Бесконтактные банковские карты сегодня набирают все большую популярность. Теперь, чтобы произвести оплату в магазине, просто вставьте свой кошелек и карту в сканер, и транзакция будет выполнена автоматически. Но в СМИ появляются сообщения о том, что в картах обнаружена дыра в безопасности. Поэтому стоит узнать, как защитить бесконтактную платежную карту и что для этого нужно сделать.
Преимущества и недостатки продукта
Карта бесконтактной технологии имеет ряд неоспоримых преимуществ:
- Вы не можете ввести ПИН-код (если сумма при покупке товара не превышает 1000 рублей).
- Немедленная транзакция (для оплаты товара достаточно вставить карту в считывающий терминал).
- Отсутствие «дублирующих» платежей (когда покупатель касается карты считывателем, платеж переводится и раздается звуковой сигнал, после чего терминал автоматически отключается, чтобы платеж был произведен снова, и кассир должен ввести сумму).
- Защита данных карты — код CVV2 и информация о номере карты (потому что карта не идет в кассу).
- Более длительный срок службы, так как карта менее подвержена истиранию, так как нет необходимости устанавливать ее в платежный терминал.
- Вы можете подключить свою кредитную карту к телефону или смартфону с помощью технологии бесконтактных платежей.
Естественно, что у процесса использования бесконтактных банковских карт есть и недостатки.
Еще не все магазины оснащены сканерами RFID; это потребует от покупателя оплаты «по старинке».
К тому же проблема будет в потере самой карты. Посторонний человек мог совершать покупки и оплачивать услуги без ввода ПИН-кода. Единственное требование — сумма разового платежа не должна превышать 1000 злотых. руб.
Но основным недостатком является то, что товар не защищен и деньги будут украдены с вашего банковского счета. Ежегодно с этих карт у граждан крадут миллиарды рублей. На национальном уровне эта сумма не кажется глобальной, но это связано с тем, что RFID-карты пока еще не везде популярны, а жертвы мошенничества не во всех случаях напрямую обращаются в полицию.
Каким способом можно украсть данные?
RFID настраивается на определенную частоту, и между датчиком сканера и чипом карты происходит обмен информацией. Некоторые платежные системы имеют разные стандарты связи, но основной процесс остается прежним.
Физическая защита карт от бесконтактного считывания поможет сэкономить деньги при оплате с помощью стандартного терминала, поскольку обмен информацией возможен только на расстоянии нескольких миллиметров. Однако доступны мощные (и все же небольшие) сканеры.
Передатчики на основе RFID уже созданы и могут считывать банковские карты на расстоянии до 90 сантиметров. Британский ученый недавно продемонстрировал эту технологию.
Если вы используете это устройство вместо POS-терминала, вы можете легко осуществить перевод со счетов держателей банковских карт на суммы меньше лимита. Причем не обязательно точно совмещать сканер и чип, необходимо, чтобы они находились на расстоянии до 90 см друг от друга. Сигнал от приемника сильнее, поэтому помехи от смартфонов или ключей, находящихся рядом с кредитной картой, не имеют значения.
Хакеры пошли гораздо дальше, используя другой способ кражи денег без использования передовых технологий. Поскольку телефон и хост-карта часто находятся рядом друг с другом, можно использовать модуль NFC смартфона в качестве устройства для отправки платежных данных. Для этого сначала отправляется и тайно загружается на телефон Android-троянец — вирусное приложение, которое позволяет манипулировать смартфоном.
Когда телефон находится рядом с кредитной картой и обнаруживает чип, он передает информацию через Интернет. Мошенники активируют свои POS-терминалы и осуществляют платежи на своем смартфоне с помощью установленного там приложения. Телефон владельца кредитной карты — своего рода передатчик.
Конечно, описанные технологии сканирования информации сложны и более теоретичны. опасность, потому что бесконтактная карта имеет высокий уровень безопасности. Но надо быть готовым к тому, что вскоре такие методы станут доступны многим злоумышленникам. И собственное знание того, как защитить карту с помощью бесконтактной оплаты, просто необходимо.
Уровни защиты и варианты их обхода
Помимо физической защиты ваших денег (близость к кредитной карте и сканеру), существует дополнительная степень безопасности с помощью криптографии. Банковская кредитная карта не имеет фиксированного кода при совершении платежа: он устанавливается генератором случайных чисел при следующем переводе денег.
Другими словами, простое чтение информации не причинит злоумышленнику вреда, кроме как дать ему возможность пожертвовать 1000 рублей за раз.
В настоящее время хакеры используют специальные устройства для определения случайно сгенерированного кода (токена) и практически мгновенно используют его. В этом случае средства автоматически переводятся с банковского счета, а владелец кредитной карты получает отчет об ошибке во время платежа. Карту можно заблокировать, что предотвращает перевод средств и создает трудности для мошенников.
Сегодня практически во всех банковских организациях есть защита от частого снятия небольших сумм, не требующего ПИН-кода.
Хотя иногда достаточно иметь всю информацию о вашей кредитной карте для совершения онлайн-платежей. Это означает, что наличие определенного метода безопасности не заставляет вас терять бдительность и доверие к предустановленной системе.
Перевыпуск копии симки
Есть еще один способ вывода денег — через номер телефона пользователя, к которому часто привязана кредитная карта. Используя копию SIM-карты, мошенники могут сканировать и проводить денежные операции без ведома владельца, производить платежи и снимать наличные в случаях, когда требуется подтверждение через SMS.
Как это случилось? Схема проста: владелец кредитной карты принимает звонок и кладет трубку или отправляет SMS с просьбой перезвонить по номеру. Мошенники выдают себя за банковских служащих или сотрудников других агентств, чтобы получить необходимую информацию, то есть дату рождения, номер паспорта и полное имя. Затем мошенники связываются с оператором мобильной связи и просят вас перевыпустить SIM-карту.
Снижение баланса вашей кредитной карты вместе с этими звонками является признаком ограбления, и совершенно необходимо подумать, как обезопасить вашу бесконтактную банковскую карту.
Необходимые действия следующие:
- заблокировать карту, подключенную к мобильному устройству;
- сделайте то же самое с SIM-картой;
- Позвоните в банковскую организацию и сообщите о случившемся;
- отмените копию SIM-карты у вашего оператора мобильной связи;
- Обратитесь в полицию.
Первое, что нужно сделать, это запретить другим доступ к вашему банковскому счету. Утерянную или украденную кредитную карту можно заблокировать с помощью банковского приложения, которое можно найти на веб-сайте организации, в отделении банка лично или по телефону.
После этого карту легко восстановить, но только в том случае, если нет возможности потерять средства. Обязательный элемент защиты ваших денег — защита телефона от вредоносных приложений. Это означает, что вам всегда нужно настраивать и обновлять антивирусную программу на своем смартфоне.
Варианты защиты
Банковские организации ежегодно тратят большие суммы денег на создание систем безопасности, особенно для бесконтактных карт. Но чтобы ваши деньги были в безопасности, существует несколько проверенных вариантов защиты.
Бумажники, чехлы, кошельки
Обязательно приобретите оборудование для защиты кредитных карт. Сейчас производятся пластиковые футляры для карточек с защитой NFC, и карту можно хранить в любом кармане. Этот метод удобен для людей, которые ценят экономию места и хотят сохранить банковский счет. Карман также может быть выполнен в виде бумажника для карт, защищенного сканером, но он будет стоить дороже.
Преимущество использования пакетов с оболочкой:
- Уменьшает время износа и исключает деформацию.
- Избегает размагничивания.
- Эффективная защита от копирования или взлома платежной информации.
Защитный кошелек удобен в использовании, но при этом при желании выглядит красиво, сделать этот стильный аксессуар на заказ.
Не следует забывать, что покупать эти аксессуары желательно только в специализированных торговых точках, имеющих сертификаты и другую сопроводительную документацию.
Такая страховка при обыске исключит покупку бракованного аксессуара и поможет выбрать качественный товар с защитной блокировкой информации.
Использование фольги
Если вы не хотите тратить деньги на специальный кошелек, можно воспользоваться недорогим средством защиты — завернуть банковскую карту в фольгу. Для чего нужен кусок пищевой пленки (можно взять из бара), в который нужно завернуть кредитную карту. Благодаря этому простому методу карта временно не передает сигнал.
Лимит платежа
Еще один действенный способ защитить вашу карту от злоумышленников — установить лимит бесконтактных платежей. Популярные системы «Visa», «MasterCard» на территории РФ позволяют платить до 1 тысячи. рублей без ввода ПИН-кода.
Однако эта сумма может быть меньше, поэтому вам следует обратиться в отделение банка, выпустившее платежный продукт, и подать заявку на ограничение лимита.
Важные советы и рекомендации
Чтобы обезопасить свою банковскую карту, необходимо соблюдать определенные правила:
- воспользоваться услугой SMS-оповещения об оплате (поможет определить, что с вашей кредитной карты списываются средства);
- для защиты карты рекомендуется использовать специальные аксессуары (кошельки с установленным стоп-RFID, держатели карт или фольгу)
- есть возможность установить лимит на конкретную сумму бесконтактного платежа без подтверждения платежа вводом ПИН-кода;
- держите карту таким образом, чтобы всегда было расстояние не менее 20 см между чипом и посторонним лицом рядом с картой. Не носите карту в кармане брюк, лучше держите ее в портфеле, сумочке или сумочке. В идеале возле карты должны быть какие-то металлические предметы — выключатель, ключница, они помогут прикрыть эту зону;
- Наличие в стопке нескольких кредитных карт с функцией бесконтактной оплаты поможет защитить ваш платежный инструмент от списания средств, поскольку информация не может быть отсканирована;
- Чтобы избежать загрузки на ваш смартфон вредоносного ПО, которое позволит злоумышленникам сканировать информацию о вашей кредитной карте, установите антивирусную программу на свое мобильное устройство;
- отказаться от оплаты картой можно, загрузив платежное приложение на телефон и оплатив с помощью смартфона (тем более, что мобильное устройство защищено паролем или сканированием отпечатков пальцев).
Не рекомендуется держать пластиковый продукт рядом со смартфоном, поскольку он может действовать как ретранслятор данных.
Карты с возможностью бесконтактной оплаты существенно упростили платежные операции. Чтобы перевести деньги, вставьте свою кредитную карту в считывающий терминал, и транзакция будет успешной. Однако, несмотря на преимущества бесконтактных платежей, у мошенников есть возможность сканировать информацию о картах с помощью технологий, которые используются для оплаты в супермаркетах. Так что лучше быть застрахованным и соблюдать вышеупомянутые меры предосторожности, чтобы защитить свои деньги от кражи.
