Кредитные организации стараются идти в ногу со временем и часто предлагают потребителю финансовых услуг новинки. Некоторые из них приживаются, некоторые нет, а о каких-то и по истечении времени мало кто слышал. О том, что из себя представляют карты с технологией бесконтактных платежей, какие у этого банковского продукта есть плюсы и минусы, читайте ниже.
Карты с технологией бесконтактной оплаты – это карты, которые оснащены встроенными чипом и антенной, передающими по радиоканалу на бесконтактный терминал информацию о платеже.
От обыкновенных карт такие отличаются тем, что с их помощью оплату товара на кассе можно произвести мгновенно, одним касанием. Вы просто подносите «пластик» к специальному считывающему устройству – и покупка уже оплачена! Не нужно отдавать карточку кассиру, дополнительно вводить пин-код (если стоимость товара или услуги менее тысячи рублей). Быстро и удобно, не правда ли?
Какие бывают бесконтактные карты?
Бесконтактные карты бывают как расчетными, так и кредитными.
При этом существуют бесконтактные карты с технологиями payWave и PayPass. У платежной системы MasterCard Worldwide такая технология бесконтактных платежей называется PayPass, у VISA – соответственно payWave. Особых различий между ними нет, методики использования таких карт практически одинаковы.
А что в России?
В нашей стране первый бесконтактный платеж по технологии PayPass был осуществлен еще в сентябре 2008 года. Однако массовый выпуск отечественными банками-эмитентами таких карт начался только в 2010 году.
Между тем массового внедрения таких карт в обиход в России до сих пор не наблюдается – необходимая инфраструктура для бесконтактных расчетов пока развита у нас недостаточно.
Как использовать бесконтактные карты?
Совершить бесконтактный платеж можно только в тех местах, где присутствуют логотипы MasterCard PayPass или Visa payWave. Сам процесс покупки выглядит так:
- вы проверяете введенную кассиром сумму платежа;
- на мгновение подносите бесконтактную карту к считывающему устройству;
- звучит звуковой сигнал и на дисплее появляется надпись, которые подтверждают факт оплаты;
- терминал отключается (это исключает списание двойной суммы).
Если сумма вашего платежа превышает одну тысячу рублей (таков установленный лимит для России), то вам дополнительно нужно будет ввести PIN-код или получить от кассира чек для подписи. Если же вы расплачиваетесь бесконтактной картой за пределами нашей страны, то сумму ограничения нужно будет уточнить у кассира. В некоторых странах, превышая определенный лимит, оплатить покупку можно будет только контактным способом.
Плюсы и минусы
Как и у любого другого способа платежа, у бесконтактных карт есть свои преимущества и недостатки.
К плюсам обычно относят:
- рекордную скорость проведения операции оплаты;
- удобство оплаты;
- отсутствие необходимости передавать свою банковскую карту постороннему лицу (кассиру);
- отсутствие необходимости тратить время на ввод PIN-кода (до установленного лимита);
- больший срок службы по сравнению с обычным «пластиком» (такая карта меньше изнашивается, поскольку реже повергается механическому воздействию);
- возможность использовать бесконтактные карты в обычных банкоматах или терминалах;
- прием более чем в 30 странах.
При этом у бесконтактных карт есть такие минусы:
- малочисленность в России торговых точек, готовых их обслуживать (бесконтактное оборудование дорогостоящее удовольствие, вкладываться в которое пока не спешат). Актуальный список вы может найти на сайтах MasterCard и Visa ;
- безопасность (несмотря на то, что платежные системы утверждают, что бесконтактные платежи надежно защищены, на деле мошенники находят способы считывать данные с таких карт без ведома их владельцев). Чтобы защитить себя, некоторые пользователи бесконтактных карт используют специальные экранированные кошельки.
Чтобы бесконтактная карта прослужила вам долго, а деньги на счету были целыми, постарайтесь
- не сгибать «пластик», чтобы не повредить встроенную антенну;
- избегать попадания жидкости на чип;
- не носить банковскую карту в легкодоступных для считывания мошенническими устройствами местах (в карманах брюк, сумок и других);
- потеряв карту, сразу же позвоните в банк и заблокируйте ее.
Бесконтактная банковская карта — это уже не новый платежный инструмент на рынке финансовых услуг. Однако, еще много людей не знают, как им пользоваться и какие у него преимущества и недостатки.
Технический прогресс не стоит на месте. На текущий момент уровень технологий позволяет оснастить банковскую карту специальным чипом, который дает возможность рассчитываться за покупки, просто касаясь картой экрана POS-терминала.
По сути, только в этом заключается существенная разница между стандартной и бесконтактной платежной картой. Первую необходимо вставлять в POS-терминал, вводить PIN-код и ждать пока кассир проведет операцию, со второй рассчитываться проще и быстрее.
Разновидности бесконтактных карт
Самыми популярными бесконтактными картами являются:
- MasterCard PayPass;
- Visa payWave.
Узнать их довольно просто. На бесконтактных карточках,какпервой, так и второй платежной системына лицевой стороне нанесено изображение волны . Кроме этого, карточки содержат соответствующие логотипы, которые подтверждают, что они относятся к семейству бесконтактных: MasterCard содержит надпись «PayPass», а Visa — «payWave».
Интересно, что бесконтактную оплату картой чаще всего в народе называют PayPass, это стало уже нарицательным значением.
Как рассчитываться бесконтактной картой
это удобный инструмент безналичных расчетов. С ее помощью заплатить за покупки очень легко и просто. Собственно весь процесс оплаты выглядит так:- клиент сообщает кассиру о своем желании заплатить за покупки карточкой MasterCard PayPass или Visa payWave;
- после подготовки POS-терминала к расчетам и проверки суммы покупки, к экрану расчетного устройства необходимо поднести карту на расстояние до 4 см.;
- в зависимости от суммы покупки картодержателю может понадобиться ввести PIN-код (если сумма операции превышает 1 000 рублей);
- о завершении транзакции известит соответствующий световой и звуковой сигнал.
Все, за товары оплачено. На товарном чеке ставить свою подпись покупателю не нужно.
Преимущества и недостатки
понравится клиентам благодаря таким своим свойствам:- Удобно — карточку не нужно доставать из кошелька. Достаточно просто его приложить к экрану устройства.
- Отсутствие дополнительных телодвижений, как со стороны пользователя карты, так и кассира — существенно ускоряет процесс расчетов за покупки.
- Карточка все время находиться в руках покупателя, так что ее реквизиты злоумышленникам сложнее увидеть и записать. Другими словами имеет более высокий уровень безопасности.
Относительно же недостатков, то их немного:
- не все торговые сети и развлекательные заведения оснащены соответствующими считывающими устройствами;
- многие кассиры боятся проводить расчеты, используя бесконтактную систему, а делают списание «по старинке» вставляя карту в терминал;
- обязанность вводить PIN-код при расчетах на сумму более 1 000 рублей. Снять это ограничение не возможно, некоторые банки разрешают только снизить лимит бесконтактного платежа, но никак не повысить.
Очевидно, что все минусы являются временными и зависят от популяризации платежного инструмента среди населения и уровня обучения персонала торговых сетей. К тому же бесконтактной картой можно рассчитаться старым привычным способом.
Действующее ограничение на сумму покупки (до 1 000 рублей в России или до 25 евро в Европе) практически на нет сводит преимущества бесконтактной платежной карты. Но, если разобраться, то она как раз предназначена для экспресс-покупок, а они редко превышают вышеуказанную сумму.
Безопасно ли рассчитываться бесконтактной картой
Непонятный для многих людей процесс списания денег настораживает потенциальных пользователей бесконтактных карт. Ведь таким образом в магазине можно несколько раз подряд списать деньги со счета. Или же хакеры с мощным считывающим устройством могут удаленно снять все средства и пользователь карточки этого не заметит. Но все далеко не так, и вот почему:
- во время транзакции формируется уникальный код, в котором зашифрована информация о текущей покупке. Именно он используется для подтверждения платежа. Перехватив этот код, хакеры ничего не добьются, так как он использовался только для осуществления этой операции. Подтвердить другие расчеты с помощью этого кода не получится;
- для создания кода используются самые надежные алгоритмы и ключи, которые делают его расшифровку практически невозможной;
- снижение количеств передачи карточки в руки посторонних снижает вероятность фиксации ее реквизитов злоумышленниками;
- ограничение суммы расчетов (1 000 рублей) бесконтактной картой с одной стороны неудобно для покупателя, а с другой не позволяет злоумышленникам потратить все его сбережения, не зная PIN-кода;
- терминал, считав одну операцию, сразу же выключается, что исключает вероятность повторного списания средств.
Экранированный кошелек для карты
Кстати, боязнь людей, что информацию с их платежной карточки могут считать и потом воспользоваться, чтобы снять деньги не могла не остаться незамеченной предприимчивыми людьми. Они сразу же смекнули, что на этом страхе можно заработать деньги.
Так на рынке появились кошельки с экранированными отсеками или металлические чехлы/коробочки для платежных карт. Такие аксессуары не пропускают сигналы антенны и защищают пластиковые карточки от считывания информации на расстоянии.
Стоимость экранированного кошелька на том же aliexpress составляет от 200 рублей. Все зависит от дизайна и материала. Однако, это скорее средство морального успокоения. Злоумышленники больше заинтересованы в получении доступа к реквизитам карты, таким как номер карты, срок действия и CVV-код, что позволяет им снять все деньги сразу. Нежели рисковать и снимать по 1 000 рублей.
Да, и чтобы снять эти деньги им необходимо с ридером подойти на очень близкое расстояние к своей жертве и найти месторасположения кошелька, что конечно же не останется не замеченным. Намного проще карманнику вытащить кошелек и получить сразу платежную карту.
Где получить
Карты с бесконтактной технологией предлагают следующие банки: Альфа-Банк, Открытие, Тинькофф, Возрождение, Московский Индустриальный Банк. Лидер среди российских банков Сбербанк также предлагает физическим лицам оформить такие карты. :
- Классические карты MasterCard PayPass и Visa payWave;
- Семейство Visa «Аэрофлот»;
- Премиальные карты Visa Platinum Премьер и World MasterCard Black Edition Премьер.
В качестве итога хочется отметить, что бесконтактные карты значительно ускоряют процесс расчета за товары и услуги.
Это особенно актуально, когда сильно спешишь, и нет времени вытаскивать платежную карту с кошелька и набирать PIN-код. Яркий пример: шопинг во время обеденного перерыва. В этом случае каждая секунда на счету, чтобы не опоздать на работу и все успеть.
А относительно всех остальных функций, то бесконтактная банковская карта ничем не отличается от классических платежных карт.
Александр Бабин
Бесконтактные карты не так давно появились. Многие наши сограждане еще не знают, как определить, бесконтактная карта или нет. Некоторые и вовсе не умеют ими пользоваться. Узнаем, в каких банках можно заказать такие каты и рассмотрим другие нюансы использования этих платежных инструментов. Итак, обо всем по порядку.
Как работает бесконтактная карта
Технологии постоянно развиваются, работая на благо человека, и вот появились бесконтактные карты, которые имеют специальный встроенный чип, позволяющий оплачивать товары, просто касаясь пластиком POS-терминала. Обыкновенную карту, без такой технологии приходится вставлять в терминал, вводить pin-код и долго ждать пока пройдет операция.
Многих интересует, как узнать, бесконтактная карта или нет. Сделать это просто, если у вас в руках банковская карта с такой технологией, то на ней нанесен значок похожий на волну, а также логотипы, означающие принадлежность вашего пластика к семейству именно таких карт, например, payРass или payWave. Уже по сложившейся привычке бесконтактные карты называют payРass. Процесс проведения безналичной операции в торговой сети с помощью банковской карточки происходит следующим образом:
- сообщаете кассиру о намерении расплатиться за товары бесконтактной карточкой;
- кассир готовит pos-терминал, и вы подносите к его экрану на небольшое расстояние до 4 см карту;
- вы слышите световой и звуковой сигнал о завершении операции.
Если же сумма выше 1000 руб., то необходимо ввести еще и пин-код. Такое ограничение действует в России, а в Европе соответственно 25 евро.
Какие преимущества открывает бесконтактная оплата?
Многие уже оценили преимущества бесконтактной оплаты. Они заключаются в следующем:
- вам не нужно носить с собой карточку и доставать из кошелька, поэтому, нет риска ее потерять;
- вам не нужно вспоминать пин-код, который может «запамятоваться» в самый неподходящий момент;
- никто не видит, как вы набираете пин-код, потому что вы просто подносите карточку к терминалу на небольшое расстояние или дотрагиваетесь карточкой до него;
- вы расплачиваетесь у кассы в считанные секунды, экономя время на набирание пин-кода, и сама транзакция проходит быстрее.
Есть ли недостатки?
В настоящее время есть два недостатка такой оплаты. Их можно считать временными. Здесь нужно отметить следующие факты:
- Для совершения покупок свыше 1000 руб. нужно вводить пин-код. Учитывая то, что бесконтактная оплата и придумана для совершения экспресс-покупок, а их мы не совершаем на большую сумму, то этот пункт нельзя считать такой уж большой недоработкой.
- Не все терминалы оснащены чипом для бесконтактной оплаты, поэтому не везде такую оплату можно совершить, не в каждой торговой сети и не в каждом магазине, вдобавок еще некоторые продавцы по незнанию боятся ее проводить и делают списание по старинке.
Все будет зависеть от популяризации технологии, как быстро будут появляться карты бесконтактной оплаты и устройства считывания для них, тогда, возможно, уберут все ограничения на их использование. В настоящее время уже появились не только карты бесконтактной оплаты, но и телефоны с такой технологией, а также различные гаджеты: браслеты, часы. В чем еще сомневается пользователь, так это в безопасности платежей.
Безопасность транзакций
Разработчики технологии утверждают, что пользоваться картами бесконтактной оплаты совершенно безопасно. Они приводят целый ряд аргументов в пользу этих инструментов:
- Когда производится оплата товара, в системе создается специальный уникальный код, который используется, чтобы подтвердить транзакцию.
- Даже если хакеры его каким-то образом перехватят, им не удастся ничего сделать. Во-первых, он создается с помощью уникального алгоритма, который постоянно меняется, ключи добыть от него невозможно.
- Использовать код можно только для этой оплаты, для другой он уже не годится. Поэтому и введено ограничение в 1000 руб., если даже что-то такое произойдёт, то никаких списаний с карточки, кроме именно этой транзакции, не будет.
- Терминал после того, как списал деньги за покупку, сразу же выключается и повторное списание денег ни в коем случае не произойдет.
Какие карты выпускаются с бесконтактной оплатой и где их получить?
Обычно для бесконтактной оплаты используются карты MasterCard с технологией PayPass и Visa с payWave. Их предлагают многие крупные банки, которые работают на территории России:
- Сбербанк;
- Альфа-Банк,
- Тинькофф,
- Московский Индустриальный Банк;
- Возрождение.
Если вы пришли в банк получить очередной пластик, лучше сразу узнать, есть ли бесконтактная оплата на карте.
Когда вы его получите, то обратите внимание, есть ли характерный значок волны и надпись payРass или payWave. Лишь в этом и есть различие между обычной картой и бесконтактной, но пользоваться намного приятней, поскольку очень экономит время.
В качестве примера можно привести покупки во время обеденного перерыва, когда время на вес золота. А ведь терминалы с такой технологией есть не только в торговых точках и супермаркетах, но и в кафешках, ресторанах, точках быстрого питания, поэтому такая карточка поможет сэкономить время.
Немного об экранированных кошельках
Экранированные кошельки появились на рынке, как следствие возможности предприимчивых дельцов нажиться на страхах людей. В СМИ появилась информация, что экранированные кошельки защищают карточки от несанкционированного считывания средств на расстоянии. Люди боятся, что кто-то с мощным оборудованием может перехватить информацию с пластика.
На самом деле, такая информация не отвечает действительности, и снять деньги с карточки на расстоянии невозможно, как было уже объяснено выше. С обычного пластика снять деньги проще, для этого нужно злоумышленникам знать CVV-код и срок его действия. А для этого нужно украсть карточку или выяснить такие данные преступными действиями.
Экранированные кошельки, которые появились в продаже на том же Али и стоят от 200 рублей, в зависимости от модели, никак не защищают карточку от воровства. А для того чтобы списать деньги нужно довольно близко поднести считывающее устройство, что не останется незамеченным, например, в транспорте.
Бесконтактные карты MasterCard PayPass и Visa payWave – банковские карты, позволяющие выполнять быструю оплату покупок на сумму до 1.000 рублей . В пластиковую карту встроен специальный чип с радиоантенной (FRID), через которую информация о платеже передаётся банку. Чтобы воспользоваться данной технологией, необходим POS-терминал.
Карты с бесконтактной технологией оплаты Сбербанка можно использовать как обычные. Если нет устройства для бесконтактного считывания, карта тоже работает.
Карты бесконтактной оплаты легко использовать в обновлённых терминалах, оборудованных технологией NFC.
Данная технология в банкоматах позволяет не вставлять карту в устройство: достаточно просто поднести карту к специальному считывающему устройству, ввести пин-код и провести нужную операцию . Для подтверждения операции также нужно будет ввести пин-код. Подобный принцип работы уменьшает износ карты за счёт отсутствия лишних контактов с терминалами. Также все бесконтактные транзакции защищены стандартом EMV , разработанным специально для увеличения безопасности проведения финансовых операций.
Узнать банкомат, поддерживающий бесконтактную работу, очень просто: либо на экране есть надпись "Приложите карту", либо устройство оборудовано NFC-считывателем.
Сбербанк уже оборудовал подобными технологиями более 20 000 банкоматов и терминалов. В планах компании увеличить это количество до 60 000 к концу 2018 года.
Пошаговая инструкция пользования картами с бесконтактной технологией оплаты
Чтобы оплатить товар или услугу, нужно:
- Проверить точную сумму к оплате.
- Поднести карту к POS-терминалу любой стороной на 2-3 секунды.
- Факт оплаты подтверждается специальным звуковым сигналом и надписью на экране «Одобрено» или «Оплачено».
- Оплата будет произведена и тогда, если вы поднесёте к терминалу кошелёк, в котором находится карта.
- Если вы используете бесконтактные карты, находясь за пределами РФ, ограничения по сумме необходимо уточнять у кассира.
Как узнать бесконтактные карты
Бесконтактные пластиковые карты от обычных, отличаются по специальному знаку.
Возможности у них такие же, как у любой банковской карты:
- удобное хранение средств;
- пополнение счета наличным и безналичным способом;
- оплата услуг и покупок в интернете, торговых центрах, зданиях общественного питания. С помощью специального приложения «Тройка» в столице можно оплачивать проезд;
- осуществление денежных переводов;
- использование карты, как на территории РФ, так и за её пределами;
- выпуск дополнительных карт с технологией бесконтактной оплаты;
- сервисы удалённого пользования "Сбербанк Онлайн" и "Мобильный банк";
- подключение автоплатежа;
- привязка к электронным кошелькам;
- бонусная программа "Спасибо от Сбербанка".
Преимущества бесконтактных карт
- Удобство.
- Оплатить товар можно, не доставая карту из кошелька и не вставляя её в терминал.
- Чтобы провести операцию, ненужно вводить PIN-код.
- Нет надобности передавать карту кассиру.
- Можно использовать в обычных терминалах или банкоматах.
- Принимают более чем в 30 странах.
- Скорость использования – моментальные.
- Обмен информации с банком происходит мгновенно, поэтому платёж осуществляется за несколько секунд.
- Безопасность.
- Номер карты и другие данные никому не видны.
- Карта остаётся только в ваших руках.
Бесконтактные карты реже подвергаются механическому воздействию и в течение эксплуатационного периода не меняют первоначальный вид.
Недостатки бесконтактных карт
Главным недостатком бесконтактной оплаты является дорогостоящее оборудование, которое хотят устанавливать себе не все организации во избежание дополнительных трат. Отсюда получается не такой широкий охват сферы услуг и торговли: расплатиться бесконтактными картами можно далеко не во всех магазинах. Тем не менее, все крупные магазины и организации уже имеют в распоряжении POS-терминалы, что позволяет им выигрывать конкуренцию у менее прогрессивных соперников, а значит, тем также придётся устанавливать средства бесконтактной оплаты.
Следующим недостатком является безопасность. Уже известны случаи, когда мошенники изготавливали свои считывающие устройства, которые достаточно было поднести к карте, чтобы совершить с неё списание. Поэтому владельцам бесконтактных карт следует быть осторожнее, хранить карту в специальном чехле или в недоступном для посторонних месте сумки, чтобы уменьшить вероятность кражи денег. Более того, если Вы потеряете карту и не заметите пропажу вовремя, то нашедший человек сможет воспользоваться всеми Вашими средствами в нескольких торговых точках, не совершая покупки на сумму свыше тысячи рублей. Поэтому, если Вы заметили пропажу карты, необходимо заблокировать её как можно раньше.
Последним недостатком можно назвать лимит. Если Вы регулярно совершаете покупки на сумму более тысячи рублей, то бесконтактная оплата окажется для Вас бесполезной, поскольку также придётся вручную вводить пин-код для подтверждения платежа. Это нивелирует все преимущества подобных карт и делает их просто более уязвимым банковским продуктом.
Где воспользоваться MasterCard PayPass и Visa payWave
Воспользоваться бесконтактной оплатой можно в большинстве супермаркетов, торговых центров и популярных кафе или ресторанов. Платёж можно провести там, где установлен логотип MasterCard PayPass или Visa PayWavе.
Если же на платёжном терминале нет функции бесконтактной оплаты, то Вы можете расплатиться картой с простым введением пин-кода.
Актуальный список организаций, поддерживающих бесконтактную оплату, Вы найдете на сайтах MasterCard и Visa .
Виды карт Visa PayWave
Бесконтактная оплата поддерживается абсолютно всеми выпускаемыми картами Сбербанка.
Вы можете выбрать из множества предоставляемых вариантов, подходящих под разные потребности:
- Классическая карта Visa и MasterCard от Сбербанка Бесконтактная характеризируется набором обыкновенных услуг. Стоимость годового обслуживания – 750 рублей. Лимит - 150 000 руб./день. Есть возможность оформления дополнительных карт к основной.
- Дебетовая карта Visa Gold «Аэрофлот» Сбербанка позволяет копить бонусные мили и расплачиваться ими при покупке билетов на самолёт. На каждые потраченные с карты 60 рублей / 1$ / 1€ начисляется 1,5 мили .
При оформлении карты пользователи получают подарок – 500 приветственных миль. Есть возможность обменивать накопленные бонусы на билеты «Аэрофлота» или альянса SkyTeam. Карта имеет защитный электронный чип, стоимость годового обслуживания – 3 500 рублей, лимит - 300 000 руб./день. Возможность оформления дополнительных карт имеется.
Оформление бесконтактных карт
Сбербанк предлагает оформить бесконтактные карты двух технологий: PayWave и PayPass, которые разработаны для платёжных систем Visa и MasterCard, соответственно. Технологию бесконтактной оплаты поддерживают абсолютно все карты Сбербанка,
поэтому Ваш выбор не ограничен определённым набором карт.
Чтобы оформить карту с бесконтактной оплатой, нужно сделать три простых шага:
- Выберите подходящую Вам карту;
- Обратитесь в ближайшее отделение Сбербанка с паспортом. Список всех отделений Вы можете найти по ссылке .
- Подпишите договор об оказании банковских услуг и предоставлении карты;
- Дождитесь СМС-сообщения из банка о готовности карты. Как правило, оформление занимает до 10-и дней.
Если Вы решите оформить кредитную карту, то, кроме паспорта, Вам понадобятся также справки о доходах и трудовом стаже.
Для оформления карты также потребуется подходить под данные условия :
- Наличие постоянной или временной регистрации на территории РФ;
- Возраст получателя карты - от 14-и лет и от 7-и лет для оформления дополнительных карт.
Мы рассказали Вам всю основную информацию о бесконтактных картах. Ниже Вы можете найти Памятку держателя карт Сбербанка, где описаны все главные моменты пользования банковскими картами.{attachments}
Насколько безопасны бесконтактные банковские карты?
Выдали мне в Сбербанке взамен старой пластиковой карты современную – бесконтактную. Которую можно просто поднести к терминалу для оплаты покупки, и деньги сами утекут – безо всяких пин-кодов. А отказаться можно? – спросила я. «Нельзя», – ответил менеджер банка. Не заподозрив во мне журналиста, она поделилась, как деньги с их карт «украдывают» и какую защиту от этого предлагает банк.
Кошелек или сумочка?
В Сбербанке меняют ваши старые пластиковые карты на новые – они с уже встроенным радиочипом. Технология бесконтактной оплаты для карт Visa называется PayWave, для Mastercard – PayPass. Суть одинакова: карту можно не засовывать в терминал при оплате покупки, а просто поднести ее. При этом используется технология RFID (когда пластиковая карта и терминал обмениваются радиосигналами). Если сумма покупки меньше 1000 рублей, то система пин-код не спрашивает – просто списывает деньги со счета. Можно ли отказаться от этого чуда технологий? – спросила я менеджера допофиса № 9055/1823 Марию. У Марии был важный вид. Она посмотрела на меня как на отсталую в техническом плане гражданку и сказала, что отказаться от использования бесконтактного чипа нельзя. Получить карту без радиометки тоже нельзя. И даже уменьшить сумму «бесконтактного и бесконтрольного» списывания средств (без ввода пин-кода) нельзя.
Ответ меня сильно удивил, и я на всякий случай включила диктофон. Заодно решила узнать у Марии то, что давно собиралась спросить у Сбербанка, но стеснялась. Насколько эта замечательная система PayPass/PayWave безопасна?
При оплате карту вообще «можно не доставать из кошелька» – написано на сайте Сбербанка. Меня волнует: а из сумочки она действует? А если да, то любой, кто прижался в автобусе своим мобильным терминалом к моей карте (которая в сумочке), сможет воспользоваться моим счетом (в пределах 1000 руб)?
– Нет, через сумку не получится, – подумав, сказала Мария. – Надо прижиматься очень-очень плотно! Когда я сама прикладываю, если криво карту приложу – не срабатывает. У меня даже в метро не всегда получается рассчитаться, хотя я прям так прижимаю, – менеджер показала руками как.
– Для чего тогда нужны металлические чехлы, на которых написано, что они предназначены для защиты карт от несанкционированного снятия денег?
– Возможно, они нужны для защиты от переносных скиммингов, рассчитанных на систему PayPass и PayWave, – сказала Мария.
(Ремарка в скобках: скиммеры – это устройства такие, для кражи денег с карт.) Как они работают? – спросила я.
– Ни разу не видела! Но есть скимминги, которые мошенники устанавливают прям на терминалы банкомата. А у таксистов есть такие небольшие … Когда вы прям там карту вставляете… Я думаю, это должно быть что-то наподобие. Но к нему тоже надо прям хорошо приложиться! – немного сбивчиво, но уверенно объяснила Мария.
– И что делать? Как защищаться? – вскричала я в испуге.
– Сбербанк может вам предложить оформить финансовую защиту от мошеннических действий, – сообщила Мария.
По ее словам, финансовая защита страхует от «краж по скиммингу», «краж, когда перехватывают данные карты в общественных местах».
– Например, сотрудники общественных предприятий – кафе, отелей – считывают номер карты, запоминают оборотные три цифры и совершают покупки в Интернете. Как правило, именно сотрудники крадут данные карт! А вот если кто украдет саму вашу карточку, то он сможет пойти в магазин и до тысячи рублей рассчитаться за покупки. Три операции он так совершит, а на четвертый раз уже потребуется пин-код. А еще бывает, что в очереди люди стоят деньги снимать, а у них пин-коды подсматривают и карты украдывают! – решила быть откровенной со мной менеджер.
По ее словам, от всех этих безобразий (и еще много от чего) может спасти «финансовая защита» от Сбербанка, и всего за 990 рублей в год. Я обещала подумать и попрощалась. Но вопросы остались. Если я не заплачу Сбербанку за «защиту финансов» 990 рублей, значит, мои финансы будут защищены меньше, чем у тех, кто заплатил?
И еще непонятно про кошелек и сумочку. Если можно платить, не доставая карту из кошелька, то почему нельзя платить, не доставая карту из сумочки?
Мучаясь этими вопросом, я положила свое бесконтактное чудо технологий поглубже в карман кошелька сумочки (есть у меня такой) и пошла искать ответы у других специалистов.
ЦБ РФ: экранируйте фольгой
Мои сомнения оказались не беспочвенными. Бесконтактные карты оказались довольно беззащитными существами. Хотя MasterCard, Visa, как и Сбербанк, уверяют, что пользоваться ими не опаснее, чем другими технологиями для безналичной оплаты. Но Центробанк РФ предупреждает россиян.
«В местах большого скопления людей (переполненном общественном транспорте, на рынках, в магазинах) злоумышленник прислоняет бесконтактный считыватель или POS-терминал к карманам одежды, стенкам сумок и крадет деньги с карт у ничего не подозревающих жертв. Злоумышленнику достаточно приблизить считыватель к карте на расстояние 5–20 сантиметров, чтобы произвести списание. Полученную информацию мошенники могут также записывать на карты-клоны для дальнейшего хищения средств с настоящих банковских карт», – это информация официального сайта Банка России.
Там же есть рецепты, как защищаться.
«Использовать специальные экранированные бумажники (карта кладется в отсек, экранированный фольгой). Убедиться, что в качестве подтверждения списания суммы более 1000 рублей стоит запрос PIN-кода, а не подпись чека. В случае если вы не планируете оплачивать бесконтактным способом покупки на сумму более 1000 рублей, рекомендуется (при наличии такой возможности у банка-эмитента) установить индивидуальный расходный лимит по карте и ограничить размер возможных транзакций», – рекомендует Центробанк.
Эксперты Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере ЦБ РФ (ФинЦЕРТ), рассказали, что наиболее популярным способом краж в РФ по-прежнему остается скимминг, при котором информация о банковской карте крадется с помощью специального устройства.
Хакерский «считыватель» достаточно приблизить на 20 см к карте с чипом RFID, чтобы считать информацию. Разновидностью скимминга являются шимминг и Black Box – взлом и установка в банкоматы вредоносного программного обеспечения.
Как сообщает сайт ЦБ РФ, ФинЦЕРТ «зафиксировал единичные случаи использования устройств, способных считывать информацию с чипов платежных карт. В настоящее время проводится техническое исследование этих устройств… Использование злоумышленниками полученной информации для создания копии платежной карты возможно, но затруднительно».
По данным аналитического центра Zecurion, в 2017 году число краж денег с банковских карт в России может вырасти по сравнению с предыдущим годом на 30 %.
Пойду куплю шоколадку для своей банковской карты. Шоколадку съем, в фольгу положу свой пластик.
Елена Роткевич
Сбербанк комментирует
Мы попросили ответить на два наших вопроса пресс-службу Северо-Западного банка ПАО Сбербанк. Получили ответы на большее количество вопросов.
– Безопасны ли платежи с помощью карт, имеющих PayWave/PayPass? Что делать, чтобы защитить такую карту от злоумышленников?
– Сама по себе возможность бесконтактной оплаты не дает никаких преимуществ мошенникам: они не могут списать деньги без вашего ведома. Просто необходимо соблюдать основные правила безопасности, и рекомендуем обязательно подключить услугу Мобильный банк.
Ответы на возможные вопросы:
– Могут ли мошенники списать деньги считывающим устройством, незаметно прижав его к моему карману, – например, в транспорте, в магазинной очереди или в уличной толпе?
– POS-терминал «как в магазине» не может купить человек с улицы. Все подобные устройства регистрируются торговыми точками, деньги через терминалы переводятся на счета, у которых всегда есть владельцы – с паспортными данными, ИНН и т.п. Если какой-то предприниматель пойдет со своим терминалом в транспорт совершать фальшивые продажи, его сразу вычислят после первого же заявления пострадавшего
Терминал активируется для оплаты всего на несколько секунд. За это время очень сложно понять, где находится кошелек, и приблизиться к нему на расстояние не больше 4 см (именно таков радиус действия волн терминала).
Если бы мошенник сделал POS-терминал своими руками и научился бы мгновенно находить подходящие кошельки в толпе, ему надо было бы принимать безналичную оплату на какой-то счет. Анонимных счетов в России не бывает, а это значит, что мошенник не смог бы получить деньги, не «засветив» чье-то имя.
– Если коснуться терминала дважды, оба раза спишутся деньги?
– Нет. Терминал активируется, когда кассир вводит сумму. Это действует только на одну оплату, причем всего несколько секунд. Как правило, мы слышим при этом звуковой сигнал и видим на терминале значок бесконтактной оплаты. Если вы второй раз коснетесь терминала, а кассир при этом не вводил сумму новой покупки, терминал не «пикнет» и операция не пройдет.
– Если карту украли, могут ли воры потратить все деньги?
– Да. Они не смогут получить наличные с вашей карты и им будут доступны лишь мелкие покупки. Но чтобы любую попытку оплатить что-либо вашей картой отследить, обязательно подключите услугу Мобильный банк, с которой вы будете получать СМС-уведомления обо всех операциях. Если вы увидели, что с карты списана сумма, которую вы не тратили, сразу позвоните в контактный центр Сбербанка по номеру 900 и заблокируйте карту.
– Не спишутся ли деньги с моей карты за чужую покупку, если человек платит в магазине, а я стою в очереди очень близко, вплотную за ним?
– Нет. Для проведения операции карта должна быть прямо у терминала, на расстоянии не больше 4 см. Вряд ли человек в очереди перед вами будет стоять так близко к вам.
– С какой карты спишутся деньги, если касаться терминала кошельком, а в нем лежат кредитная и дебетовая карты (обе – бесконтактные)?
– Если в зоне действия терминала окажется больше одной бесконтактной карты, оплата не пройдет, а на терминале высветится надпись «Приложите одну карту». С какой карты платить, выбираете только вы сами, терминал не сделает это за вас.
– Можно ли на этих картах снизить лимит оплаты без ввода пин-кода ниже 1000 руб?
– Снизить лимит нельзя.