Бесконтактные банковские карточки сегодня набирают все большую популярность. Теперь, чтобы рассчитаться в магазине, требуется только приложить бумажник с картой к сканеру, и транзакция производится автоматически. Но в СМИ появляются статьи, что в картах обнаружена брешь в безопасности. Поэтому стоит узнать, как защитить карту с бесконтактной оплатой и что для этого нужно сделать.
Преимущества и недостатки продукта
Карточка с бесконтактной технологией имеет ряд неоспоримых достоинств:
- Можно не вводить PIN-код (если сумма во время покупки товара не больше 1 тыс. руб.).
- Мгновенное проведение транзакции (чтобы оплатить товар, требуется только приложить карточку к считывающему терминалу).
- Отсутствуют «двойные» платежи (когда покупатель прикладывает банковский пластик к считывающему устройству, производится перевод денег и слышен сигнал, после этого терминал автоматически выключается, чтоб оплата прошла еще один раз, кассиру нужно заново указать сумму).
- Защита данных карты — CVV2 код и информация о номере карточки (поскольку она не попадает в руки кассира).
- Продолжительное время использования, поскольку карта подвергается меньшему истиранию, так как отсутствует необходимость устанавливать ее в терминал оплаты.
- Можно привязать кредитку к телефону или смарт-часам с помощью технологий бесконтактных платежей.
Естественно, процесс использования бесконтактных банковских карт имеет определенные недостатки.
Еще не все магазины оснащены RFID-сканерами, это потребует от покупателя обязательного проведения оплаты «старым способом».
Помимо этого, проблемой будет потеря самой карточки. У постороннего человека появится возможность делать покупки и платить за услуги без ввода PIN-кода. Нужно лишь, чтобы сумма одного платежа была не более 1 тыс. руб.
Но главный недостаток – информационная незащищенность продукта и хищение денег с банковского счета. В последнее время у сограждан каждый год воруют миллиарды рублей с этих карт. В масштабах всего государства сумма не кажется настолько уж глобальной, но это обусловлено тем, что RFID-карты еще не везде популярны, а непосредственно жертвы мошенничества заявляют в полицию не во всех случаях.
Каким способом можно украсть данные?
Технология RFID настроена на определенную частоту, при этом производится обмен информацией между датчиком сканера и чипом карточки. В определенных платежных системах установлены другие стандарты обмена, но суть процесса остается та же.
Физическая защита карт от бесконтактного считывания поможет сберечь средства во время оплаты через стандартный терминал, поскольку обмен информацией может произойти только на удалении в несколько миллиметров. Однако существуют мощные (и в тоже время небольшие) сканеры.
Передатчики, которые работают по RFID-технологии и умеют считывать банковские карточки с удалением до 90 см, уже созданы. Недавно такое оборудование презентовали английские ученые.
Если воспользоваться этим оборудованием вместо ПОС-терминала, можно с легкостью перечислять со счетов хозяев банковских карт суммы меньше ограничения. Причем четкого совмещения сканера и чипа не потребуется, нужно чтобы они располагались на расстоянии до 90 см между собой. Поскольку сигнал у приемника сильнее, в отличие от терминала, помехи от смартфонов или ключей, которые находятся возле кредитки, не имеют особого значения.
Намного дальше продвинулись хакеры, которые используют другой вариант хищения денег без применения сложной техники. Поскольку телефон и карта хозяина зачастую располагаются рядом, можно воспользоваться NFC-модулем смартфона в качестве устройства, передающего платежные реквизиты. Для этого вначале на телефон отправляется и скрыто загружается Андроид-троян – вирусное приложение, позволяющее производить эти манипуляции со смартфоном.
Когда телефон находится около кредитки и определяет чип, он с помощью интернета передает информацию. Мошенники активируют находящийся у них POS-терминал и выполняют оплату на своем смартфоне через приложение, которое установлено нем. Телефон хозяина кредитки является своеобразным передатчиком.
Естественно, описанные технологии сканирования информации сложны, и представляют больше теоретическую опасность, поскольку бесконтактная карточка имеет высокую степень защиты. Но нужно подготовиться к тому, что скоро такие способы будут доступными многим злоумышленникам. И владеть знаниями, как обезопасить карту с бесконтактной оплатой, уже является необходимостью.
Уровни защиты и варианты их обхода
Помимо физической защиты денег (близкого расположения кредитки и сканера), есть дополнительная степень безопасности с помощью криптографии. Банковская кредитка при проведении оплаты не имеет постоянного кода: при очередном переводе денег его устанавливает генератор случайных чисел.
То есть, обычное считывание информации по большому счету ничего не даст злоумышленнику, помимо возможности один раз произвести перевод в 1 тыс. руб.
Сегодня хакеры благодаря специальным устройствам могут определять случайно сгенерированный код (токен) и пользоваться им почти сразу. В этом случае средства в автоматическом режиме перечисляются с банковского счета, а владельцу кредитки в процессе совершения оплаты выдается отчет об ошибке. Карточку можно заблокировать, это защитит от перевода средств и создаст сложности мошенникам.
Сегодня практически все банковские организации установили защиту от частого снятия небольших сумм, которые не потребуют ввода Пин-кода.
Хотя, владея всей информацией о кредитке, этого иногда хватает для совершения платежей в Интернете. То есть, наличие указанного способа безопасности не является поводом потерять бдительность и доверять предустановленной системе.
Перевыпуск копии симки
Есть и другой способ снятия денег – через номер телефона пользователя, к которому часто привязывается кредитка. С помощью копии Сим-карты аферисты могут выполнять сканирование и проводить денежные операции без ведома владельца, производить платежи и снимать наличность в случаях, если необходимо подтверждение по СМС.
Как это происходит? Схема несложная: хозяину кредитки звонят и бросают трубку, либо отсылают СМС с просьбой перезвонить на этот номер. Злоумышленники представляются банковскими работниками или сотрудниками других учреждений, чтобы узнать требуемую информацию: дату рождения, паспортный номер и Ф.И.О. Затем мошенники обращаются к оператору мобильной связи с просьбой перевыпуска симки.
Уменьшение баланса на кредитке в совокупности с этими звонками являются признаками, что происходит грабеж, и нужно подумать, как обезопасить бесконтактную банковскую карту.
Действовать требуется следующим образом:
- блокировка привязанной к мобильному устройству карты;
- такую же манипуляцию произвести с симкой;
- позвонить в банковскую организацию и заявить о случившемся;
- аннулировать у мобильного оператора копию Сим-карты;
- обратиться в полицию.
Первое, что нужно сделать – ограничить другим лицам доступ к банковскому счету. Заблокировать потерянную или украденную кредитку можно с помощью банковского приложения, которое находится на сайте организации, в филиале банка при личном обращении или позвонив по телефону.
Затем карта без проблем восстанавливается, но только тогда, когда не будет возможности лишиться средств. Обязательным элементом безопасности денег является защита телефона от вредных приложений. То есть, всегда нужно настраивать и обновлять на смартфоне антивирус.
Варианты защиты
Банковские организации каждый год затрачивают крупные суммы на создание защитных систем, в частности для бесконтактных карточек. Но, чтобы иметь полную гарантию, что деньги будут в безопасности, можно воспользоваться несколькими проверенными вариантами защиты.
Бумажники, чехлы, кошельки
Непременно необходимо приобрести защитные аксессуары для кредитки. Сегодня изготавливают чехлы для пластиковой карты с NFC защитой, при этом карта может храниться в любом кармане. Этот способ практичен для людей, которые ценят экономию места и хотят обезопасить банковский счет. Карман может оформляться и как кошелек для карточек с защитой от сканирования, однако это выйдет дороже по стоимости.
Достоинство применения экранированных чехлов:
- Уменьшается время износа и исключаются деформации.
- Позволяют избежать размагничивания.
- Эффективная защита от копирования платежной информации или взлома.
Экранирующий защитный кошелек удобен в использовании, при этом он красиво выглядит, при желании этот стильный аксессуар можно сделать под заказ.
Не забывайте, что эти принадлежности рекомендуется приобретать только в специализированных точках, имеющих сертификаты и другую сопроводительную документацию.
Такая страховка во время поиска позволит исключить приобретение бракованного аксессуара и поможет подобрать качественное изделие с защитными функциями блокировки информации.
Использование фольги
Если тратиться на специальный бумажник нет желания, можно использовать недорогой вариант защиты – завернуть банковскую карточку в фольгу. Для чего потребуется кусок пищевой фольги (можно взять от шоколадки), в который нужно обернуть кредитку. За счет этого нехитрого приема карточка временно не будет передавать сигнал.
Лимит платежа
Другой эффективный способ защиты карты от злоумышленников – установка ограничения на бесконтактные платежи. Популярными системами «Виза», «МастерКард» на территории Российской Федерации можно выполнить оплату до 1 тыс. руб., не указывая PIN-код.
Но эту сумму можно сделать ниже, для чего требуется обратиться в банковский филиал, который выдавал платежный продукт, и составить заявление на ограничение лимита.
Важные советы и рекомендации
Чтобы защитить банковскую карту, требуется соблюдать определенные правила:
- использовать услугу СМС-оповещения о выполнении оплаты (поможет определить, что с кредитки списываются средства);
- для защиты карточки рекомендуется воспользоваться специальными аксессуарами (бумажники с установленным «stop-rfid», картхолдеры или завернуть фольгой);
- можно поставить ограничение на определенную сумму бесконтактного платежа без подтверждения оплаты с помощью ввода PIN-кода;
- нужно держать карточку так, чтобы между чипом и находящимся рядом с ней посторонним человеком все время была дистанция не менее 20 см. Не стоит носить карту в кармане брюк, лучше хранить в ее портфеле, барсетке, сумочке. Желательно, чтобы возле карточки находились металлические предметы — мелочь, ключница, они помогут экранировать зону;
- ношение в стопке несколько кредиток с функцией бесконтактного платежа позволит защитить платежный иструмент от списывания денег за счет того, что отсканировать информацию не получится;
- чтобы на смартфон не была загружена вредоносная программа, которая позволит злоумышленникам сканировать информацию с кредитки, нужно установить на мобильное устройство антивирусную программу;
- можно отказаться от проведения оплаты карточкой, если загрузить в телефон платежное приложение и производить оплату смартфоном (тем более, что мобильник защищен вводом пароля или сканированием отпечатка пальца).
Не советуют держать пластиковый продукт возле смартфона, поскольку последний может выполнять функцию ретранслятора информации.
Карточки с возможностью бесконтактной оплаты значительно упростили выполнение платежных операций. Чтобы произвести перевод денег, нужно приложить кредитку к считывающему терминалу, и операция пройдет успешно. Но, невзирая на достоинства бесконтактных платежей, у злоумышленников появилась возможность сканировать информацию с карточек с помощью технологий, которые используются при оплате в супермаркетах. Поэтому лучше перестраховаться и соблюдать указанные меры предосторожности, чтобы уберечь собственные денежные средства от хищения.
