительное количество весьма неприятных часов, а может быть, и дней.
Чужие деньги
И уж, конечно, не стоит забирать из банкомата чужие деньги.
— Как-то я стоял в очереди к банкомату, — рассказал старший юрист компании “Европейский дом права” Залимхан Магомедов. — После того как место у аппарата освободилось, я увидел, что в лотке для денег осталась пара пятитысячных купюр.
Мне ничего не мешало их взять, но я этого не сделал и дождался, пока лоток закроется и банкомат заберёт купюры обратно. И тем не менее уже через несколько часов мне позвонили из службы безопасности банка с вопросом, сколько денег я забрал из банкомата до того, как вставил в него свою карту.
После выяснилось, что к этому времени банк по заявлению предыдущего клиента уже провёл внеплановую инкассацию и проверил видеозаписи. Исходя из своей системы биометрических данных, они выяснили, кто именно пользовался банкоматом после него, и потребовали объяснений.
— В моём случае в тот же день банковские работники позвонили вторично и объявили, что претензий нет, — рассказал Магомедов. — Однако я понимал, что если бы купюры в банкомате не обнаружились, то, скорее всего, было бы разбирательство вплоть до возбуждения уголовного дела.