3
0
3738
Наверняка все слышали такую байку – в общественных местах можно списать деньги с карты, просто прислонив платежный терминал к чужому кошельку или карману. Еще одна история – в магазинах можно встретить зараженные кассы, которые вместе с оплатой списывают данные карты в мошеннических целях, сообщает prostotech.com
Естественно, такие истории отпугивают непрошаренных людей, и те не переходят на NFC-оплату, а пользуются обычными картами или вообще достают мятые купюры.
А вдруг это не бред? Что, если старая добрая наличка безопаснее?
На днях про ужасы бесконтактной оплаты подробно рассказал юзер zhovner с «Хабра». Мы изучили текст, расшифровав сложные понятия для гуманитариев, и развенчали самые популярные мифы.
Возможно. Эксперт посчитал себестоимость такого способа мошенничества – он довольно дорогой. Чтобы вора не вычислили копы, ему нужно юрлицо, зарегистрированное на фейковое имя, и сам POS-терминал. Это может стоить примерно от 300 до 4500$. В среднем терминал плюс читерское ООО обходятся в 1500$. Затем украденные деньги нужно обналичить – аккуратно, чтобы не "заcветится".
Нет. В большенства банков максимальная сумма, которой можно расплатиться без ввода пин-кода, ограничена небольшыми сумами (около 10$). Получается, при себестоимости сетапа в районе 1500$, вору нужно провести минимум 150 транзакций только чтобы покрыть расходы.
Причем снять у одного человека мелкими сумами, несколько раз за короткий промежуток времени не позволит банк. Получается, мошеннику нужно весь день скакать по ТЦ, метро, улицам и прикладываться к карманам жертвы. Абсурд.
Таблоид: Смартфон шпионит за вами. Как этому помешать?
Например, если у вас в кармане лежат сразу несколько карт. Иногда терминал выбирает рандомную кредитку, но чаще всего выдает ошибку «Предъявите одну карту».
Или если бумажник с картами лежит не в кармане: сигнал терминала тупо не пробьет преграду в виде внутренностей рюкзака или сумочки.
Против мошенника и правила зачисления денег. Обычно деньги переводятся на юридический счет компании в течение двух-трех дней – какая вероятность, что жертва не заметит пропавшие деньги и не обратится в банк?
Такая проблема реально существует – для этого злоумышленник может воспользоваться так называемым NFC-сниффером. Гаджет будет копировать данные карты при платеже и отправлять хозяину.
Но есть пара нюансов. Во-первых, эксперимент показал, что сниффер записывает только номер карты (PAN) и срок действия (expiration date). Как видите, CVC-кода нет, хотя в некоторых интернет-магазинах можно делать покупки и с этими данными.
Во-вторых, установить сниффер в терминал магазина крайне сложно. Для этого нужно либо договориться с руководством (что светит уголовкой и длинным сроком), либо отключить камеры, отвлечь охранника и продавца, и установить устройство на терминал.
Сложно!
Как видите, стащить деньги с NFC-карты крайне затруднительно и чаще всего невыгодно. Однако мизерная вероятность все равно существует. Чтобы максимально обезопаситься, автор советует пользоватся платежными системами (ПС) в смартфоне при разщете.
Во-первых, ПС всегда требует подтверждения со стороны пользователям. Просто так приложиться и снять деньги не получится. Во-вторых, данные надежно защищены – ПС не выдает имени владельца, не сорит номером карты, хранит всю информацию в специально отведенной области процессора.
Это бред. Завершив транзакцию, ПС отключается, терминал прекращает обмен с картой.
Таблоид:Добро пожаловать в сети: какие личные данные мы добровольно отдаем корпорациям
Пользование ПС бесплатно, при покупке вы заплатите столько, сколько написано на терминале.
Она нулевая. На самом деле, во время платежа условная Apple Pay не подключается к интернету – ПС всего лишь передает данные терминалу. Можете проверить: вырубить на телефоне интернет и попробовать купить что-нибудь в ближайшем магазине.
ФОТО: ProstoTECH
Просмотров
Коментарии
Просмотров
Коментарии
Получите быстрый ответ на юридический вопрос в нашем мессенджере , который поможет Вам сориентироваться в дальнейших действиях
Вы видите своего юриста и консультируетесь с ним через экран, чтобы получить услугу, Вам не нужно идти к юристу в офис
На выполнение юридической услуги и получите самое выгодное предложение
Поиск исполнителя для решения Вашей проблемы по фильтрам, показателям и рейтингу
Просмотров:
249
Коментарии:
0
Просмотров:
250
Коментарии:
0
Просмотров:
267
Коментарии:
0
Просмотров:
510
Коментарии:
0
Просмотров:
524
Коментарии:
1
Просмотров:
13484
Коментарии:
0
Protocol.ua обладает авторскими правами на информацию, размещенную на веб - страницах данного ресурса, если не указано иное. Под информацией понимаются тексты, комментарии, статьи, фотоизображения, рисунки, ящик-шота, сканы, видео, аудио, другие материалы. При использовании материалов, размещенных на веб - страницах «Протокол» наличие гиперссылки открытого для индексации поисковыми системами на protocol.ua обязательна. Под использованием понимается копирования, адаптация, рерайтинг, модификация и тому подобное.
Полный текстCopyright © 2014-2024 «Протокол». Все права защищены.