Сегодня в России все более популярными становятся карты бесконтактной оплаты. Их отличие от обычного «пластика» – в возможности совершать транзакции, просто поднеся карту к терминалу. О том, что карта обладает такой возможностью, информирует соответствующий значок на ее лицевой стороне. Сейчас технологии бесконтактной оплаты активно «продвигаются» организациями и банками, работающими с платежными системами Visa и MasterCard. Многие новые карты по умолчанию снабжены чипом для бесконтактной оплаты, что с одной стороны удобно для пользователей, а с другой – является серьезным недостатком и уязвимостью.
Что представляет собой карта бесконтактной оплаты?
С виду это обычная банковская карта. Но ее главной особенностью и отличительной чертой является наличие RFID-метки – микрочипа с антенной, приемником/передатчиком и модулем памяти, где хранится платежная информация и идентификационные данные. Метка активируется при запросе со стороны терминала и «отвечает» ему, сообщая информацию, необходимую для идентификации и доступа к счету клиента, с которого списывается требуемая сумма.
В общих чертах процедура оплаты покупок с использованием бесконтактной банковской карты выглядит следующим образом:
- продавец активирует терминал или иное платежное устройство;
- держатель карты подносит ее к экрану терминала на расстояние не более 5 см, ориентируя таким образом, чтобы чип находился рядом со сканирующим устройством;
- терминал и чип контактируют друг с другом и происходит передача данных;
- если сумма покупки менее 1000 рублей, то транзакция совершается и деньги списываются со счета клиента;
- если сумма покупки больше 1000 рублей, то терминал запрашивает у владельца карты пин-код;
- после проверки пин-кода сумма покупки списывается со счета клиента;
- терминал выдает чек, подтверждающий совершение транзакции.
Таким образом при совершении относительно небольших покупок (до 1000 рублей) держатель карты даже не вводит пин-код – платеж совершается автоматически, как только RFID-метка карты оказывается в электромагнитном поле сканера и остается там короткое время (1-2 секунды).
У разных платежных систем, использующих беспроводные технологии оплаты, применяются собственные стандарты связи и шифрования данных. Для взаимодействия между сканером (считывающим устройством) и RFID-модулем используется частота 13,56 МГц, на которой и происходит обмен данными. В этом и кроется основная уязвимость – ведь злоумышленник, обладая специальным оборудованием, теоретически имеет возможность перехватывать эти данные, «опрашивая» чип аналогично тому, как это делает платежный терминал. Но об этом мы поговорим чуть дальше.
Достоинства карт с RFID-технологией
Карты с бесконтактной оплатой удобны в первую очередь для крупных магазинов, супермаркетов, торговых сетей. Ведь при стандартной оплате требуется вставить карту в разъем терминала и ввести пин-код, что занимается некоторое время. При использовании RFID-технологий время, затрачиваемое на оплату, ощутимо сокращается. Пусть это всего лишь несколько секунд на одного покупателя, но в масштабах рабочего дня и нескольких тысяч клиентов экономия выглядит более серьезной.
Карты бесконтактной оплаты удобны и для их держателей – также за счет экономии времени и возможности оплачивать покупки даже не вынимая карту из бумажника или кошелька. Достаточно лишь поднести аксессуар, в кармашке или внутреннем отделении которого находится карта, на достаточно близкое расстояние к сканеру, чтобы считыватель и чип «связались» друг с другом. Все – платеж совершен. Такой способ расчетов особенно удобен в магазинах, где у вас могут быть заняты руки сумками и товарами или на АЗС, так как позволит вам расплачиваться, даже не выходя из автомобиля.
Недостатки бесконтактных карт
Конечно, процесс эксплуатации бесконтактных карт оплаты не лишен и ряда недостатков. Сегодня пока еще не все торговые точки оборудованы RFID-сканерами, что требует от клиента обязательного проведения платежа «по старинке».
Кроме того, большой проблемой может стать потеря такой карты. Нашедший ее получит возможность совершать покупки и оплачивать услуги без обязательного ввода пин-кода. Главное, чтобы сумма одной транзакции не превышала 1000 рублей.
Но самый главный минус – это информационная уязвимость данных карты и возможность хищения информации, денежных средств со счета. В последние несколько лет у россиян ежегодно воруют миллиарды рублей с подобных карт. В масштабах страны эта цифра не кажется такой уж большой, но связано это с тем, что пока RFID-карты не очень распространены, а сами владельцы заявляют в правоохранительные органы далеко не обо всех случаях мошенничества.
Как крадут деньги с бесконтактных карт?
Самый простой вариант, когда держатель бесконтактной карты оплаты лишается своих денег, – это потеря карты. Нашедший карту человек может использовать ее для оплаты небольших покупок и может делать это достаточно долго, особенно, если у владельца не подключено SMS-информирование о совершаемых операциях. Вернуть потраченные таким образом средства, к сожалению, нельзя, ведь доказать, что карта была потеряна и транзакции осуществлялись не вами практически невозможно. Кроме того, для того, чтобы банк считал транзакцию законной, достаточно правильно введенного пин-кода или автоматического подтверждения платежной информации через RFID-модуль. И не важно, кто совершает этот платеж.
Второй вариант кражи с карты бесконтактной оплаты также связан с невнимательностью и неосторожностью владельца. В роли мошенников при этом выступает обслуживающий персонал – продавцы, официанты, бармены – люди, которым вы передаете свою карту для оплаты. Помимо той суммы, которая должен быть списана с вашего счета, нередко пропадают и «лишние» 600-700 рублей. Небольшая сумма, списание которой не требует подтверждения пин-кодом, и достаточно незаметная для самого владельца, который может просто забыть, за что и сколько он платил.
Еще один, более сложный, но точно не менее распространенный способ кражи средств с карты – использование компактных PoS-терминалов. Достаточно расположить его возле карты, и он автоматически «опросит» модуль и запрошенная сумма спишется со счета. Суммы списаний обычно невелики и не превышают 1000 рублей, чтобы не потребовалось вводить пин-код. Обычно держатель карты даже не сразу замечает, что с его счета были списаны деньги. Происходит это чаще всего в общественном транспорте, где большая плотность народа и злоумышленник имеет возможность, не вызывая подозрений, поднести терминал к местам, где чаще всего хранятся карты. Это задние и нагрудные карманы, сумки, портфели, рюкзаки. Благодаря тесноте мошенник может приблизить терминал вплотную к телу или сумке, так что от хищения не всегда спасет даже толщина одежды.
Вместо терминала могут использоваться и другие приспособления, как, например, специально подготовленный смартфон с установленным на него программным обеспечением. Нахождение его в кармане или руках злоумышленника не вызовет подозрений, что только упростит задачу кражи денег с банковской карты.
Современные методы мошенничества развиваются столь же быстро, как и технологии защиты от него, а потому сейчас необязательно даже использование PoS-терминалов и близкий контакт между сканирующим устройством и RFID-модулем. Так называемые граберы и другие сканирующие устройства с мощным электромагнитным полем способны считывать данные с чипов на расстоянии нескольких метров. Использование таких агрегатов и современное программное обеспечение позволяет за считанные секунды сканировать десятки RFID-меток на картах и красть деньги у владельцев. Таким образом одна «прогулка» в месте большого скопления народа может принести в карманы злоумышленников десятки и сотни тысяч рублей. При таких возможностях высокая стоимость сканирующего оборудования не станет для мошенников преградой.
Стоит рассказать и об еще одном способе мошенничества уже достаточно популярном за рубежом, но пока мало распространенном у нас. Он заключается в перехвате управления смартфоном (посредством заражения его вирусом) и использовании NFC-модуля телефона в качестве ретранслятора сигнала. Так как карты бесконтактной оплаты часто физически находятся рядом со смартфоном, мошенники имеют возможность списывать средства на довольно большом расстоянии и без использования терминалов и сканирующих устройств.
Как защитить бесконтактную банковскую карту?
Если ситуация с безопасностью платежных данных столь удручающая, может стоит вовсе отказаться от использования карт с радиочастотными идентификационными модулями? Сделать это довольно сложно в силу ряда причин.
Во-первых, удобство использования таких банковских карт все-таки налицо и далеко не все пользователи предпочтут поменять комфорт на безопасность.
Во-вторых, как уже говорилось выше, многие новые карты (кредитные и дебетовые) выпускаются с RFID-модулем, вне зависимости от желаний владельца. Чтобы отключить технологию, необходимо обращаться в банк, выпустивший карту, с заявлением. И даже в таком случае это не всегда возможно.
В-третьих, карты с технологией бесконтактной оплаты все же можно использовать относительно безопасно, если соблюдать ряд несложных правил.
Общие рекомендации как защитить бесконтактную банковскую карту
Один из первых способов защитить себя от неконтролируемого списания средств – SMS-уведомление об операциях. Обязательно подключайте его, даже несмотря на то, что оно может быть платным. Стоимость услуг типа «мобильный банк» обычно невелика, но зато таким образом вы сможете сберечь гораздо большие средства от хищения.
Чтобы не пропустить SMS от банка, активируйте на телефоне не только звуковой, но и вибросигнал. Ведь злоумышленники так любят метро и общественный транспорт не только за толкучку и тесноту, но и за то, что жертва обычно не слышит SMS-уведомления из-за окружающего шума.
Если вы обнаружили, что деньги списываются со счета и это не какие-то автоматические и запланированные платежи, сразу же заблокируйте карту. Сделать это совсем просто через приложение или позвонив в банк.
Снизить вероятность мошеннических операций с картой позволит также ношение ее во внутреннем кармане одежды или во внутренних отделениях рюкзака или портфеля. Таким образом вы максимально защищаете чип от внешних воздействий, удаляя его на недоступное для сканирования с использованием PoS-терминалов. Но не стоит забывать о существовании других – более мощных – устройств, для которых расстояние не является преградой.
Еще один способ защиты (не на 100%, но с некоторой долей вероятности) – это ношение вместе нескольких карт с разными чипами, а также нахождение рядом металлических предметов, обладающих экранирующими свойствами. Это также не дает гарантии защиты от высокомощных современных граберов, но вполне может спасти при попытках считать информацию через терминал или смартфон.
Защитные кошельки и чехлы
Сегодня не существует лучшего варианта защиты от кражи информации с использованием радиочастот, как их экранирование. Это в полной мере касается и банковских карт с RFID-метками. Никакой злоумышленник с самой современной аппаратурой не сможет похитить ваши данные и деньги, если не сумеет считать информацию с чипа. Помешать ему это сделать помогут специальные кошельки, бумажники и картхолдеры с RFID-защитой.
Суть такой защиты – в экранировании радиоволн, которое достигается путем использования различных металлизированных материалов. Это могут быть фольгированные вставки и сетчатые экраны, вплетенная в ткань кошелька проволока, а также полностью металлические изделия для хранения карт.
К сожалению, гарантировать 100%-ную защиту здесь также можно не всегда, так как множество из таких аксессуаров, доступных на рынке, никогда не проходило полноценной проверки и не имеет подтверждающих безопасность и надежность сертификационных документов.
Технология Optexx, как способ защитить карту с бесконтактной оплатой
Технология Optexx – надежный и проверенный способ RFID-защиты, разработанный иностранными специалистами. Изначально материалы и изделия Optexx создавались для защиты данных чиновников, представителей государственных структур, крупных бизнесменов. Ведь утечка информации, которой обладают эти люди, может обернуться серьезными проблемами для государственной безопасности, бизнеса и т.д.
Суть технологии – в использовании специальных экранирующих материалов. В их основе сплав нескольких металлов, обладающих различными физико-химическими характеристиками. Благодаря особой структуре кристаллической решетки такой материал становится непроницаемым для радиоволн в широком диапазоне частот.
Именно различные экранирующие свойства материалов при работе с разными радиочастотами являются основной проблемой при создании аксессуаров с RFID-защитой. Нередко оказывается, что кошелек, прекрасно защищающий карту и чип при сканировании на частоте 13,56 МГц, не является препятствием при изменении частоты сигнала. Материал Optexx лишен подобных недостатков, что подтверждено соответствующими дипломами и сертификатами.
Аксессуары Optexx для защиты банковских карт
Если вы не знаете, как защитить карту с бесконтактной оплатой, то воспользуйтесь проверенной технологией Optexx. В нашем интернет-магазине представлен большой ассортимент специализированных аксессуаров:
- Чехлы для карт. Тонкие и компактные, они тем не менее надежно защищают модуль каты от сканирования. Вы можете быть уверены в том, что ваши данные и деньги останутся в неприкосновенности, так как злоумышленник просто не сможет считать информацию. При этом чехол настолько тонкий и легкий, что вы легко можете пометить его вместе с картой в обычный кошелек или бумажник.
- Картхолдеры. Эти приспособления предназначены для хранения сразу нескольких банковских карт (от 3 до 22 штук), а также других документов ISO-формата, например, визиток, пропуска или водительского удостоверения. При нажатии на расположенный в нижней части аксессуара «курок» все карты «выкидываются» вверх удобным для вас образом, чтобы вы смогли достать нужную.
- Кошельки. В продаже представлены модели разных размеров и с разным количеством отделений, с молнией и на кнопке, предназначенные для хранения банковских карт, наличных средств, документов. Вам не составит труда выбрать аксессуар, который полностью устроит вас по внешнему виду, вместительности и функциональности. Металлизированные вставки расположены как с внешних сторон аксессуаров, так и внутри, что обеспечивает надежную защиту даже когда кошелек открыт.
- Бумажники. Идеальный вариант для хранения банковских карт, документов и наличных денег во время путешествий. В бумажниках разных моделей можно уместить до 12 кредиток и до 3-х паспортов стандартных размеров. Все внутренние отделения экранированы, что исключает возможность сканирования даже при раскрытом бумажнике.
- Обложки для паспортов. Универсальные аксессуары, которые могут использоваться для защиты чипованных документов, а также имеют дополнительные внутренние отделения для хранения банковских карт, наличных средств, некоторых других документов.
В ассортименте представлены изделия разного дизайна и цветового исполнения, что позволит подобрать аксессуары в качестве подарка, для поездки или постоянного ношения с учетом личных предпочтений, пола, финансовых возможностей.
Достоинства защитных аксессуаров Optexx:
- Надежная защита RFID-чипов от считывания с использованием терминалов, сканеров, граберов и другого специализированного оборудования, работающего в широком диапазоне частот.
- Хорошие эксплуатационные качества. Несмотря на наличие экранирующих вставок, все кошельки, бумажники, картхолдеры компактны и удобны в эксплуатации. Их можно использовать в том числе и как обычные кошельки.
- Высокая степень механической устойчивости. Использование высококачественных материалов позволяет обеспечить защиту карт и документов не только от электромагнитного излучения, но и от механических повреждения, неблагоприятных погодных условий и т.д.
- Привлекательный внешний вид. Изделия Optexx станут прекрасным подарком, который удивит и порадует не только функциональностью, но и своими эстетическими качествами.
Все товары имеют сертификаты соответствия и безопасности, что подтверждает надежность их защиты и прекрасные показатели, продемонстрированные во время испытаний.