Отзывы о банках


InfoBank.by – Все банки Беларуси  >  ​​​​​​​Кража денег в одно касание

​​​​​​​Кража денег в одно касание

Размер шрифта:    Уменьшить шрифт  Восстановить исходный рзмер  Увеличить шрифт 
938

paypass920.jpg


Для большинства выпускаемых карт с бесконтактным интерфейсом возможно совершение платежей «в одно касание», то есть без подтверждения личности владельца. При этом сумма транзакции ограничивается максимальным размером среднестатистической покупки «на ходу», когда затрачиваемое на операцию время возводится в приоритет. В конце концов, именно для этого данная технология и была разработана как альтернатива наличным расчетам.

В отечественных банках эта планка обычно устанавливается в 1000 руб. С позиции оценки рисков сумма незначительная, однако вряд ли и с ней будет приятно расстаться по неосторожности. 
 
Сценарий с проведением онлайн-транзакции по карте без ведома владельца уже давно выглядит привлекательным для мошенников. Безусловно, многим из них хотелось бы просто задать на POS-терминале определенную сумму и оказаться поближе к ничего не подозревающему обладателю карты. И деньги просто перекочевали бы со счета на счет, как показывают нам в популярных в последние дни ТВ-сюжетах. Но на деле не все так просто, и «плохим парням» с терминалами в карманах брюк требуется предпринять немало усилий для воплощения своих задумок. Конечно, если их интересуют не одни лишь спецэффекты, а еще и извлечение прибыли.

Поясним: для реализации подобной мошеннической схемы необходимо подключение терминала к платежной системе через банк-эквайер, регистрация организации как мерчанта и значительное количество побочных бюрократических процедур. Учитывая все это, ясно, что факт мошенничества стал бы в скором времени очевиден и неблагонадежный элемент платежной цепочки в сжатые сроки был бы исключен. Не лишним также будет добавить, что описываемые нами карты с технологией PayPass пока не очень распространены, а потенциальные риски, связанные со взятием мошенников с поличным, довольно велики. И надо быть уж совсем большим романтиком, чтобы рассчитывать на большой куш при таком раскладе.

Но расслабляться владельцам карт с PayPass не стоит. Ведь пытливые злоумышленники, которые не поленятся разобраться с технологией, могут рассчитывать на успех. Не стоит забывать про некоторые особенности работы бесконтактных платежных карт, которые потенциально могут использоваться третьими лицами с целью извлечения выгоды. 
 
Так, достаточно беглого взгляда на спецификацию протокола MasterCard PayPass, чтобы заметить, что еще на стадии инициализации транзакции терминал получает от карты данные, необходимые для дальнейших операций, в числе которых — PAN (номер) и дата окончания срока обслуживания карты. Учитывая, что технология базируется на популярном стандарте ISO/IEC 14443, используемом повсеместно не только для платежных систем, технически нет никаких препятствий для извлечения этой информации с помощью любого совместимого считывателя, в роли которого может выступать, например, смартфон, оснащенный интерфейсом NFC (Near Field Communication — расширение все того же ISO/IEC 14443). Произвести считывание на расстоянии еще никогда не было так просто: достаточно в несколько касаний экрана установить мобильное приложение, и устройство для получения заветных данных готово к использованию. По назначению или нет — решать обладателю. В зависимости от конфигурации, также без аутентификации, карта может предоставлять историю транзакций, включающую данные о точной дате, сумме и валюте проведения. Располагая этой информацией, несложно составить примерный профиль владельца и предположить текущий остаток по счету. А «джентльменского набора» данных, состоящего из PAN и expiration date (с учетом ряда допущений или ошибок конфигураций конкретных реализаций платежных систем), может оказаться достаточно для успешного проведения транзакции типа Card Not Present через интернет, где лимиты могут быть значительно выше стоимости заправки одного автомобиля.

Отдельные эксперты говорят и о том, что данные, извлеченные при помощи различных устройств с карт, поддерживающих бесконтактную оплату, можно использовать даже для создания карт-клонов с магнитной полосой. И пусть сейчас этот сценарий выглядит фантастическим, в будущем все может измениться. Ну а производители аксессуаров потирают руки, предсказывая увеличение спроса на кардхолдеры и кошельки со специальным покрытием, предотвращающим возможность считывания данных карты с технологией PayPass. 


Источник: bankir.ru

Понравилось? Отправь друзьям!


Оставить комментарий
  
Комментариев нет
Смотрите также

Наши сервисы:
Только в этом разделе — самые актуальные и выгодные курсы покупки и продажи доллара, евро и российского рубля, а также — наиболее распространенных цветных валют. Теперь вам не нужно искать обменники на карте или в интернете. Для вашего удобства анимированная карта встроена в наш раздел. Но и это еще не все — в разделе вы легко найдете  кросс - курсы обмена валют, курсы обмена по карточкам, курсы валют от Нацбанка и несколько простейших графиков, чтобы отследить изменения на валютном рынке.
Накопили определенную сумму в белорусских рублях или долларах? Сомневаетесь, в какой банк ее отнести, чтобы получить наилучший процент? Подозреваете, что процентный доход в вашем банке не самый лучший? Тогда наш калькулятор создан для вас. Просто введите вашу сумму, валюту вклада и срок, на который хотите разместить средства, наше приложение само подберет вам лучшие депозиты во всех банках Беларуси. Вам останется только пойти в банк.
Нужен кредит? Не знаете, какой банк выбрать? Кредитный калькулятор поможет в любой ситуации. Вам нужно просто ввести сумму, которую вы хотите взять, назвать срок кредитования и время, за которое вы хотите получить кредит.  Наш калькулятор выберет для вас самую НИЗКУЮ ставку, рассчитает график платежей, перечислит особенности, на которые стоит обратить внимание. И, конечно же, произведет расчет переплаты и полной процентной ставки.  С Кредитным калькулятором от Infobank.by брать кредиты стало выгоднее!
Никто не хочет потерять сбережения на очередной девальвации! Но что делать, когда доходность рублевых депозитов выше, чем долларовых? Ответ прост — держать деньги на вкладе в белорусских рублях, а когда курс доллара начнет расти, перевести вклад в валюту. Когда же это сделать? Чтобы ответить на этот вопрос, мы создали Калькулятор валютных рисков рублевого вклада. Он проводит сравнение доходности по рублевому и валютному вкладу, а также — анализирует динамику вашего дохода в зависимости от изменения курса доллара! 
Когда нас обижают хулиганы, мы пишем заявление в милицию? А что делать, если обидел банк? Как достучаться до его руководства в Минске, если вы живете в небольшом белорусском городке? Ведь банк большой, клиентов у него много и услышать ваш крик о помощи  или вашу жалобу руководитель банка просто не сможет. Выскажите свое мнение в нашем разделе «Отзывы о банках». Подробно опишите, где и когда вы столкнулись с трудностями, поставьте оценку банку (не стесняйтесь!) и ждите реакции. Она обязательно будет! А может быть, вы хотите похвалить банк или его сотрудников, тогда вам снова в наши «Отзывы»!!!
Депозиты приносят существенный доход их владельцам, а также помогают сберечь деньги от посторонних глаз. Но, согласитесь, не всегда есть время, чтобы зайти в банк и снять нужную сумму, если она вдруг понадобится. К тому же, по депозитам, чаще всего, предусмотрено понижение процентного дохода в случае досрочного снятия части средств. Обидно? Конечно! Но к счастью банки предлагают сберегательные карточки, проценты по которым практически не уступают ставке по  депозитам, а деньги доступны 24 часа 7 дней в неделю. Выбрать сберегательную карточку вам поможет наш уникальный сервис.
 
Банки, как и люди, очень по-разному относятся к новым клиентам. Если вы решили оформить депозит или карточку, перевести деньги родным, оплатить коммунальные платежи в незнакомом банке, вам не нужно «покупать кота в мешке». Достаточно заглянуть на страницы проекта «Потребительский опыт», и узнать, чего же стоит ожидать от сотрудников того или иного банка. Наши корреспонденты уже проникли во многие банковские отделения и делятся с вами своими впечатлениями…
 


 
сундук