3заблуждения о безопасности мобильных платежей

Бесконтактные платежи при помощи смартфона активно внедрились в нашу жизнь. Если раньше люди использовали банковские карты, то теперь для оплаты покупок в магазине достаточно лишь достать смартфон с поддержкой Android или Apple Pay, чтобы заплатить за купленный товар. В последнее время этот повод начал активно обсуждаться специалистами. Мол, даже не доставая банковскую карту из кошелька, есть риск стать жертвой хакеров и мошенников.

Технология бесконтактной оплаты при помощи NFC заключается в том, что два коннектора должны быть размещены на расстоянии не более 5 сантиметров друг от друга. В данном случае, первым коннектором является смартфон, а вторым — терминал оплаты. Но, как и все остальные разработки, эта технология не совершенна, а поэтому на данный момент имеет некоторые уязвимости.

Данные банковской карты надежно защищены, а вот конфиденциальная информация платежного аккаунта на смартфоне может быть украдена

Чтобы использовать свой смартфон для оплаты покупок, вам достаточно лишь зарегистрировать аккаунт в платежной системе Android или Apple Pay. Для этого необходимо ввести информацию о банковской карте. После этого, данные карты автоматически удаляются и не хранятся на каких-либо серверах вашего устройства. Взамен, вы получаете уникальный Device Account Number, который является протеже вашей банковской карты, но в электронном виде.

Чтобы получить доступ к вашим секретным платежным данным, мошенникам достаточно лишь разместить возле терминала свое устройство на расстоянии в 5-15 сантиметров. Этот способ проверен и действительно работает. Однако, с точки зрения логики, вы вряд ли нормально отреагируете на непонятное устройство сомнительной сборки, которое будет держать незнакомый вам человек в радиусе 5-15 сантиметров рядом с терминалом оплаты.

Конечно, если направо и налево всюду размахивать смартфоном со включенным приложением оплаты, тогда ваши данные рано или поздно будут похищены. Но, пока таких отчаянных пользователей не нашлось.

Если долго держать устройство у терминала, высока вероятность проведения двойной транзакции

И в самом деле, если чересчур долго держать смартфон возле терминала оплаты, вы рискуете заплатить двойную стоимость за свои покупки. В основном, это происходит из-за неисправностей терминала, либо программного сбоя в банке. В случае ошибки терминала, магазин обязан отменить повторное списание средств или возместить их наличными. Если в ошибке виноват банк, тогда вам необходимо обратиться в офис финансовой организации для получения компенсации. Стоит отметить, что при возникновении таких ошибок, банк должен компенсировать ваши средства с дополнительным процентом.

СМС-подтверждение спасает от мошенников

На этот счет можно долго спорить. Ведь все зависит и от процента количества киберпреступлений в конкретном регионе, а также и от того, насколько надежно оператор связи хранит и шифрует ваши данные.

При активированном СМС-подтверждении, совершая покупку, на ваш смартфон будет поступать код для верификации транзакции. Такие коды обычно действуют 2-3 минуты и не больше. Это сделано для того, чтобы хакеры не успели перехватить ваши данные.

Однако, в Германии был случай, когда все абоненты ненадежного оператора пострадали от группы хакеров. Банда злоумышленников получила доступ к номерам телефонов абонентов, которые использовали СМС-банкинг. После этого, мошенники активировали переадресацию на собственные номера. Таким образом, хакерам удалось похитить все денежные средства с банковских карт абонентов. К сожалению, название оператора и количество пострадавших неизвестно. Однако, жертвы есть, а это свидетельствует о большой уязвимости технологии бесконтактной оплаты.

Учитывая все опасности, избежать неприятностей все же можно. Для этого вам стоит систематично проверять свои устройства на вредоносное ПО. Также, не стоит вводить свои платежные данные на чужих устройствах. Для оплаты покупок в интернете лучше пользуйтесь виртуальной картой, которую можно создать в один клик на сайте вашего банка. Просто переводите на виртуальную карту нужную сумму для покупки, чтобы после оплаты товара, ее баланс не превышал 100-200 рублей. Таким образом, злоумышленники практически ничего не получат, взломав вашу карту. И последнее — оплачивайте покупки только на тех сайтах, которые используют HTTPS-соединение.