PayPass

Что такое Mastercard Contactless

Первые карточки от Mastercard с возможностью бесконтактной оплаты PayPass появились в США в 2002 году. В России данная технология начала применяться в 2008 году и получила широкое распространение всего за несколько лет. В 2016 году система была переименована в Mastercard Contactless. В настоящее время большинство торговых точек оборудованы терминалами для бесконтактной оплаты, что позволяет владельцам карт Masterсard практически повсеместно производить оплату в одно касание.

Другие платежные системы разработали свои собственные технологии для бесконтактных платежей, аналогичные Mastercard Contactless. Например, Visa предлагает технологию Visa payWave, American Express — ExpressPay, UnionPay — QuickPass. Поскольку при проведении оплаты таким способом применяется схожий алгоритм, для приема бесконтактных платежей с разных карт используются одни и те же терминалы.

Как работает Mastercard Contactless

Mastercard Contactless использует технологию NFC для обмена данными между платежным устройством (например, картой, смартфоном или носимым устройством) и POS-терминалом. Процесс состоит из нескольких этапов:

1. Активация платежного устройства. Карту или гаджет подносят к терминалу, поддерживающему бесконтактную оплату. Устройство может находиться на расстоянии примерно 1-2 см от POS-терминала.
2. Установление связи. NFC-чип карты и терминал (имеет встроенный излучатель магнитных волн) устанавливают безопасное соединение. При этом используется стандарт EMV, который обеспечивает защиту данных с помощью динамической криптограммы, генерируемой для каждой транзакции.
3. Передача данных. Зашифрованная информация о платеже, включая данные карточки, передается на терминал в виде уникального цифрового токена.
4. Авторизация транзакции. Данные передаются в банк-эмитент для проверки. Банк сверяет номер карточки, сумму и криптограмму.
5. Подтверждение платежа. После удаленной проверки информации на терминал возвращается ответ. В случае одобрения на экране отображается сообщение о завершении операции, а клиент может забрать чек.

Платежи, как правило, проходят моментально, что значительно повышает удобство и экономит время как покупателю, так и продавцу.

Безопасность Mastercard Contactless

На первом этапе внедрения технологии Mastercard Contactless держатели карт опасались утечки данных и несанкционированных операций. Они считали, что мошенники с помощью считывающих устройств смогут списывать деньги с карточек без ведома владельцев, поднося терминалы к сумкам и карманам в местах большого скопления людей. Однако эти опасения оказались преувеличенными по нескольким причинам.

Во-первых, банки ведут учет всех терминалов, устанавливаемых в торговых точках для приема безналичной оплаты, и даже если злоумышленники смогут самостоятельно изготовить подобное устройство, оно окажется бесполезным без официальной регистрации в эквайринговой системе. Последняя обеспечивает взаимодействие банков и торговых точек для обработки платежей.

Во-вторых, для осуществления оплаты бесконтактным способом карточку необходимо поднести к терминалу хотя бы на 1-2 сантиметра. Физические помехи не позволят установить связь. То есть считывание практически невозможно, если «пластик» находится в сумке или в портмоне.

В-третьих, для проведения каждой операции формируется уникальный токен. Процесс токенизации обеспечивает специальная цифровая платформа MDES. Даже заполучив такую информацию, мошенники смогут воспользоваться цифровым клоном карты лишь единожды. При этом в токене в зашифрованном виде содержится только номер карты и отсутствуют сведения об имени владельца, сроке действия и трехзначном коде безопасности, что исключает возможность использования полученных данных для проведения несанкционированных операций в Интернете.

Наконец, в целях безопасности банки рассылают клиентам с их согласия SMS или push-уведомления после подтверждения каждого списания, благодаря чему держатель карточки может сразу узнать о платеже, который он не проводил. В этом случае операцию возможно опротестовать, а карточку заблокировать. После чего необходимо обратиться в свой банк за дальнейшими инструкциями. Если данные карты оказались скомпрометированы, кредитно-финансовая организация предложит перевыпустить «пластик».

Как узнать, что карта оснащена Mastercard Contactless

Подавляющее большинство современных банковских карт Masterсard оборудованы чипом и антенной для бесконтактного обмена данными с терминалами. На лицевую либо оборотную сторону таких карточек нанесен специальный значок, указывающий на возможность оплаты по NFC, — четыре скобки, символизирующие радиоволны.

Информация о наличии Mastercard Contactless обычно содержится в памятке о карте, которую банки предоставляют клиенту при выдаче платежного инструмента. Кроме того, держатель «пластика» в любой момент может проверить наличие данной технологии опытным путем, просто поднеся карту к терминалу, активированному для приема оплаты.

Преимущества Mastercard Contactless

Mastercard Contactless имеет несколько очевидных плюсов:

Удобство. Для проведения платежа покупателю не нужно вставлять карту в терминал или вводить ПИН-код для малых сумм (в зависимости от лимитов, установленных банком).

Высокая скорость проведения платежей. Бесконтактная оплата осуществляется значительно быстрее других способов безналичной оплаты. Информация с платежного инструмента мгновенно передается на терминал, и также быстро поступает подтверждение транзакции от банка-эмитента.

Безопасность. Каждая транзакция защищена уникальным токеном, который создается для каждой операции и расшифровывается только в процессинговом центре банка, выпустившего карту. Это минимизирует риск кражи данных, так как для продавца и третьих лиц информация о карте остается недоступной. Кроме того, деньги за одну покупку не могут списаться дважды — терминал обрабатывает только один платеж за раз и подает звуковой сигнал, подтверждая завершение операции.

Долговечность карт. Нанесенные на пластиковую карточку сведения дольше остаются читаемыми, потому что «пластик» не приходится вставлять в кард-ридер.

Гибкость в использовании. Технология поддерживает оплату не только через банковские карты, но и через смартфоны, умные часы или другие носимые устройства, что позволяет пользователю выбрать наиболее удобный способ в зависимости от ситуации.