3
0
3731
Наверняка все слышали такую байку – в общественных местах можно списать деньги с карты, просто прислонив платежный терминал к чужому кошельку или карману. Еще одна история – в магазинах можно встретить зараженные кассы, которые вместе с оплатой списывают данные карты в мошеннических целях, сообщает prostotech.com
Естественно, такие истории отпугивают непрошаренных людей, и те не переходят на NFC-оплату, а пользуются обычными картами или вообще достают мятые купюры.
А вдруг это не бред? Что, если старая добрая наличка безопаснее?
На днях про ужасы бесконтактной оплаты подробно рассказал юзер zhovner с «Хабра». Мы изучили текст, расшифровав сложные понятия для гуманитариев, и развенчали самые популярные мифы.
Возможно. Эксперт посчитал себестоимость такого способа мошенничества – он довольно дорогой. Чтобы вора не вычислили копы, ему нужно юрлицо, зарегистрированное на фейковое имя, и сам POS-терминал. Это может стоить примерно от 300 до 4500$. В среднем терминал плюс читерское ООО обходятся в 1500$. Затем украденные деньги нужно обналичить – аккуратно, чтобы не "заcветится".
Нет. В большенства банков максимальная сумма, которой можно расплатиться без ввода пин-кода, ограничена небольшыми сумами (около 10$). Получается, при себестоимости сетапа в районе 1500$, вору нужно провести минимум 150 транзакций только чтобы покрыть расходы.
Причем снять у одного человека мелкими сумами, несколько раз за короткий промежуток времени не позволит банк. Получается, мошеннику нужно весь день скакать по ТЦ, метро, улицам и прикладываться к карманам жертвы. Абсурд.
Таблоид: Смартфон шпионит за вами. Как этому помешать?
Например, если у вас в кармане лежат сразу несколько карт. Иногда терминал выбирает рандомную кредитку, но чаще всего выдает ошибку «Предъявите одну карту».
Или если бумажник с картами лежит не в кармане: сигнал терминала тупо не пробьет преграду в виде внутренностей рюкзака или сумочки.
Против мошенника и правила зачисления денег. Обычно деньги переводятся на юридический счет компании в течение двух-трех дней – какая вероятность, что жертва не заметит пропавшие деньги и не обратится в банк?
Такая проблема реально существует – для этого злоумышленник может воспользоваться так называемым NFC-сниффером. Гаджет будет копировать данные карты при платеже и отправлять хозяину.
Но есть пара нюансов. Во-первых, эксперимент показал, что сниффер записывает только номер карты (PAN) и срок действия (expiration date). Как видите, CVC-кода нет, хотя в некоторых интернет-магазинах можно делать покупки и с этими данными.
Во-вторых, установить сниффер в терминал магазина крайне сложно. Для этого нужно либо договориться с руководством (что светит уголовкой и длинным сроком), либо отключить камеры, отвлечь охранника и продавца, и установить устройство на терминал.
Сложно!
Как видите, стащить деньги с NFC-карты крайне затруднительно и чаще всего невыгодно. Однако мизерная вероятность все равно существует. Чтобы максимально обезопаситься, автор советует пользоватся платежными системами (ПС) в смартфоне при разщете.
Во-первых, ПС всегда требует подтверждения со стороны пользователям. Просто так приложиться и снять деньги не получится. Во-вторых, данные надежно защищены – ПС не выдает имени владельца, не сорит номером карты, хранит всю информацию в специально отведенной области процессора.
Это бред. Завершив транзакцию, ПС отключается, терминал прекращает обмен с картой.
Таблоид:Добро пожаловать в сети: какие личные данные мы добровольно отдаем корпорациям
Пользование ПС бесплатно, при покупке вы заплатите столько, сколько написано на терминале.
Она нулевая. На самом деле, во время платежа условная Apple Pay не подключается к интернету – ПС всего лишь передает данные терминалу. Можете проверить: вырубить на телефоне интернет и попробовать купить что-нибудь в ближайшем магазине.
ФОТО: ProstoTECH
Переглядів
Коментарі
Переглядів
Коментарі
Отримайте швидку відповідь на юридичне питання у нашому месенджері, яка допоможе Вам зорієнтуватися у подальших діях
Ви бачите свого юриста та консультуєтесь з ним через екран , щоб отримати послугу Вам не потрібно йти до юриста в офіс
Про надання юридичної послуги та отримайте найвигіднішу пропозицію
Пошук виконавця для вирішення Вашої проблеми за фильтрами, показниками та рейтингом
Переглядів:
1262
Коментарі:
0
Переглядів:
58
Коментарі:
0
Переглядів:
134
Коментарі:
0
Переглядів:
215
Коментарі:
0
Переглядів:
104
Коментарі:
0
Переглядів:
62
Коментарі:
0
Protocol.ua є власником авторських прав на інформацію, розміщену на веб - сторінках даного ресурсу, якщо не вказано інше. Під інформацією розуміються тексти, коментарі, статті, фотозображення, малюнки, ящик-шота, скани, відео, аудіо, інші матеріали. При використанні матеріалів, розміщених на веб - сторінках «Протокол» наявність гіперпосилання відкритого для індексації пошуковими системами на protocol.ua обов`язкове. Під використанням розуміється копіювання, адаптація, рерайтинг, модифікація тощо.
Повний текстCopyright © 2014-2024 «Протокол». Всі права захищені.