Комфортная технология по упрощению процедуры расчётов с пластиковыми картами была успешно опробована в США в 2002 году. Сегодня PayPass активно используют в Европейском Союзе, США, Японии, развивающихся государствах азиатского региона и странах СНГ.
На российский рынок PayPass вышел в 2008 году, после чего за выпуск пластика, поддерживающего технологию, взялись следующие банки: Ситибанк, Русский Стандарт, Петрокоммерц, Московский Индустриальный банк, Альфа-банк, Райффайзенбанк.
PayPass карта
В основу технологии PayPass положен принцип бесконтактного проведения платежей на основании продукта MasterCardWordwide. Ключевые преимущества - упрощение и ускорение процесса покупки. Чтобы провести операцию между покупателем и кассиром, достаточно приложить карту, поддерживающую технологию PayPass, к специальному терминалу и выразить согласие на проведение операции. Доставать карту из кошелька, сумки, кармана или другого места хранения нет необходимости. Технология доступна для карт с магнитной полосой и чипами.
Бесконтактная оплата PayPass
При расчёте за товары или услуги с технологией PayPass водить пин-код и расписываться на чеке в процессе оплаты покупки нет необходимости. Лимит на сумму покупки, действующий по России не должен превышать 1000 рублей. Технология только набирает обороты в России на фоне широкого распространения в Европе. Популярный способ оплаты спровоцировал новый виток мошенничества в сегменте считывания информации с пластиковых карт клиентов банков.
Как пользоваться PayPass
Благодаря технологии PayPass оплата недорогих услуг или товаров стала возможной не только с использованием пластиковой карты, но и через брелок, часы, телефон и другие устройства, в которые встраивается электронный чип, привязанный к банковскому счету клиента. Самый интересный вариант чипа предлагается в форме клеящегося стикера, который удобно закрепляется на любом носителе. Удобство использования PayPass заключается в экономии времени в процессе повседневных расчётов в кафе, на заправке, в магазине или общественном транспорте.
Владельцы чипа PayPass экономят порядка 30 часов времени в год благодаря прогрессивному упрощенному способу безналичных расчётов.
Оплата через PayPass
Если технология PayPass используется для оплаты в интернете, пользователю потребуется ввести специальный подтверждающий код. В POS-терминалах, которые не оборудованы опцией распознавания бесконтактных чипов, картой получится расплатиться стандартным способом, с использованием магнитной полосы или контактного чипа. Некоторые эксперты склонны полагать, что у технологии PayPass существуют определенные проблемы безопасности. Суть их сводится к тому, что продвинутые в использовании информационных технологий мошенники могут использовать считывающие устройства для списания с карты незначительных сумм в дистанционном режиме без необходимости подтверждать оплату.
Система PayPass
В зависимости от выбора коммерческого банка для сотрудничества статус, формат, а также параметры использования карт с технологией бесконтактно оплаты существенно отличаются. Разница прослеживается не только опционально, но и в стоимости предоставления услуг. К примеру, Ситибанк сконцентрирован на выпуске кобрендингового (совместные проекты банков с другими компаниями в рамках специальных программ для определенной целевой аудитории) пластика с PayPass, в то время как в Альфа-Банке можно оформить и для использования технологии бесконтактных расчетов.
Терминалы PayPass
При использовании терминалов PayPass пользователи включают в свой технологический арсенал чип с радиочастотной идентификацией. Следует отметить, что этот элемент не содержит необходимого набора данных, которых достаточно для оплаты покупок в сети, к примеру, CVC2-кода или имени пользователя. Теоретически, продвинутый злоумышленник может считать одноразовый код доступа, чтобы совершить одну или несколько операций. Но ввиду технологической сложности упомянутый способ обмана вряд ли получит широкое распространение.
Совет от Сравни.ру: Технология PayPass облегчает жизнь современного человека и экономит время. Но не слишком широкое распространение на территории РФ делает удобный алгоритм оплаты за покупки недоступным по ряду направлений. Если вы находитесь в Москве, Санкт-Петербурге или другом крупном региональном центре, возможность использования PayPass гарантированно не будет лишней.
Совсем недавно пластиковые карты вошли в наш быт, а теперь есть еще и бесконтактные карты. Они используют новую технологию в платежных системах, которая называется PayPass. Система создана для ускорения и упрощения расчетов картами Master Card и Visa. Эта технология может быть применена для любых карт, в том числе и для карт с магнитной полосой.
Главное достоинство: бесконтактные карты экономят время
В магазине, на бензоколонке и везде, где можно расплатиться банковской картой, бесконтактные карты с технологией PayPass освободят Вас от подписывания чеков и введения ПИН-кода. Для оплаты нужно просто коснуться картой к специального терминала, затем согласиться с покупкой. Если стоимость выбранного Вами товара не больше 1000 руб., оплата пройдет моментально — таково свойство бесконтактных карт.
Проезд в транспорте, лекарства в аптеках и бензин на АЗС, продукты в магазинах, по технологии PayPass проще и быстрее. Количество терминалов растет с каждым днем, так же как и популярность системы. Карты с PayPass появились сначала в США,а сегодня используются более чем в 40 странах мира
Достоинства технологии PayPass
Прогрессивные технологии обеспечивают такие преимущества:
- оплата становится проще : карту не надо проводить в терминале, не надо вводить ПИН код. Подписывать чек тоже не надо. Проверяем на терминале и касаемся его картой. Все оплачивается и подтверждается стандартным чеком.
- ускорение оплаты: карту не надо доставать из сумки или кошелька. Касаемся картой терминала, можно даже не вынимать ее из сумочки или кошелька.
- улучшенная защита: карты всегда в руках хозяина, их не надо давать в руки кассира. Невозможно дважды оплатить ту же покупку — помешают специально для этого предназначеные звуковой и световой сигналы.
Единственный недостаток системы бесконтактных платежей в том, что сумма такой покупки не может быть больше 1000 руб.
Как открыть карту для бесконтактной оплаты
PayPass карты выпускают только банки, в которых используются платежные системы Visa и Master Card. в области информационных банковских технологий предполагает использование достаточно больших денежных вливаний, технической базы, грамотных специалистов и времени, а не все банки могут себе это позволить. Оформление карт с технологией PayPass возможно в банках:
- Московский Индустриальный Банк;
- Банк Москвы;
- Райффазенбанк;
- Петрокомерц Банк;
- ТКС;
- Русский Стандарт.
Бесконтактные карты недавно начали движение на российском , но ожидается их широкое использование. Очевидно, что таким особенным категориям населения как путешественники, шопоголики и автолюбители станет проще и удобнее жить. Да и основной массе придется по вкусу простота пользования, скорость и безопасность карт с технологией бесконтактной оплаты. Через некоторое время, необходимое для дооснащения торговых предприятий терминалами для бесконтактных расчетов начнется новый виток в развития удобства электронных платежей.
Недавно в банках начали выдавать карты Visa/MasterCard с оплатой в «одно касание» - PayPass, по радио. Мне было интересно посмотреть, как это работает - так что я безжалостно «разобрал» карту MasterCard Яндекс.Денег. Результаты вскрытия - под катом.
Также будет интересно оценить сложность и технологию производства «карточного» чипа, в свете нынешних разговоров о «национальных платежных системах».
Первый слой карты растворен в ацетоне. Теперь стала видна антенна:
Сам чип: 2 контакта уходят к антенне, 5 - для физического подключения. Кстати, карту видно на Android-телефоне с NFC, идентифицируется как Type A (ISO/IEC 14443-4 Smart Card и ISO/IEC 7816-4 - Proximity Payment System Environment). Соответственно, чип работает как и билеты метро - на частоте 13.56 МГц, получая питание на этой же частоте.
Сама микросхема крупнее:
Вся поверхность микросхемы - закрыта металлизацией, чтобы нельзя было без дополнительных сложностей вмешаться в работу микросхемы:
Чип с первой карты я случайно раскрошил, когда пытался его отодрать, второй чип при травлении покрылся черным налетом : толи в стекло что-то подмешивают, то-ли я допустил ошибку.
Тем не менее, все же удалось увидеть статическую и флеш память, оценить их размер и технологию: на чипе примерно 2.5кБ SRAM, 32кБ flash, технология производства ~350нм:
Так что никаких особых сверхтехнологий тут нет, для сравнения - микроновские чипы для метро оказываются даже более современными технологически (180нм, работа на той же частоте 13.56Мгц - хотя протокол там безусловно проще на порядки).
PS. Есть ли среди читателей кто-то из поддержки/службы безопасности Яндекс.Денег? Прошу написать мне в почту с рабочего адреса, возник вопрос по вашей части.
Содержание
Глобальный тренд в инновациях – технология бесконтактной оплаты paypass. Эта функция упрощает перевод посредством использования банковской карты покупателем денежных средств продавцу, делая процесс мгновенным и очень удобным. «Пластик» можно не даже доставать из кармана куртки, приложившись им к POS-терминалу и осуществляя оплату покупки в одно касание. Молодое поколение граждан – держателей банковских карт – предпочитает финансовый инструмент из-за его прогрессивности.
Что такое бесконтактные платежи
Способ расчета «в одно касание», не предполагающий физического взаимодействия между держателем «пластика» и POS-терминалом (point of sale –«точка продажи», электронное техническое устройство для приема к оплате банковской карты с микрочипом или магнитной полосой), называется бесконтактным платежом. Операция максимально проста и занимает минимум времени. Чтобы совершить ее, следует приложить «пластик» или смартфон с виртуальными картами в POS-терминалу.
Две самые распространенные на сегодняшний день технологии бесконтактного перевода средств, основанные на стандарте ISO/IEC 14443 (метод модуляции, протокол обмена данными ближнего радиуса действия RFID - Radio Frequency IDentification, радиочастотной идентификации):
- mastercard paypass;
- visa paywave.
Как работает технология paypass
Для поддержки работы технологии paypass карта стандарта Мастеркард оснащается микрочипом – модулем бесконтактной оплаты – и маленькой антенной. Радиус действия устройства составляет 40 – 80 мм. Его хватает для осуществления бесконтактных переводов денежных средств – покупателю нужно поднести свою карточку к POS-терминалу: за несколько секунд аппарат произведет считывание данных, покупка будет мгновенно оплачена.
Компании-гиганты Apple и Samsung заняты разработкой технологий, позволяющих привязывать бесконтактный «пластик» к актуальному мобильному приложению. Paypass поддерживают устройства, обладающие встроенным чипом NFC – near field communication, так называемой коммуникацией ближнего поля, беспроводной передачей данных малого радиуса действия.
NFC-технология может быть доступной для применения на обоих типах банковских карт: и дебетовой, и кредитной. Мобильные приложения упрощают процесс использования «пластика», которым поддерживается система бесконтактной оплаты – успешность совершения операции подтверждает загорающаяся на POS-терминале лампочка и соответствующий звуковой сигнал.
Преимущества и недостатки бесконтактной оплаты банковской картой
Бесконтактная оплата пластиковой карточкой имеет свои плюсы и минусы. Начиная с недостатков, которых по большому счету всего 3, следует упомянуть, что для полноценной работы системы пэйпасс требуется наличие специального POS-терминала, который должен быть установлен на торговой точке продавца товаров и/или услуг. Владельцы магазинов не спешат устанавливать дорогостоящие аппараты, избегая лишних расходов. Из-за этого повсеместное внедрение технологий бесконтактной оплаты продвигается не так быстро, как этого хотелось бы потребителю.
Вторым минусом является относительная уязвимость. Карта, снабженная чипом paypass, может стать объектом мошенничества. Платежные терминалы списывают без запроса пин-кода сумму в пределах 1 тысячи рублей на расстоянии до 10 м. Хакеру, обладателю самодельного оборудования, например, RFID-ридера (электронного устройства автоматической идентификации объектов, читающего и записывающего данные посредством высокочастотного радиосигнала), хватит 15 минут в переполненном вагоне метро, чтобы пройти по салону и обокрасть несколько десятков человек.
Третьим недостатком можно считать заниженный лимит суммы покупок, составляющий всего 1 тысячу рублей. Жители мегаполисов, привыкшие к постоянной оплате товаров и услуг банковской картой, столкнутся с неудобствами во время привычного шоппинга. Чек свыше тысячи рублей придется закрывать, вводя пин-код. Преимуществ использования карт с технологией бесконтактной оплаты все же больше, чем недостатков:
- Деньги продавцу перечисляются мгновенно.
- Покупатель имеет возможность оплатить товар или услугу, приобретенную в любой точке мира.
- Операция перевода средств максимально упрощена.
- Опция paypass, как правило входит в стоимость годового обслуживания «пластика».
- Риск мошенничества с картой бесконтактной оплаты признается невысоким.
Как защитить карту paypass
Банки, которые выпускают «пластик», поддерживающий технологию бесконтактных платежей, стараются обезопасить его использование. Чтобы грамотно применять этот финансовый инструмент, его владелец должен следовать ряду правил:
- не контактировать с кассиром физически – в этом случае никаких манипуляций со счетом клиента совершено быть не может;
- не выпускать кредитку/дебетку из рук;
- после взаимодействия POS-терминала с карточкой денежные средства не списываются дважды с одного и того же счета – аппарат оповестит плательщика вспыхиванием лампочки и звуковым сигналом об удачном завершении операции;
- при утрате карты в случае потери, кражи – финансовый инструмент подлежит немедленному блокированию, денежные средства замораживаются по первому звонку в банк или самостоятельно через личный кабинет онлайн.
Отключение функции бесконтактных платежей на карте Сбербанка
При осуществлении финансовых операций создается клиентский счет, но данные банковской карточки на него не заносятся. Информация хранится на сервере системы в целях защиты денежных средств держателя «пластика». Клиент кредитного учреждения может бесплатно подключиться к системе – пользователь приложения Android Pay избавлен от уплаты комиссии при совершении покупок, если им используется бесконтактная карта сбербанка.
На дискредитированном «пластике», с которым у его держателя возникли проблемы, опцию paypass следует отключить. Сделать это можно двумя способами:
- воспользовавшись входом в свой личный кабинет через официальный сайт кредитной организации;
- лично посетив офис банка, написав соответствующее заявление.
В личном кабинете онлайн
Чтобы отключить опцию через личный кабинет, клиенту, которому принадлежит карта сбербанка с paypass, следует посетить официальный портал кредитного учреждения, используя персональный компьютер с доступом в интернет. Зайдите на сайт банка и последовательно совершите следующие действия:
- Введите свои логин и пароль.
- Получите посредством смс-сообщения шестизначный код подтверждения. Введите его в предназначенную для этого ячейку формы электронного входа.
- Войдите в свой индивидуальный кабинет. Выберите раздел с интересующей вас банковской картой.
- Запретите применение технологии paypass для данного «пластика».
В отделении банка
Отменить использование технологии бесконтактных платежей для конкретной пластиковой карты можно через отделение банка. Во-первых, через телефон горячей линии финансовой организации, во-вторых, посетив офис кредитного учреждения лично:
- обратитесь к сотруднику банка;
- сообщите ему о желании отключить функцию paypass;
- следуйте инструкциям.
Механический способ защиты карты
Функцию бесконтактной оплаты можно отключить механическим способом. Чтобы сделать это, следует обернуть банковскую карту обычной фольгой, воспрепятствовав корректной работе модуля paypass. Хорошим средством защиты «пластика» с технологией бесконтактной оплаты может стать специальный чехол с металлическим слоем, не дающим устройству излучать радиоволны и блокирующим принятие входящих сигналов.
Как отключить NFС в мобильном приложении
В меню быстрых настроек рядом с символами вай-фай и Bluetooth расположена иконка с буквой N – так же, как и в панели уведомлений, рядом стоит подпись NFC. Чтобы выключить эту функцию, следует передвинуть бегунок напротив, приводящий ее в неактивное положение. Если в быстрых настройках вашего телефона соответствующего пункта вы не обнаружили, откройте обычные. Выберите раздел «Беспроводные сети», нажмите вкладку «Передача файлов и данных» и передвиньте бегунок опции NFC в положение «выключено» - символ N исчезнет из панели уведомлений.
Удалить приложение полностью
Отключить функцию применения бесконтактных платежей на вашем телефоне можно, удалив мобильное приложение полностью. Для этого нужно выделить на экране устройства иконку программы и переместить ее в корзину. Убедитесь, что корзина пуста. После совершения этих действий услуга бесконтактной оплаты товаров и/или услуг посредством смартфона станет недоступной.
Временно заблокировать
Прервать работу приложения на определенный период можно, временно заблокировав его. Для этого не следует удалять его целиком. Чтобы приостановить работу мобильного приложения, нужно выполнить эти действия:
- В меню вашего смартфона выберите пункт «Настройки».
- Найдите раздел «Дополнительные настройки» и зайдите в него.
- Откройте вкладку «Беспроводные сети».
- Можете отключить модуль NFC, передвинув бегунок напротив так, чтобы приложение стало неактивным.
Видео
Нашли в тексте ошибку? Выделите её, нажмите Ctrl + Enter и мы всё исправим!Кража денег с карт всегда было распространенным видом мошенничества. Но с появлением карт бесконтактной оплаты преступникам стало еще проще украсть средства других людей. Если владелец бесконтактных карт Visa PayWave или MasterCard PayPass, то вы попадаете в зону риска, когда у вас могут очень быстро и незаметно для вас снять со счета ваши деньги.
Бесконтактные карты: удобство платежей и повышенные риски
Банки предложили своим клиентам новые карты, оснащенные технологией бесконтактной оплаты — Visa PayWave и MasterCard PayPass. Цель их выпуска – облегчение проведения платежей и уменьшение затрат времен на финансовые операции. Эти карты отличаются тем, что нет необходимости проводить их через терминал. Достаточно лишь поднести их к считывающему устройству, и деньги будут списаны. Нет необходимости даже доставать карточку из кошелька. При оплате товара или услуги стоимостью до 1000 рублей не требуется вводить пин-код. Достаточно просто поднести карту к считывающему устройству. Платить с ними стало быстро и удобно.
Но именно то, что деньги можно списать с карты на расстоянии с помощью специального устройства и при этом не надо вводить пин-код или ставить подпись, сделало их легкой добычей для мошенников. Компанией Zecurion подсчитано, что только за первый квартал 2016 года было украдено с таких карт около 1 млн рублей.
Понравилось Видео?! Подпишитесь на наш канал!
Как происходит кража
Чтобы снять деньги с карты бесконтактной оплаты, мошеннику достаточно приобрести или изготовить самостоятельно специальное считывающее устройство и приблизиться с ним к жертве на расстояние до 20 см. Уже даже на таком расстоянии прибор считает данные с карты.
На бесконтактные карты установлены специальные чипы RFID, и устройства, которые позволяют получить с них информацию, называются RFID-ридеры. Мошеннику лишь необходимо поднести его как можно ближе к карте. Чтобы жертва ничего не заметила, кражи обычно происходят в местах большого скопления людей – общественный транспорт, рынок, толпа зрителей на концерте и т.д. Преступник лишь подносит устройство к карманам человека или его сумке незаметно для него. Нет необходимости даже подносить слишком близко — 10-20 см вполне достаточно. Несколько секунд, и все данные у него на руках.
Преступник либо использует их для проведения оплаты через интернет-магазины, которые не требуют введения пароля или CVV-кода. Однако для владельцев бесконтактной карты действует ограничение – сумма операции не должна превышать 1000 рублей, только в таком случае нет требуется вводить защитные данные. Но на количество операций ограничения не накладываются, поэтому мошенник может провести их несколько, пока не воспользуется всеми доступными средствами на карте жертвы.
Также некоторые преступники изготавливают «белые карты» на которые наносится магнитная полоса с данными карты жертвы. После с них снимают деньги в банкомате.
Немного статистики
Согласно заявлениям компании Zecurion, занимающейся информационной безопасностью, за 2015 год с бесконтактных карт граждан России было украдено более 2 млн рублей. По мере роста количества пользователей таких карт, кражи денег будут, соответственно, расти. Специалисты Zecurion прогнозируют, что за 2016 год будет украдено не менее 2,5 млн рублей, к 2017 году эта цифра может достигнуть 5 млн рублей.
Как защититься
Защититься от мошенника владельцу карты бесконтактной оплаты практически невозможно, так как в толпе, в которой орудует преступник, заметить его очень сложно, особенно если учесть тот факт, что пользуется считывающим устройством тот скрытно. Поэтому узнать о краже денег можно уже только после того, как они были списаны с карты. Но есть способы, которые помогают снизить риски хищения средств:
- Максимальная сумма, которая может быть списана с карты без необходимости ввести пин-код – 1000 рублей. Однако есть возможность написать заявление в банк, чтобы ее уменьшить. Это позволит лишиться меньшей суммы денег в случае, если вор все-таки смог украсть данные вашей карты.
- Рекомендуется обязательно подключить SMS-информирование о любых операциях, которые произведены с карты. Это позволит вовремя обнаружить кражу и заблокировать карту. Несмотря на то, что установлен лимит в 1000 рублей на проведение операции с бесконтактной карты, мошенник может совершить несколько оплат. Подключив SMS-информирование, вы сможете узнать о краже средств уже после первой операции и не позволить списать все деньги с карты.
- Быть осторожным и внимательным в транспорте.
Также на рынке предлагаются кошельки и чехлы, которые якобы обеспечивают защиту карты от считывания, однако никакие исследования на то, действительно ли они способны предотвратить кражу или нет, не проводились. Поэтому не стоит торопиться их покупать.