6 мифов об оплате бесконтактными картами
Каждая платежная система поддерживает для этого собственные сервисы: payWave от Visa, Contactless (ранее PayPass) от MasterCard, QuickPass от UnionPay, «Бесконтакт» от «МИР» и т.д. Несмотря на разнообразие названий, все системы применяют для бесконтактных расчетов одну и ту же технологию и схожие принципы работы. За беспроводную передачу данных с карточки на терминал отвечает встроенный в «пластик» чип NFC (Near Field Communication). Именно благодаря ему владельцу карты достаточно просто приложить платежный инструмент к считывающему устройству, чтобы перевести деньги в счет оплаты товара или услуги.
При внедрении технологии более 20 лет назад платежные системы уделили особое внимание безопасности расчетов в одно касание, однако среди клиентов банков до сих пор бытуют мифы о возможности лишиться денег при повседневном использовании бесконтактных карт.
Миф 1. При оплате покупок в одно касание сумма может списаться дважды
Опасения, связанные с дублированием платежа обычно возникают у держателей карт, когда для проведения оплаты сотрудники торговых точек предлагают вставить карточку в картридер или воспользоваться магнитной полосой. По мнению некоторых людей, в подобной ситуации списание средств производится дважды — бесконтактным способом и с физического носителя. Это не так, поскольку перед оплатой продавец вводит в терминал сведения о платеже и после получения отклика от карты любым доступным способом терминал переходит в режим ожидания. Если по какой-то причине операция отклонена, для очередной попытки кассиру понадобится нажать на кнопку «Повторить».
В редких случаях платежи с карты действительно могут удваиваться, но как правило это не связано с использованием функции бесконтактной оплаты, а объясняется техническим сбоем при проведении операции. В подобной ситуации клиенту достаточно обратиться в свой банк с запросом на возврат ошибочно списанных средств. Такая процедура называется чарджбэк.
Миф 2. Во время оплаты мошенники могут завладеть данными карты и использовать их для списания денег
Встроенный в карточку чип NFC активируется в непосредственной близости от банковского терминала за счет магнитного поля платежного устройства. Некоторые люди полагают, что передаваемую в результате данного взаимодействия информацию могут перехватить злоумышленники, как угонщики машин на расстоянии воруют коды с пульта дистанционного управления автомобилем. Подобные опасения абсолютно беспочвенны по нескольким причинам.
Во-первых, для получения информации с карты мошенникам придется разместить считывающее устройство в непосредственной близости от платежного терминала — технология NFC предполагает обмен информацией на расстоянии не более 2-3 сантиметров. Во-вторых, полученные таким образом данные окажутся бесполезными для злоумышленников, поскольку чип NFC передает на терминал не сведения о карте, а уникальный цифровой токен. Такой код формируется заново при каждой следующей бесконтактной оплате, а его расшифровка производится удаленно на серверах платежной системы.
Миф 3. Злоумышленники могут воспользоваться собственным платежным терминалом для незаметного списания денег с карты
Суть опасения сводится к тому, что при наличии у постороннего человека переносного платежного терминала он может списывать деньги с бесконтактных карт в людных местах, просто поднося считывающее устройство к карманам и сумкам ничего не подозревающих граждан. Однако для этого злоумышленнику понадобится вплотную прислонять терминал к потенциальной жертве и буквально водить им по одежде или вещам человека, чтобы карточка оказалась на расстоянии 2-3 сантиметров, а такое не может остаться незамеченным.
Впрочем, основная причина, почему такой способ мошенничества считается маловероятным, заключается в другом. Каждый платежный терминал регистрируется банком и платежной системой, а списанные с его помощью средства зачисляются на расчетный счет. Кредитно-финансовые организации без труда могут отследить такие операции, заблокировать деньги и передать правоохранителям сведения, необходимые для разоблачения преступников.
Миф 4. Бесконтактную карту нужно дополнительно защищать
Такое заблуждение появилось вследствие распространения предыдущего мифа. Некоторые владельцы карточек с функцией бесконтактной оплаты, опасаясь несанкционированного списания денег с помощью технологии NFC, заворачивают «пластик» в фольгу, покупают специальные защитные чехлы или бумажники. Подобное проявление осторожности считается избыточным при условии, что человек не оставляет карту без присмотра или самостоятельно не передает ее третьим лицам.
Миф 5. Вместе с платежными реквизитами злоумышленники могут перехватить персональные данные клиента банка
Передача данных по NFC происходит в зашифрованном виде, при этом считывающее устройство получает лишь код, позволяющий идентифицировать платежный инструмент. Даже в случае расшифровки цифрового токена преступники не смогут получить никакие сведения о реквизитах карточки или ее владельце.
Миф 6. Завладев картой с бесконтактной оплатой посторонний человек сможет расплачиваться ей
Данное опасение является вполне обоснованным из-за важной особенности процедуры оплаты в одно касание. Для удобства клиентов платежные системы отменяют требование по обязательному вводу PIN-кода для подтверждения операций, размер которых не превышает определенного лимита. В России порог — 1000 рублей. То есть, завладев чужой картой, злоумышленник теоретически сможет делать по ней недорогие покупки в торговых точках. Впрочем, возможность расплатиться найденной или украденной карточкой существует и в том случае, если «пластик» не оснащен NFC-чипом.
По этой причине каждому человеку необходимо проявлять бдительность при использовании любого платежного инструмента. В частности, рекомендуется обязательно настраивать получение уведомлений о платежах на телефон, отслеживать поступление таких SMS или push-уведомлений, всегда держать пластиковые карты при себе и незамедлительно блокировать их в случае утери или кражи.