Деньги из воздуха: безопасны ли бесконтактные платежи? | Блог Касперского

Почему google pay не работает и что делать

Если сервис бесконтактных платежей не функционирует, то стоит найти причину. Таковые чаще всего достаточно просты и нормализовать работу системы можно в момент.

Рассмотрим самые распространенные и попробуем справиться с ними самостоятельно.

1. Смартфон не соответствует заявленным характеристикам. Чтобы Гугл Пей работал, в телефоне должна стоять оригинальная прошивка и обязательна ОС Андроид версии 4.4 и выше. Также немаловажно отсутствие рут-прав и присутствие модуля NFC. Если покупать Xiaomi mi9 в хорошем мобильном салоне, то никаких проблем не возникнет. Но, в случае покупки смартфона с рук или у перекупщиков, все может быть. Недобросовестные продавцы могут облачить даже Xiaomi Redmi Note 7 в нужную им «обертку» и продать как продвинутый гаджет с НФС. Обязательно проверяйте все моменты во время приобретения мобильного, доверять на слова не стоит.
2. Отключился НФС чип. Если модуль отключен, проплата не пройдет. Не забывайте производить его активацию, непосредственно перед поднесением гаджета к терминалу.
3. Разрядился мобильный. С выключенным смартфоном или даже с низкой зарядкой, работать Гугл Пей не будет. Если планируете платить телефоном, следите, чтобы батарея была заряжена минимум на 30%.
4. В магазине находится устаревшее считывающее устройство. Не все торговые точки уже обзавелись усовершенствованными терминалами. Если НФС поддержки нет, то придется платить наличными или обычной банковской картой.
5. Сбились настройки. Ничто не идеально и в телефоне или приложении может что-то пойти не так. Возможно нужно просто удалить карту и добавить ее снова. Это же поможет, если вы изначально неправильно ввели данные. Иногда помогает простая перезагрузка мобильника.
6. Отсутствие денег на счету. Следите, чтобы на карте, которая привязана к телефону, всегда была нужная сумма. Если средств нет, то и в оплате будет отказано. Пополните счет или расплатитесь другим способом.
7. Повреждение телефона или НФС-антенны. При падении флагмана или попадании воды на него, не исключено, что механизмы повредятся. Если что-то подобное имело место, то есть смысл обратиться за помощью в сервисный центр.

На самом деле проблем может быть масса. Иногда происходят технические сбои и тут ничего не поделаешь, остается только ждать, пока все не разрешится само собой.

Apple pay на apple watch: как оплачивать часами | яблык

Garmin pay

Экосистема носимых фитнес-ассистентов Garmin объединяет под крылом множество смарт-часов с поддержкой бесконтактного способа оплаты покупок. Американская компания решила не идти на поводу у других «игроков» на этой арене и создала собственный сервис расчетов Garmin Pay.

На отечественных просторах запуск сервиса Garmin Pay состоялся 19 декабря 2021 года. Банки, которые поддерживают услугу бесконтактной оплаты часами Garmin, приведены по списку ниже:

• Абсолют Банк
• Азиатско-Тихоокеанский Банк
• Алмазэргиэнбанк
• Альфа-Банк
• Банк «Агророс»
• Банк «Восточный»
• Банк ДОМ.РФ
• Банк ЗЕНИТ
• Банк «Нейва»
• Банк «Открытие»
• Банк социального развития Татарстана «ТАТСОЦБАНК»
• Банк СОЮЗ
• Банк УРАЛСИБ
• Бинбанк
• Всероссийский банк развития регионов
• ВТБ
• Девон-Кредит
• Кредит Урал Банк
• Московский кредитный банк
• МТС-Банк
• Почта Банк
• Промсвязьбанк
• Райффайзенбанк
• РосДорБанк (Российский акционерный коммерческий дорожный банк)
• РосЕвроБанк
• Россельхозбанк
• Сбербанк
• СДМ-Банк
• Ставропольпромстройбанк
• Сургутнефтегазбанк
• Тинькофф
• Транскапиталбанк
• Уралфинанс
• ЮниКредит Банк
• Яндекс.Деньги

Google pay

Идеальное решение практически для всех аппаратов, работающих на основе операционной системы Андроид. Единственное требование разработчиков — наличие программного обеспечения не ниже, чем версия ОС 4.4, иначе работа сервиса может быть некорректной. Приложение предоставляет своим пользователям возможность совершать транзакции за товары, купленные на интернет-сайтах, проводить платёж одним касанием в торговой сети, кафе, ресторанах, парковках и заправочных станциях.

Поскольку принцип совершения финансовых сделок с помощью рассмотренных в данной статье приложений осуществляется в аналогичном режиме, рассмотрим, как работает технология бесконтактной оплаты на примере самого популярного у россиян приложения Google Pay:

• первым делом нужно запустить опцию разблокировки рабочего экрана — само приложение активировать не надо;
• далее развернуть аппарат тыльной стороной и приблизить к считывающему устройству;
• на заставке появится запрос — из предложенных сервисом вариантов выбираем «кредит» (этот вариант используется при любом типе карты, даже для дебетовой);
• по необходимости набираем персональный пин любо ставим подпись на чеке.

Если у пользователя несколько карт, нужно открыть их перечень, напротив нужной поставить отметку о том, что она будет основной на данный момент времени, и только после этого стоит подносить телефон к терминалу. Чтобы транзакция прошла успешно, аппарат не должен находиться в спящем режиме.

Nfc на телефоне и не только

NFC World ведет список смартфонов с поддержкой технологии. В соответствии с ним, каждый iPhone, начиная с iPhone 6, поддерживает ее. Последние iPhone 12 также поддерживают теги NFC через приложение Launch Center Pro.

NFC добавили и в линейку iPad, начиная с iPad Pro, iPad Air 2 и iPad Mini третьего поколения.

С поддержкой NFC выпускается каждое устройство под управлением Android 4.0 или более новой версии ОС. Samsung, к примеру, отдельно публикует список своих смартфонов с поддержкой NFC и характеристиками технологии.

Функцию NFC встраивают и в «умные» браслеты, к примеру, серии Xiaomi Mi Band. А »умные» часы с NFC работают так же, как смартфон с аналогичным чипом. Обычно их функционал ограничен и используется только для оплаты покупок и услуг.

Кроме того, существуют NFC-кольца для оплаты покупок.

Кольцами можно пользоваться для оплаты общественного транспорта, а также как ID-карточкой. Чтобы воспользоваться кольцом, нужно установить на смартфон приложение от его разработчика.

Для защиты автомобиля

Приложение на устройстве с поддержкой NFC позволяет использовать смартфон как ключ автомобиля. Его достаточно поднести к ручке двери водителя, чтобы заблокировать и разблокировать двери машины. В салоне смартфон размещается на специальном месте на приборной панели, которое является также площадкой беспроводной зарядки, что позволяет включить зажигание.

В 2020 году организация Car Connectivity Consortium, которая объединяет производителей автомобилей и мобильных устройств, выпустила спецификацию Digital Key Release 2.0. Она включает в себя поддержку функций блокировки и разблокировки автомобиля, запуска двигателя, аутентификации пользователя, отзыва цифрового ключа у другого пользователя, цифрового обмена ключами и ограничения использования ключа. Последний хранится в SE смартфона. Датчики NFC в автомобиле устанавливают в ручке двери водителя и на передней панели.

Свой NFC-ключ для автомобиля представила Apple. Car Key можно привязать к приложению Wallet, он позволяет разблокировать и заводить автомобиль с помощью iPhone или Apple Watch, а также им можно поделиться с другими людьми.

Для интернета вещей (iot)

В системах интернета вещей используются приборы и датчики, интерфейсы и механизмы подключения которых различаются. Интеграция интерфейса NFC в шлюз IoT или микрокомпьютер, который работает как агрегатор всех устройств, позволяет беспрепятственно подключать их.

При этом смартфон с поддержкой NFC после регистрации в шлюзе можно использовать для передачи команд устройствам и смены их настроек. Причем, технология позволяет управлять даже устройствами без интерфейса — лампочками, датчиками безопасности или розетками.

NFC может также выступать в виде меток. Они работают без питания и достаточно маленькие, чтобы поместиться внутри плаката, билета, визитной карточки, наклейки, браслета, брелки, ручки, бирки и иного предмета.

Микрочип в метке может хранить небольшие фрагменты данных, которые могут быть считаны устройством с поддержкой NFC. В метке NFC можно хранить URL-адрес, контактную информацию или даже команды и настройки, которые устройство будет выполнять при контакте. Для чтения или записи данных в метки NFC потребуется специальное приложение, например, Trigger.

Как заправить автомобиль

Выберите автозаправочную станцию с подходящими для вас ценами на топливо. Подъезжайте к свободной ТРК и сформируйте заказ:

1. Нажмите на иконку АЗС.
2. В открывшемся окне нажмите на номер ТРК, к которой вы подъехали.
3. Выберите топливо.
4. Укажите необходимый объем топлива: в сумме или в количестве литров (можно выбрать автоматически предложенные варианты или вбить значения вручную).
5. Нажмите «Подтвердить заказ».

В новом окне отобразятся данные заказа, включая его номер, внесите в его поля информацию для оплаты:

1. Укажите способ оплаты.
2. Нажмите на графу «Способ оплаты» и выберете уже привязанную карту или добавьте новую аналогично инструкции для личного профиля.
3. Выберете источник для зачисления бонусов (при наличии). Также бонусами можно полностью оплатить топливо при покупке на сумму свыше 500 рублей.
4. Впишите email для получения чека. Приложение сохранит указанные вами параметрами и предложит вам использовать их снова при следующей заправке.
5. Дождитесь подтверждения заказа, в котором сообщат, что можно вставлять пистолет в бак.
6. Заправьте автомобиль самостоятельно или обратитесь к заправщику.

Приложение сообщит вам об окончании заправки и проинформирует о том, сколько литров топлива было залито в бак и какая сумма вернется вам на счет в виде сдачи.

Важно знать, что заказ можно отменить даже после его оплаты. Однако в таком случае деньги будут возвращены в период от 3-х до 15-ти суток, срок зависит от банка-эмитента. То же касается и сроков возврата сдачи после заправки автомобиля.

Как пользоваться nfc на iphone

Функция NFC в iPhone, как уже было упомянуто, включается и отключается теми приложениями, которым она требуется. Чтобы привязать карту к Apple Pay, нужно зайти в приложение Wallet, нажать на « » и следовать инструкциям. С 2021 года российские пользователи могут привязывать, помимо Visa и Mastercard, также карты «Мир».

Для оплаты нужно приложить палец к Touch ID или пройти идентификацию в Face ID и поднести верхнюю часть iPhone к бесконтактному считывателю. Смартфон сам активирует NFC.

Если первые iPhone 6 с NFC позволяли только совершать платежи через Apple Pay, то iPhone 7 и более новые модели используют технологию для чтения меток NFC с помощью сторонних приложений. Кроме того, начиная с iOS 13 и выпуска iPhone XS и XR, они также могут кодировать пустые метки с помощью сторонних приложений, таких как GoToTags.

И, наконец, начиная с iPhone XS и заканчивая iPhone 12, смартфоны способны считывать метки в фоновом режиме. Таким образом, пользователю больше не нужно устанавливать сторонние приложения: достаточно приложить iPhone к метке NFC, и он автоматически считает ее.

Система автоматически ищет метки поблизости при каждом включении экрана. После обнаружения и сопоставления метки она показывает уведомление о том, что пользователь может отправить данные в приложение для обработки. Однако фоновое чтение отключается, когда используются Wallet или Apple Pay, камеры, устройство находится в режиме полета, либо заблокировано после перезапуска.

Чтобы активировать другие функции NFC в iPhone, потребуется запустить приложение «Команды», открыть вкладку «Автоматизации», нажать на « » в верхнем правом углу, найти NFC и выбрать пункт «Тег NFC». Затем необходимо включить Bluetooth-наушники или другое беспроводное устройство, подключить их к iPhone, поднести устройство с меткой к задней панели смартфона и подождать пару секунд.

После подключения требуется открыть меню «Скрипты», выбрать пункт «Задать место воспроизведения» и указать свой iPhone; затем выбрать из списка подключаемое устройство и снять галочку в пункте «Спрашивать при выполнении». Процедуру придется повторить с каждым устройством.

Карта газпромнефть «нам по пути» — как пользоваться

Кошелек pay

Криптография

Разумеется, подобраться к карточке — это только полдела. Дальше нужно преодолеть более серьезную защиту, основанную на криптографии.

Бесконтактные транзакции защищены тем же стандартом EMV, что и чиповые карты. В отличие от магнитной дорожки, которую можно просто скопировать, с чипом этот фокус не проходит. По запросу терминала микросхема каждый раз генерирует одноразовый ключ. Этот ключ можно перехватить, но он уже не подойдет для следующей транзакции.

Исследователи безопасности неоднократно ставили под сомнение защищенность EMV, но до сих пор реально работающих на практике сценариев взлома обнародовано не было.

Есть, правда, одна деталь. В стандартной реализации защита чиповых карт строится на комбинации криптоключей и ввода пользователем PIN-кода. При бесконтактных транзакциях PIN-код обычно не запрашивается, так что остаются только криптоключи чипа карты и терминала.

«Сделать терминал, который будет считывать данные карты «из кармана» клиента, теоретически возможно. Но этот терминал должен иметь «на борту» криптографические ключи, полученные у банка-эквайера и платежной системы. Ключи выдаются по договору с юридическим лицом, то есть с банком-эквайером.

Личный профиль

Иконка личного профиля находится в верхнем правом углу главной страницы. В профиле находится следующая информация:

• Данные для оплаты заказов: номер мобильного телефона, адрес электронной почты и способы оплаты.

Чтобы привязать свою банковскую карту:

1. Перейдите в раздел «Способы оплаты» и нажмите «Добавить новую».
2. Укажите email, на который придет информация о совершенном платеже, и внесите данные банковской карты.
3. Если планируете постоянно использовать внесенную карту, поставьте галочку «Запомнить».
4. После внесения всех данных пройдет тестовый платеж и спишется и вернется обратно 1 рубль.

Если ваш телефон поддерживает ApplePay и к нему привязана действующая банковская карта, то приложение автоматически отображает этот способ оплаты.

В информации о бонусных программах вы можете внести информацию о своей карте платежной системы МИР, чтобы получать кешбэк через приложение или отправить запрос на добавление, нажав на пункт «Карты лояльности».

Если у вас есть карты«Нам по пути», ко-бренд «Газпромнефть-Газпромбанк» или «Автодрайв платинум», привязанные к указанному номеру телефона, они автоматически отобразятся в течение трех дней.

Мы пойдем другим путем

Так что же, получается, что мошенническая NFC-транзакция неизбежно будет задержана банком или платежной системой? Скорее всего, да, если в этой схеме не задействованы недобросовестные работники на стороне банка.

Но есть и еще одна неприятная возможность. Через NFC можно украсть не «саму транзакцию», а информацию о банковской карте.

Стандарт EMV допускает хранение определенных данных в незашифрованном виде в памяти чипа карты. К таким данным могут относиться номер карты, несколько последних совершенных операций и так далее (какая именно информация и как хранится в чипе, определяют банк-эмитент и платежная система).

До сих пор считалось, что эта открытая информация не ставит под угрозу безопасность карты. Однако авторитетное британское издание для потребителей «Which?» выступило с неожиданным опровержением этого тезиса.

Эксперты «Which?» протестировали десяток разных бесконтактных карт, выпущенных британскими банками. С помощью доступного NFC-ридера и бесплатного ПО им удалось декодировать номер и дату истечения срока действия для всех десяти карт.

Казалось бы, беспокоиться рано. Ведь для онлайновой транзакции обычно требуется еще CVV-код карты.

К сожалению, многие интернет-магазины в реальности не требуют его для покупки. Что и продемонстрировали эксперты «Which?», успешно заказавшие телевизор за 3 тыс. фунтов в одном из крупных онлайн-ритейлеров.

Насколько безопасна технология nfc?

В начале 2000-х годов NFC-модули считались неуязвимыми для атак хакеров. Однако позднее программисты описали ряд теоретических атак, которые могут использоваться для кражи информации и заражения смартфона вирусом. В 2021 году была выявлена первая критическая уязвимость NFC.

На сегодняшний день сигналы NFC шифруются с помощью криптографических алгоритмов, а параллельно ведется разработка новых протоколов шифрования. Кроме того, в мобильных приложениях банков платежи обычно нужно дополнительно подтвердить PIN-кодом, отпечатком пальца или снимком радужной оболочки глаза.

Тем не менее, специалисты рекомендуют соблюдать следующие правила:

О безопасности

Есть ли особенности работы NFC на Apple Watch Series 1,2,3? Бесконтактная оплата возможна банковскими продуктами от Сбербанка, Альфа-банка, Банка Санкт-Петербург, МДМ, МТС, ВТБ 24, Тинькофф, Открытие, Райфайзен-банк и Тариф, тип обслуживания при этом не имеет значения.

В настройках айфона в обязательном порядке присутствует установка на запрос четырехзначного кода часов. Прежде, чем направиться в магазин, удостоверьтесь, что карточка банка к часам привязана, потому что смартфон и умное устройство – два самостоятельных гаджета.

Оплата выполняется по принципу других стран, комиссионное вознаграждение не снимается, потребитель переводит денежную сумму, не превышающую указанной в чеке.

Рассмотрим несколько основных вопросом, задаваемых пользователями Эпл Пей.

Насколько безопасна подобная оплата? Все данные о пластиковой карточке зашифрованы, узнать их постороннее лицо не сможет.

Если случится хищение? Смарт-устройство защищено четырехзначным кодом, известным настоящему владельцу. Без него доступ к деньгам никто не получит.

Возможно ли получить доступ к сервису с помощью сторонних приложений? Это исключено.

Операционка блокирует загрузку нелицензированных программ. Невозможна установка программного обеспечения из подозрительного источника.

Где расплачиваются данным сервисом? При помощи часов выполняются денежные переводы в заведениях, имеющих соответствующий значок. К ним относятся гостиницы, магазины, кафе, торговые центры и т. д.

Оплачивайте покупки бесконтактно прямо из приложения кошелек

Платите смартфоном с кошелёк pay

Преимущества и недостатки

Карты с бесконтактной технологией оплаты, невзирая на их некоторую ограниченность использования, имеют неоспоримые преимущества перед стандартными видами. Кроме того, что это модно, данная современная инновация обладает следующими достоинствами:

• возможность применения не только там, где уже имеются специальные, считывающие информацию, устройства, но и повсеместно в любой стране мира — абсолютно каждый банкомат или терминал пропустит данный способ платежа;
• срок эксплуатации пластика на порядок выше, поскольку регулярные контактные расчёты быстрее изнашивают материал;
• высокая скорость проведения транзакции — это не только очень удобно, но и даёт возможность совершать мгновенные малорасходные операции — например, в кафе, на заправке, торговой точке;
• отсутствие каких-либо комиссионных сборов за совершение сделки;
• полное исключение риска задвоенных платежей — после перевода денег поступает сигнал-оповещение, а аппарат отключается от контакта с картой;
• если привязать карту к смартфону, её можно вообще не носить с собой;
• более высокая степень защиты — в сравнении со стандартными, бесконтактные карты с чипами имеют минимальный риск попасть в руки мошенников (процесс снятия денежных средств с баланса держателя не сопряжён с процедурой передачи пластика стороннему лицу, например, продавцу).

Что касается недостатков, то основной из них — материальный фактор. Покрытие специально созданной для данной цели инфраструктуры — мероприятие дорогостоящее. На такие масштабные финансовые затраты банки пока не готовы. Причём это в равной степени относится не только к отечественным, но и к иностранным кредитным компаниям.

Кроме того, чип, благодаря которому и совершаются бесконтактные списания средств, довольно хрупкий — если карту случайно согнуть или механически повредить в указанном месте, она придёт в негодность. А антенна, расположенная внутри такого чипа, очень боится даже незначительной влаги.

Как можно заметить, недостатки всё-таки есть. Только вот встречаются такие ситуации в повседневном использовании пластика не так уж и часто, а вот преимущества владельцы могут оценивать постоянно.

Проведение платежа

Теперь можно отправляться в любую торговую точку, в которой поддерживается PayPass или PayWave и платить телефоном.

Действия покупателя будут такими:

1. Подойти на кассу с выбранным товаром.
2. Оповестить продавца о желании расплатиться бесконтактно.
3. Подождать, пока в терминал внесется нужная сумма.
4. Достать мобильник и разблокировать его при помощи скана отпечатка пальца или лица (некоторые ставят пароль или графический ключ, что менее безопасно).
5. Поднести устройство к терминалу задней крышкой.
6. Подождать несколько секунд.
7. Убедиться в успешно проведенной операции. На экране терминала будет фигурировать галочка и надпись «готово».

Внимание! Если хотите, то можно подключить смс-оповещение. После любых транзакций, на телефон будет приходить сообщение о всех списаниях и зачислениях. Сделать это можно в вашем банке.

Расстояние

Бесконтактные банковские карты используют для передачи данных технологию NFC, разновидность RFID. На карте размещены чип и антенна, которые «откликаются» на запрос платежного терминала на радиочастоте 13,56 МГц. Разные платежные системы используют собственные стандарты: Visa payWave, MasterCard PayPass, American Express ExpressPay и так далее. Но устроены они похожим образом.

Дальность передачи данных через NFC составляет несколько сантиметров. Поэтому первый барьер защиты — физический. Считыватель, по сути, необходимо приложить вплотную к карте, что довольно сложно сделать незаметно.

Зато можно сделать нестандартный ридер, который работает на большей дистанции. Например, исследователи из британского Университета Суррей продемонстрировали возможность считывания по NFC данных на расстоянии до 80 см с помощью компактного сканера.

Такое устройство вполне может незаметно «опрашивать» бесконтактные карты в общественном транспорте, торговых центрах, аэропортах и тому подобных местах скопления людей. Благо в некоторых странах подходящие карты лежат в бумажнике уже у каждого второго гражданина.

Впрочем, можно пойти еще дальше и обойтись вовсе без сканера и личного присутствия. Еще одно оригинальное решение проблемы расстояния предложили испанские хакеры Рикардо Родригес и Хосе Вилла, представившие доклад на недавней конференции Hack In The Box.

Большинство современных Android-смартфонов оснащены модулем NFC. При этом смартфоны нередко оказываются физически рядом с бумажником — например, в одной сумке. Родригес и Вилла создали концепт Android-троянца, который превращает смартфон жертвы во что-то вроде ретранслятора NFC-сигнала.

Как только зараженный телефон оказывается возле бесконтактной карты, он отправляет через Интернет злоумышленникам сигнал о доступности транзакции. Мошенники активируют обычный платежный терминал, подносят к нему свой NFC-смартфон. Таким образом создается «мост» через Интернет между NFC-карточкой и NFC-терминалом, удаленными друг от друга на любое расстояние.

Троянец может распространяться стандартным способом, например в комплекте со «взломанным» платным приложением. Все, что требуется, — это версия Android 4.4 и выше. Root-доступ необязателен, хотя и желателен для того, чтобы троянец мог работать и после блокировки экрана.

Сумма покупки

Есть еще один уровень защиты — ограничение максимальной суммы бесконтактной транзакции. Этот предел в настройках терминального оборудования задает банк-эквайер, руководствуясь рекомендациями платежных систем. В России максимальный порог платежа составляет 1000 рублей, в США — $25, в Великобритании — 20 фунтов (скоро будет повышен до 30) и так далее.

Платеж на большую сумму будет отклонен или потребует дополнительного подтверждения (подпись, PIN) в зависимости от настроек банка — эмитента карты. При попытке последовательно снять несколько сумм ниже порога также должна срабатывать система дополнительной защиты.

Но и здесь есть нюансы. Другая команда британских исследователей из Университета Ньюкасла почти год назад сообщила, что обнаружила брешь в защите бесконтактных транзакций платежной системы Visa. Если запросить платеж не в фунтах стерлингов, а в иностранной валюте, то пороговое ограничение не срабатывает.

Представители платежной системы Visa опровергли практическую осуществимость подобной атаки, заявив, что транзакция будет отклонена банковскими системами безопасности.

По словам Тараторина из Райффайзенбанка, терминал контролирует максимальный размер платежа независимо от того, в какой валюте он осуществляется.

Часто задаваемые вопросы