Могут ли мошенники снять деньги с вашей карты в толпе?
Платежная система Visa повышает размер бесконтактной оплаты покупок с одной до трех тысяч рублей. С середины апреля при покупке товаров на эту сумму владельцам карт не нужно будет вводить PIN-код — достаточно будет просто приложить карту к терминалу. В Сети тут же появились слухи, что это резко увеличит число случаев мошенничества, когда хакеры на небольшом расстоянии от человека с помощью специального устройства смогут беспрепятственно снимать деньги в толпе. «URA.RU» разобралось, насколько эти слухи правдивы.
PayPass — система бесконтактных платежей, которую используют в банковских картах компании MasterCard и Visa. Карту, оснащенную этой технологией, достаточно прислонить к специальному терминалу. Легенда о том, что некие умельцы с помощью самодельных считывателей научились списывать деньги с карт, обладающих функцией PayPass и PayWave, появилась три года назад, рассказал «URA.RU» аналитик Telecom Daily Илья Шатилин. «Якобы хакерам достаточно приблизить на 5-20 см такое устройство к вашей банковской карте и вся необходимая информация будет считана. Указывалось, что это вполне возможно сделать в переполненном транспорте, на рынках и в магазинах», — говорит он.
Массовая истерия, продолжает Шатилин, началась после того, как один из IT-специалистов опубликовал в соцсетях фото человека, который ехал в метро с беспроводным банковским терминалом. «Автор поста предположил, что с его помощью мужчина крал деньги с бесконтактных карт пассажиров.
Доказательств этого никаких не было, но поводом воспользовались производители экранированных кошельков, созданных специально для банковских карт.
Они подхватили истерию и стали реализовывать свой товар», — рассказал эксперт. Однако на самом деле этот миф не имеет под собой никаких оснований.
Для списания денег с карты нужно буквально обнять человека
Производители максимально защитили свои карты, отмечает издатель журнала «Information Security», эксперт в области информационной безопасности Александр Власов. «Передача и прием сигнала должны быть на максимально близком расстоянии», — добавил эксперт.
Для того, чтобы своровать деньги, мошеннику нужно подойти вплотную к своей жертве, отмечает издатель журнала Information Security, эксперт в области информационной безопасности Александр Власов. «Расстояние между устройством и картой должно быть 1-2 сантиметра. Чтобы списать деньги, мошеннику нужно прижаться плотно к вам. Думаю, вы это заметите сразу. Причем он должен еще каким-то образом определить, в каком кармане у вас карта», — сказал Власов.
Мошенники просто не окупят подобное воровство
Три тысячи рублей не такая большая сумма, однако для ее воровства потребуются серьезные технические навыки и затраты на оборудование, поясняет главный редактор журнала «Хакер» Андрей Письменный.
Эксперт пояснил, что мошенники используют специальное устройство — скример, которое считывает данные с карт и создает их клоны. «Однако создание таких карт-клонов обойдется в сотни долларов и потребует некоторых технических познаний для использования. Это сразу отсекает наиболее отчаянных и глупых воров», — сказал он.
Украденные деньги будет непросто использовать
При этом клонированная карта крайне ограничена в использовании. К примеру, ею невозможно оплатить покупку в интернете, так как ее чип не содержит номера CVC2, который необходим для онлайн-покупок, добавил Письменный. Снятие наличных также невозможно, так как PIN-кода вор тоже не знает. «В таких условиях карточку проще физически украсть и узнать CVC2», — заключил эксперт.
Комментарии
2. Отзывы прочитываются людьми, имеющими непосредственное отношение к выходу статьи: журналистом, редактором, модератором. Отзывы выставляются на сайт с 07:00 до 22:00 в будние дни и с 09:00 до 18:00 в выходные и праздничные (время московское). Если по прошествии разумного времени отзыв не появился на сайте, то это могло быть вызвано следующими причинами:
- ваш комментарий носил критичный или провокационный характер о работе редакции данного сайта. Действия администрации сайта в комментариях не обсуждаются
- ваш отзыв носил провокационный характер: призывы к межнациональной и социальной розни, к свержению действующей власти и т. п.;
- ваш отзыв содержал нецензурную брань, в т.ч. в криптованном виде, т.е. с заменой букв на символы либо заменой брани на слово с аналогичной фоносемантикой;
- ваш отзыв содержал выражения оскорбительного характера в чей-либо адрес: автора материала, лиц, давших свои комментарии к статье, в адрес героя и т. д. Также не выставляются отзывы, в категоричной форме и бездоказательно - обвиняющие вышеуказанные лица в некомпетентности либо угрожающие им судебным преследованием – в таких случаях вам следует обращаться в прокуратуру напрямую;
- ваш отзыв содержал прямую рекламу (название и контактную информацию) фирмы, речь о которой не шла в авторском материале;
- ваш отзыв указывал на грамматические и орфографические ошибки ранее высказавшихся: грамотность – личное дело каждого;
- ваш отзыв содержал вопрос, ответ на который был дан ранее;
- ваш отзыв содержал слова из молитвы какой-либо религии (например: Аминь) или носит религиозный характер;
- ваш отзыв состоял из одного-двух слов, не несущих информативной нагрузки: «Афтар жжет», «Супер», «Наконец-то», «Отстой». Если цель вашего отзыва – дать односложную оценку мнению кого-либо из высказавшихся, воспользуйтесь рейтингом: «+», если вы поддерживаете комментатора, и «-», если не поддерживаете;
- ваш отзыв содержал слишком длинную ссылку или конструкцию, написанную без пробелов («плохие__________водители___________» и т. п.). 3. Материалы, которые являются коммерческими Отзывы к ним модерируются в соответствии с настоящими правилами.
4. Материалы, которые являются коммерческими. В дополнение к действующим правилам отзывы модерируются в соответствии с требованиями рекламодателя.
5. Зарегистрируйтесь, если вы хотите высказываться открыто: честное неанонимное мнение всегда ценится выше. Если вы оставляете отзыв под своей регистрацией, вам будет автоматически направлено уведомление о результате: либо подтверждающее размещение отзыва на сайте, либо с указанием того, что содержание вашего отзыва противоречит правилам размещения отзывов.