Полный бесконтакт

Откуда берутся статьи

Почему оплачивать покупки смартфоном не страшно?

Мои друзья боятся всего нового. А я вот самый продвинутый и современный.

Приходится все технологии пробовать на себе, потом рассказывать им, что все не так страшно, как они себе нарисовали.

Так было и с бесконтактной оплатой, когда достаточно поднести карту или смартфон к терминалу, и оплата проходит. У меня у первого в нашей компании появилась «Кукуруза» с чипом и бесконтактом, потом я перешёл на оплату смартфоном по технологии HCE – это когда в телефоне есть специальный NFC-чип как в банковской карте. Позднее появилась возможность подключить «Кукурузу» к Google Pay и Apple Pay. Это значит, что теперь возможность оплачивать покупки одним касанием есть почти у каждого владельца смартфона. Я уже не говорю о разных умных часах, которыми тоже можно оплачивать покупки. По идее, специальный чип может быть встроен в любые носители: в брелок, браслет, наручные часы и другие предметы.

Всё это время мои друзья не пользовались бесконтактной оплатой: у кого-то карта её не поддерживала, кто-то боялся, что мошенники приложат к их карте или смартфону терминал и спишут оттуда все деньги.

То ли дело я: моя карта «Кукуруза» давно поддерживала возможность бесконтактной оплаты, да и необоснованные страхи меня не мучают.

Давайте вместе разберёмся с особенностями бесконтактной оплаты и развеем мифы, мешающие использовать современный и удобный способ оплаты покупок.

Но для начала расскажу, почему считаю этот способ удобным.

Зачем нужна бесконтактная оплата смартфоном?

Это выглядит круто, когда ты подносишь телефон к терминалу в супермаркете, и чудо-устройство волшебным образом оплачивает твою покупку.
Не нужно больше носить с собой карту, телефон вас спасет, если забудете дома кошелёк.
Расплачиваться с использованием телефона более безопасно, потому что в отличие от карты, вы не даёте его никому в руки – мошенники не скопируют данные.
Оплата происходит практически мгновенно. Если сумма покупки не более 1000 рублей, не нужно тратить время на ввод ПИН-кода или подписание чека.
Карта меньше изнашивается, т.к. реже подвергается механическому воздействию. Не придётся менять карту раньше времени, а с учётом того, что у «Кукурузы» срок действия до 7 лет, можно расслабиться надолго.

Мифы о бесконтактной оплате

Миф первый. Мошенники могут списать деньги в толпе, а вы и не заметите.

Списание денег с карты происходит с помощью платежного терминала (далее POS-терминал), который не так-то просто купить. К тому же, терминал нужно зарегистрировать.

Миф второй. При оплате покупок бесконтактом с вас могут списать деньги два раза.

Чтобы списать деньги с карты, на терминале надо ввести сумму, затем поднести смартфон, затем дождаться проведения операции. Чтобы совершить ещё одну операцию, необходимо повторить все эти действия. Т.е. вероятность того, что случайным образом произойдёт повторное списание, крайне мала.

Миф третий. В случае утери телефона мошенники потратят все деньги.

Чтобы использовать бесконтактную оплату на телефоне необходимо идентифицироваться с помощью пароля, отпечатка пальца или технологии распознавания лиц.

Даже если мошенники каким-то чудом сделают это, то для списания крупной суммы им потребуется ПИН-код карты. В России, как правило, максимальный порог платежа без подтверждения ПИН-кодом составляет 1000 рублей, в Великобритании — 20 фунтов, в США — 25 долларов и т.д.

Если решат тратить маленькими суммами, то после нескольких операций карту заблокируют.

Миф четвёртый. Мошенники с помощью считывающего устройства украдут данные карты и используют для оплаты в интернете, либо создадут копию карты

Действительно, недавно сотрудники британского Университета Суррей придумали портативные устройства, которые смогли считать данные с NFC чипа на расстоянии до 45 см.

Вы сами можете узнать, какие данные передаёт ваш NFC модуль, если скачаете приложение «Считыватель банковских карт».

Какие же данные могут стать доступны мошеннику при такой схеме? Это номер карты, срок действия и прошлые транзакции. Мошенникам не будут доступны CVV/CVC-коды (три цифры с обратной стороны карты).

Достаточно ли этих данных для совершения покупки? В российских онлайн-магазинах на законодательном уровне есть требование проверять CVV/CVC, помимо этого на карте «Кукуруза» заранее бесплатно доступен функционал 3D Secure – операции в интернете надо подтверждать специальным кодом, который приходит на мобильный телефон.

Есть риск, что мошенники сделают покупку в зарубежном интернет-магазине, где требуется только номер карты и срок действия. В случае с Apple Pay и Google Pay это не получится сделать, потому что эти способы бесконтактной оплаты требуют подтверждения оплаты отпечатком пальца или кодом. Использование смартфона выглядит предпочтительнее с точки зрения безопасности.

Дополнительным преимуществом этих способов оплаты является то, что они не хранят настоящий номер карты, а присваивают при каждой привязке новый номер под названием «токен». Если вы подозреваете, что данные вашей карты украли, вы можете отвязать и заново привязать карту к Apple Pay или Google Pay, сформируется новый токен, а старый перестанет действовать.

Бесконтактную же карту можно защитить, купив защитный холдер за 30 рублей. Тогда никто не сможем считать с неё данные. Любители народных методов рекомендуют обернуть карту в фольгу.

Ну и на всякий случай напоминаем, что операцию без введения ПИН-кода и CVV/CVC-кода достаточно просто оспорить и вернуть списанные суммы.