Человек с терминалом, или Про бесконтактные платежи

Практически каждый из нас хоть раз да использовал технологии ИК-порта и Bluetooth. Многие уже знакомы ещё с одной технологией ближней связи – NFC (near field communication, ближняя бесконтактная связь). Это технология беспроводной высокочастотной связи, которая позволяет устройствам обмениваться данными на расстоянии около 10 см (сравните с Bluetooth – до 10 м).

Однако считается, что бесконтактные платежи помогают не только с удобством тратить деньги, но и без труда их зарабатывать. Якобы стоит только поднести сканер к карте Paypass человека, находящегося в непосредственной близости к вам, и неплохой заработок гарантирован.

Но на сегодня представители банков России говорят о том, что случаев, когда средства со счёта были украдены, ещё не наблюдалось. Некоторые специалисты в области финансов и компьютерных технологий смело называют карточки для безналичного расчёта самым безопасным способом хранения денежных средств и оплаты услуг.

Карта NFC защищена на нескольких уровнях. Для безопасности финансов используются:

• Микрочип, который, как говорят, невозможно воссоздать вне производственных условий.
• Смена номера транзакции при каждой оплате, что не даёт возможности программистам-мошенникам настроиться на нужную волну для осуществления кражи.
• Лимит на снятие средств в 1000 рублей. Если же вы желаете приобрести более дорогой товар, нужно будет по старинке, контактным способом ввести защитный код и оставить свою подпись на чеке.

Также среди методов защиты называют тот фактор, что оплатить услугу с помощью бесконтактной карты можно только на очень близком расстоянии.

Незаметное считывание

Впрочем, в сети всё же появляются сведения о том, что гении технологий уже разработали сканер, который считывает средства с бесконтактных карт на приличном расстоянии – почти 80 сантиметров. Только есть одно «но»… и оно весьма громоздкое.

Из не слишком дорогого набора деталей исследователям удалось собрать комплект, позволявший «подслушивать» транзакции и считывать данные карты на расстоянии до 45 см. Набор, правда, включал в себя рюкзак и тележку из супермаркета, в котором, собственно, и проводился опыт.

«Троянский конь»

Мошенники могут использовать трояны – вирусы-программы, соединяющие смартфон с устройством злоумышленника. Как только карта оказывается в непосредственной близости от мошенника, последний использует своё устройство и через сотовый канал связи способен даже купить что-то на сумму менее тысячи рублей – в пределах ограничения мини-транзакции без введения PIN-кода. Очень хлопотный и неудобный способ, но вроде бы реалистичный. В свою очередь, представители банков утверждают, что такие операции легко отслеживаются, а потому глупо со стороны вора будет идти на такой риск.

Кстати…

Обычных людей больше всего пугает то, что в теории с их карты могут снять деньги, используя функцию «мини-транзакции», когда для списания денег не нужно вводить PIN-код.

Но тут есть такие меры безопасности, которые даже старше портативных терминалов. Каждый кассовый аппарат регистрируется в налоговой инспекции. С появлением системы электронных платежей каждый терминал (если это независимый терминал, а не PoS-система) регистрируется при заключении договора с банком-эквайером.

Паспорт и прочие подтверждения сущности/личности фирмы/продавца – обязательны. Без этого денежные взаимоотношения между покупателем и торговцем просто невозможны.

Любая мошенническая транзакция, будучи опротестованной, может быть отслежена до терминала, с которого она была инициирована, и его владельца. Соответственно, опротестованная транзакция отменяется, деньги возвращаются, а владельцем терминала начинают плотно интересоваться компетентные органы.

Ещё кое-что…

При желании можно придумать ещё обстоятельства, чаще всего связанные с тем, что кто-то недостаточно тщательно выполняет свою часть действий, обеспечивающих безопасность платежа. Будьте внимательны к тому, с кем именно вы имеете дело, и всегда досконально выясняйте, каковы условия, на которые вы подписываетесь.

Конечно, есть ещё вариант с незадачливым курьером, потерявшим терминал. Но он не для преступников: вывести деньги со счёта фирмы, на которую зарегистрирован терминал, можно только, например, взломав электронный банк. И зачем тогда, спрашивается, вообще красть терминал?

Что делать-то?

Стоит дополнительно обезопасить свои денежные накопления. То есть:

• хранить бесконтактные карточки не рядом с телефоном;
• сохранять чеки при пользовании картой. При опротестовании мошеннической транзакции наличие чеков по платежам за период, в который всё и произошло, может, по крайней мере, по словам банковских сотрудников поддержки, помочь в расследовании и снизить шансы на то, что деньги пропадут безвозвратно;
• регулярно убеждаться, что с защитными решениями (антивирусами) на всех устройствах всё в порядке, и они регулярно обновляются. Их наличие даже не обсуждается.