Nfc телефоне как банковская карта. Кредитка в телефоне: технология NFС карт

И тому подобного. Если вдруг вы не слышали, многие и очень многие уверены, что бесконтактный «пластик», которым так легко оплатить покупку в магазине (провёл рядом с терминалом - и готово! Пин-код вводить не требуется), так же легко отдаёт деньги и «злобным хакерам». Популярная пресса подогревает истерию, не вдаваясь в детали. Страшные истории сменяют одна другую: если несколько лет назад этим забавлялись исследователи на security-конференциях, теперь уже настоящие воры, якобы, опустошают «кошельки» в общественном транспорте, просто проходя рядом с жертвами. Что там, на днях промелькнуло сообщение об устройстве для «мелкосерийного» клонирования бесконтактных карт - аж по 15 штук в секунду!

При всём при этом у здравомыслящих людей болтается где-то мысль, что всё это - именно беспричинная фобия, паранойя (карты на рынке уже полтора десятилетия, а конец света так и не наступил). Но чтобы подозрение подтвердить, надо углубиться в технические вопросы, на что времени всегда не хватает. Так давайте сделаем это вместе.

Бесконтактные карты бывают разными, отнюдь не только банковскими: для удостоверения личности, проезда в общественном транспорте и т.п. Однако то, что лежит в бумажниках большинства (в том числе россиян) - это кредитные или дебетовые банковские карты, произведённые с опорой на стандарт ISO/IEC 14443. Стандарт этот предполагает использование в качестве канала связи протокола NFC (цифровой радиообмен на частоте 13.56 МГц). Приёмник лишён источника питания и работает за счёт энергии, наводимой в антенне, спрятанной внутри карты же. Этого хватает, чтобы принять и передать некоторый небольшой объём информации. NFC - медленный протокол (десятки килобайт в секунду), но в данном случае много и не требуется. Карты VISA payWave, MasterCard PayPass и отечественная «Мир» работают именно так.

А главная проблема бесконтактного «пластика» не в технологиях, а в поверхностном понимании принципа их работы. Стараясь максимально облегчить обывателям адаптацию к новому продукту, маркетологи втолковали им, что провести пластиковой картой с магнитной полосой по считывающему устройству и сделать бесконтактный «клик» по NFC-терминалу - это одно и то же. Так что люди, особенно в странах, где культура пользования «пластиком» насчитывает не одно десятилетие (магнитный стрип - детище 70-х), не видят функциональной разницы между тем и другим. И рассуждают примерно так: раньше карту нужно было достать из бумажника, теперь же вор может просто пройти рядом со мной и, даже не касаясь, украсть с моей кредитки всю информацию!

Что ж, отчасти это и в самом деле так, но лишь отчасти. Вы тоже можете попробовать себя в роли такого «высокотехнологичного вора». Для этого не придётся ничего паять и даже покупать нелегальный карт-ридер. Достаточно современного смартфона с поддержкой NFC. Установите любое из многочисленных приложений для чтения NFC-меток (NFC Basic , Banking Card Reader и др.), приложите карту к телефону, и - вуаля, данные «украдены». Тонкость в том, что это за данные.

В открытом виде бесконтактные банковские карты хранят лишь номер, дату экспирации, реже имя пользователя и историю транзакций. Формально этого уже достаточно, чтобы воспользоваться вашей картой без вашего ведома, например, для покупки чего-нибудь через интернет: не все интернет-магазины требуют CVV-код, размещённый на обороте карты (но не записываемый в память). Так что - да, это повод для тревоги.

Но вот «клонировать» карту полноценно (записать информацию на чистую карту-болванку и использовать её в обычных магазинах без ограничений), что обещают продавцы устройств вроде упоминавшегося нелегального высокоскоростного карт-ридера (всего-то за $800!), таким образом не удастся. Почему? Потому что любая офлайновая транзакция предполагает общение между, грубо говоря, кассовым аппаратом и чипом карты, причём на каждый такой сеанс чип генерирует одноразовый ключ с использованием стойкого крипто. Чтобы клонировать вашу карту, необходимо вытащить из неё криптоключи - а сделать это через NFC невозможно.

Реальных способов эксплуатировать бесконтактную карту всего два. Во-первых, вор может обзавестись собственным PoS-терминалом с поддержкой бесконтактных карт. Спрятав такой в сумке, он и правда может ходить по людным местам и инициировать покупки, когда рядом оказывается чья-то карта. Однако вычислить имя мошенника в таком случае не составит труда (все терминалы регистрируются в органах), да и размер бесконтактной транзакции, не требующей пин-кода, ограничен некоторой небольшой суммой (в России это порядка одной тысячи рублей).

Во-вторых, вор может использовать схему ретрансляции радиосигнала - воспользовавшись опытом «коллег», . Здесь потребуются два вспомогательных NFC-устройства. Первое должно находиться рядом с картой жертвы, второе - в месте совершения покупки, скажем, рядом с кассой в магазине. В качестве таких устройств могут выступать, например, смартфоны, поддерживающие NFC. Касса инициирует продажу, второй смартфон транслирует NFC-сигнал на первый, тот передаёт его карте, и по той же цепочке информация возвращается обратно. Жертва ничего не заметила, а покупка совершена. Сложности, впрочем, очевидны. Необходим специальный софт, которого пока, насколько известно, не существует (поправка, спасибо читателям: в лабораторных условиях уже реализовали). Плюс опять-таки размер транзакции ограничен.


Что в итоге? Клонировать бесконтактную карту невозможно. Украсть с неё, находясь рядом, можно лишь незначительную сумму. Так что истории про несчастных, «потерявших тысячи долларов в один момент, не извлекая карту из кармана», либо выдумки, либо заблуждения (вероятно, карта была скомпрометирована иначе).

Единственной реальной угрозой остаётся похищение номера карты и использование его для несанкционированных покупок через Сеть. Риск на самом деле невелик: вор должен подобраться к вам слишком близко, плюс в развитых странах банк обязан отменить такую транзакцию по первому требованию, а сумму возместить. В России закон пока этого не требует (поправьте, если уже не так), так что если вас гложет беспокойство, воспользуйтесь старой доброй клеткой Фарадея: храните бесконтактные карты в кармашке из алюминиевой фольги. Но лучше - подумайте о замене карты : электронные кошельки, хранящие аналоги банковских карт, проблеме бесконтактных краж не подвержены вовсе.

Кредитная карта или телефон? Сим-карта или банковская карта? С технологией NFC у вас будет 2 в 1.

В одной из наших статей мы уже писали о технологии NFС, применяемой в многофункциональном виртуальном кошельке от Тинькофф и i-Free , но рассмотренный кошелек имеет ряд ограничений, во-первых, он был запущен лишь в тестовом режиме, во-вторых, интегрирован в ограниченное количество моделей смартфонов (всего 3). В то же Русский Стандарт и АК Барс банк успешно применяют технологию NFS в своих картах, о которых и пойдет речь в этой статье.

Напомним, что NFС - технология (Near Field Communication, «коммуникации ближнего поля») позволяет совершать операции по карте в одно касание (бесконтактные платежи).

Для того, чтобы пользоваться данной технологией, необходимо получить в банке сим-карту со встроенной технологией NFC (за вами сохранится прежний номер мобильного телефона). Карта NFC выпускается только как дополнительная карта, то есть вам потребуется оформить еще и основную карту того же банка. Далее вы вставляете сим-ку в свой телефон стандартным образом.

Для совершения покупки по карте, вам потребуется поднести телефон на несколько секунд к терминалу оплаты. После звукового сигнала терминала, с вашего карточного счета (не с баланса мобильного) будут списаны деньги за операцию. Правда, расплачиваться такой картой можно лишь в тех магазинах и заведениях, где присутствует логотип . И при покупке на сумму свыше 1000 рублей, потребуется дополнительно ввести ПИН-код.

Кроме того, для того чтобы пользоваться такой картой, необходимо, чтобы ваш телефон поддерживал NFS, либо, если вы не являетесь счастливым обладателем такого продвинутого смартфона, то вы можете установить у себя на телефон специальную NFS - антенну (опять же, не на все телефоны её можно установить). Продается антенна в салонах сотовой связи. Стоимость порядка 10 рублей (стоимость NFC-антенны для смартфонов Apple iPhone 4/4S - 990 рублей).

Как мы уже отмечали выше, кроме банка Тинькофф, пока еще тестирующего свой кошелек, технологию NFC применяют Русский Стандарт и АК БАРС Банк.

  • 300 000 р.
  • в день обращения
  • 55 дн.
  • по паспорту
  • 12,9 - 29,9%
  • 18-70 лет
  • 590 р.
  • по почте/курьером
  • 2,9% + 290 р.
  • Master Card
  • "Браво"
  • Легендарная карта Тинькофф Платинум, которую можно получить без единого визита в банк: оформи заявку и получи карту по почте или курьером. читать обзор
  • 750 000 р.
  • в день обращения
  • 55 дн.
  • по 2-м документам
  • 19.9-31.9%
  • 25-65 лет
  • 3000 р. / 3000 р.
  • 4,9%, мин 499 р.
  • Master Card/Visa
  • 1-5%
  • Золотая карта Русский Стандарт выпускается с чипом и магнитной полосой. Консьерж-служба, бесплатное смс-информирование, скидки и бонусы от платежных систем. читать обзор

Банк Русский Стандарт начал эмиссию NFC-банковских карт не так давно. На текущий момент карту можно оформить лишь в Москве, и то всего в трёх отделениях банка. Карта выпускается как дополнительная к одной из следующих (в том числе кредитных): РС Классик, РС Голд, РС Webmoney Gold, РС Cash Back и карты Банк в кармане (Стандарт, Голд, Платинум).

Еще одно ограничение - воспользоваться картой могут только абоненты мобильного оператора МТС. Но, зато, вы можете оформить карту, как на себя, так и на другое физическое лицо.

Стоимость обслуживания такой карты определяется тарифами по основной карте БРС. То есть, если, к примеру, по тарифному плану вашей основной карты предусмотрен бесплатный выпуск и обслуживание дополнительной карты, то карту NFC вам достанется даром. Если же тарифным планом предусмотрено взимание платы за дополнительную карту, то необходимо будет платить за обслуживание NFC карты. К примеру, если вы выпускаете NFC карту в качестве дополнительной к карте РС Классик, то стоимость годового обслуживания NFC составит 300 рублей.

По условиям банка АК Барс , выпустить NFC карту можно только в качестве дополнительной к дебетовой карте или предоплаченной. Карта оформляется в Москве и Казани. В качестве оператора сотовой связи выступает МТС и Мегафон (для дебетовых карт) или Ростелеком ().

При оформлении NFC - карты вам потребуется заплатить банку 100 рублей за регистрацию сим-карты и внести на счет такую же сумму в качестве первоначального взноса.

Так же, как и в Русском Стандарте, вы сможете выпустить карту, как на себя, так и на другое лицо.

Отличительной же особенностью карт с NFC от АК Барса является возможность оплачивать проезд в городском транспорте, правда, лишь в республике Татарстан (Казань и близлежащие города).

Есть также информация о том, что Сбербанк запустил пилотный проект с NFC - картой. Но, в отличие от банков Русский Стандарт и АК Барс, Сбербанк не планирует «быть привязанным» к операторам мобильной связи. Если пилот оправдает ожидания, то в скором будущем, технология NFC плотно войдет в нашу жизнь, и не будет чем-то невероятным для кассиров в торговой точке, которые сбегаются всем магазином посмотреть, как происходит оплата покупок с мобильного телефона.

17.05.2013 \ Тенденции рынка

Ранее редакция уже писала про использование NFC для осуществления платежей. Теперь, видя тенденцию, мы вновь возвращаемся к этой теме так как на этом рынке произошло очередное важное событие - банк Dortmunder Volksbank выпускает виртуальную пластиковую карту.

Для осуществления платежей в магазинах клиенты банка Dortmunder Volksbank теперь смогут пользоваться виртуальной кредитной картой, интегрированной в смартфоны с NFC (Near-field communications). Главное, чтобы торговые точки, где осуществляется платеж, поддерживали MasterCard PayPass.

Фактически кредитная карта клиента хранится на SIM-карте телефона, а оплата осуществляется через беспроводное соединение. Фото с сайта http://www.gi-de.com/

Новая технология была разработана компанией Giesecke & Devrient в сотрудничестве DG VERLAG.

Фактически данная кредитная карта клиента хранится на SIM-карте, а оплата осуществляется через беспроводное соединение. Как отмечают специалисты Giesecke & Devrient, эта технология является инновационным шагом в мобильных платежах.

Простая покупка

Действительно, все, что нужно сделать клиенту для совершения платежа, - это провести своим смартфоном рядом с терминалом оплаты. Правда, в целях защиты данных для платежей суммой более 25 евро покупателю потребуется ввести PIN-код для авторизации транзакции.

Как уверяют разработчики, карта, интегрированная в мобильный телефон, позволяет клиентам осуществлять платежи с такой же степенью надежности и безопасности, как и обычная чиповая кредитная карта.

Представители разработчиков будут внимательно отслеживать, насколько активно клиенты Dortmunder Volksbank станут пользоваться этим нововведением. И в итоге будет принято решение развивать или не развивать новый продукт в сотрудничестве с другими банками.


Dortmunder Volksbank один из первых в мире совместил виртуальную пластиковую карты, мобильный кошелки бесконтактную систему оплаты. Фото с сайта http://wikimedia.org/

Для того чтобы использовать свой смартфон в качестве кредитной карты пользователь должен установить на свой телефон приложение «O2 Бумажник», которое пока поддерживается моделями Samsung Galaxy S3 или Samsung Galaxy Ace 2, оснащенные модулем NFC. Также необходимо иметь договор с мобильным оператором O2, который и позволяет взаимодействовать модулю NFC с SIM-картой.

После того, как все эти требования будут выполнены, клиенту будет отправлено смс-уведомление о том, что теперь у него появилась возможность оплачивать любые покупки с помощью телефона.

Большой потенциал NFC

Аналитики из крупной исследовательской компании Celent предупреждают: банкам следует приготовиться к предстоящему росту интереса к новой технологии NFC. Об этом пишет издание Banking Technology.

Изучив данную новинку, эксперты Celent пришли к выводу, что NFC обеспечивает очень высокий уровень безопасности, а значит, имеет все шансы стать популярной у потребителей. К тому же в ней скрыт большой потенциал для развития торгового бизнеса: использование такой технологии позволит заметно сократить очереди в торговых точках, облегчая покупателям оплату товаров, и в итоге повысить эффективность работы магазинов.

На данном этапе необходимо стимулировать людей к использованию новых, современных решений. А софтверным компаниям следует сконцентрироваться на разработке приложений, ориентированных на гео-локацию, чтобы клиенты с помощью мобильных устройств могли быстро найти ближайших ритейлеров, принимающих такие бесконтактные платежи.

Банки должны содействовать созданию «мобильного образа жизни», резюмируют эксперты из Celent, и для этого вполне подойдут в том числе и QR-коды, а также другие смежные технологии.

Тем же из банков, кто пока не уверен, стоит ли инвестировать в NFC, можно разработать для себя «триггерные точки», преодоление которых станет для них сигналом к действию.

Точка бифуркации

Как и любое нововведение, технология NFC пока вызывает в профессиональных сообществах активные обсуждения и споры. Кто-то называет ее реальным прорывом и уверяет, что будущее развитие будет осуществляться именно в этом направлении, а кто-то сетует на ее дороговизну и «необкатанность».

Понятно, что правда, как всегда, окажется где-то посередине. Но одно можно утверждать точно: мир не стоит на месте, и перемены будут всегда сопровождать нашу жизнь.

Главная задача любого серьезного бизнеса останется прежней: не отстать от технологического прогресса и суметь выжать из них максимум пользы и прибыли.

Совсем недавно обнаружен принципиально усовершенствованный вариант воровства средств новый способ хищения денег с карт, оснащенных технологиями PayWave и PayPass — сигналы с таких банковских карт преступники «по воздуху» перехватывают с помощью с помощью кустарно сделанных считывателей.

Пластиковые карты с бесконтактными чипами RFID можно использовать всего лишь прикладывая их к банковскому терминалу PoS. При этом такие карты в PoS терминале «не прокатываются» и не вставляются.

В прошлом году злоумышленники уже успели украсть около двух миллионов рублей с помощью таких хакерских приспособлений. К тому же появились методы увода с кредитных карточек денег используя последние модели смартфонов, в которых присутствует модификация разновидность технологии RFID — устройство NFC. Хакерам для вывода средств с карты необходимо лишь узнать ее полный номер карты и месяц/год окончания обслуживания.

Чипами PayPass оснащены карты международной системы Mastercard, а чипами с названием PayWave карты платежной системы Visa. При этом обе компании позволяют использовать свои бесконтактные технологии как на карточках с магнитной полосой, так и на более новых карточках с квадратным чипом.

Удобство пользования системами Mastercard-PayPass и Visa-PayWave заключается в упрощении и ускорения платежей в магазинах. При совершении оплаты до тысячи рублей картами с RFID-чипами нет необходимости расписываться на кассовом чеке и вводить в PoS терминал свой ПИН-код.

Смысл мошеннических схем состоит в перехвате NFC-сигналов используя незаконные устройства-считыватели. По своей технической начинке RFID-перехватчики это сильно продвинутые аналоги обычных бесконтактных карточных терминалов ПОС с увеличенной функциональностью, которые улавливают и обрабатывают электромагнитные волны. Такой прибор обычно оборудован антенной, специальным контроллером, разъемами для извлечения со считывателя информации и пиратского компьютерного ПО.


Для считывания платежных данных мошеннику вполне будет достаточно поднести считыватель примерно на десять сантиметров к карточке жертвы.

То есть в метро или наземном транспорте в час пик это будет сделать очень легко и незаметно. Сворованная информация в дальнейшем передается другим участникам, которых исполнителя зачастую даже и не знают. А те уже изготовляют клоны-дубликаты банковских карт, которые используются для обналичивания черного нала.

Себестоимость нелегального RFID-считывателя для атаки на карточки с PayWave и PayPass около ста долларов, при этом «кулибины» могут делать их из комплектующих, которые можно заказать на eBae или Алиэкспресс.

Так как можно защитить свои деньги от хакерской атаки на бесконтактную карту?

Самый простой и действенный способ защиты карты от бесконтактного ридера — носить ее вместе с другими неплатежными бесконтактными картами, например, с транспортной карточкой «Стрелка» или «Тройка». При попытке считывания данных аппарат мошенников не сможет правильно скопировать информацию, так как входящий сигнал будет направляться одновременно с нескольких карт и он обработается некорректно.

Можно приобрести специальное портмоне blocking RFID wallet с защитой от считывания. Или еще существуют карточки, которые необходимо поместить в бумажник рядом со своими кредитками. Также рекомендуется подключить информирование изменения остатка счета с использованием СМС-сообщений или PUSH-уведомлений. Как вариант можно еще уменьшить размер суммы, которую можно использовать при оплате картой без указания PIN-кода.

Также существенным недостатком NFC-считывателей является то обстоятельство, что этот прибор мошеннику необходимо расположить чуть ли не вплотную к оригинальной банковской карте, что уже позволяет обеспечить достаточную защиту от считывания. Ну а если в вашем портмоне несколько штук бесконтактных карточек, то это обстоятельство также усложнит преступный замысел.

Будьте внимательны!


Теги: ,

Тема безопасности бесконтактных платежей, основанных на технологии NFC, продолжает будоражить общественность. Исследователи во всем мире пробуют эту технологию «на прочность», проверяя, не слишком ли мы все беспечны, таская карточки в карманах рюкзаков и сумочек. Что можно потерять - только данные карточки или, быть может, и деньги тоже, невзирая на все меры безопасности?

Тема-то потенциально серьезная. Мои коллеги по работе уже не так давно. Изменилось ли что-то за полгода?

Незаметное считывание

Опыты показали, что стандартные приборы для бесконтактной оплаты: телефоны, PoS-терминалы и тому подобное - действительно работают только на ОЧЕНЬ маленьком расстоянии. Получается, что злоумышленники, конечно, могут извлечь какие-то данные вашей карты, но шанс маленький. К тому же требуются довольно недвусмысленные действия, которые можно заметить со стороны. Считыватель, спрятанный в кармане куртки, тут не поможет…

…При условии, что он стандартный . Из не слишком дорогого набора деталей исследователям удалось собрать комплект, позволявший «подслушивать» транзакции и считывать данные карты на расстоянии до 45 см. Набор, правда, включал в себя рюкзак и тележку из супермаркета, в котором, собственно, и проводился опыт. В общем, с нестандартным считывателем шанс получить данные карты сильно возрастает, но требуется крупногабаритное оборудование.

Несколько интереснее выглядело заражение троянцем Android-телефона с NFC-модулем. В варианте «храню телефон и деньги у сердца» картина вырисовывалась не слишком приятная: считать карты в таком случае гораздо легче, а главное - никто и не заметит. При желании злоумышленники могли бы установить связь с другим телефоном через сотовый канал связи и, пользуясь таким своеобразным «удлинителем», даже купить что-то на сумму менее тысячи рублей - в пределах ограничения «беспиновой» мини-транзакции. Очень хлопотный и неудобный способ, но вроде как реалистичный.

Однако за прошедшее с момента публикации исследования время мне так и не удалось обнаружить ни одного подтвержденного случая успешного «удаленного» покушения на NFC-карты.

Данные…

Многочисленные исследования показали, что хакеру с его супермощным считывателем проще всего частично получить данные карты: номер и дату истечения срока действия плюс некоторую информацию о нескольких последних транзакциях. Маловато для чего-то серьезного? В целом скорее да. Однако , например, смогли обнаружить магазин, где полученных данных хватило, чтобы совершить покупку, заметно превышающую лимит «мини-транзакции», не требующей PIN.

Несколько более сложный путь данные карты могут проделать, попав в базу данных торговцев-кардеров, чтобы потом, в не вполне обозримом будущем, возможно, стать частью некой теневой операции. С вышеупомянутым набором данных вероятность неприятностей по этой схеме несколько меньше, но ничего хорошего этот сценарий точно не обещает.

Простейший вариант - вам звонит по телефону некая девушка «из банка» и с целью проверки/расследования инцидента/по другой очень убедительной причине просит вас назвать дополнительные данные карты, достраивая существующий набор до более полного. Понятно, что на самом деле барышня не из банка, потому что настоящие представители банков никогда так не делают.

…или деньги?

Обычных людей больше всего пугает то, что с их карты могут в теории снять деньги, используя функцию «мини-транзакции», когда для списания денег не нужно вводить PIN-код. Считать, конечно, можно - были бы терминал, способный проводить бесконтактные транзакции, и возможность подобраться с ним поближе к карте.

Но тут мы вплотную подходим к тем мерам безопасности, которые даже старше портативных терминалов. Каждый кассовый аппарат с давних времен регистрировался - как минимум в налоговой инспекции. С появлением системы электронных платежей каждый терминал (если это независимый терминал, а не PoS-система) регистрируется при заключении договора с банком-эквайером.

Паспорт и прочие подтверждения сущности/личности фирмы/продавца - обязательны. Без этого денежные взаимоотношения между покупателем и торговцем (по сути, эквивалентные безналичному обмену между банком торговца, банком-эквайером и банком, выдавшим карту покупателю) просто невозможны.


Любая мошенническая транзакция, будучи опротестованной, может быть отслежена до терминала, с которого она была инициирована, и его владельца. Соответственно, опротестованная транзакция отменяется, деньги возвращаются, а владельцем терминала начинают плотно интересоваться компетентные органы.
Тут, однако, начинается серая зона.

Что, если…

  • Хозяин карты недостаточно внимательно читал пункт договора, в котором написано, что те самые мини-транзакции «до 1000 руб.» опротестованию не подлежат? (Ни разу сам не видел, но, говорят, бывает.)
  • Время опротестования мини-транзакций заметно меньше, чем у более крупных платежей, а клиент вовремя не заметил SMS от банка?
  • Терминал зарегистрирован на поддельную фирму, записанную на чужие данные? Кража паспортов - не такое уж редкое явление, особенно с учетом того, что биометрические документы пока еще распространены отнюдь не повсеместно.

При желании можно придумать еще обстоятельства, чаще всего связанные с тем, что кто-то недостаточно тщательно выполняет свою часть действий, обеспечивающих безопасность платежа. Будьте внимательны к тому, с кем именно вы имеете дело, и всегда досконально выясняйте, каковы условия, на которые вы подписываетесь.

Что касается фирм, зарегистрированных на чужое имя, то, мне кажется, подобного рода мошенничество организуется ради гораздо более серьезных операций, нежели попытка увести с чужих карт несколько десятков тысяч рублей, которые попросту не окупят криминальные вложения.



Есть вопросы?

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: