Безопасность бесконтактных банковских карт payWave/PayPass

[Сибирский валенок]

Столкнулся с тем что в Австралии у меня без контактная, дебитовая карта виза от Нэба, не давно расплачивался ею за покупки, продавец поднес карту к терминалу, приложил ее как в метро и вернул обратно. Все это заняло меньше секунды, я не вводил никакой пин.
На карточке символ как на Вай фай устройстве.
Получается очень удобно и быстро можно расплачиваться за покупки, а как же безопасность?
Завладей такой картой злоумышленник, плакали денюшки ?

[alt22]

Не знаю как по миру, но в России стоит ограничение 1000 рублей на покупку без ввода пин-кода.
Я поддерживаю эту технологию: когда вводишь пин-код на каждой кассе, его видят все окружающие, и в итоге карта с чипом становится, наоборот, опасной.

[XMember]

Завладей такой картой злоумышленник, плакали денюшки ?

Так и обычную карту достаточно сфоткать и расплатиться её реквизитами в инете. Всё это одна большая дыра.

[Сибирский валенок]

Не знаю как по миру, но в России стоит ограничение 1000 рублей на покупку без ввода пин-кода.
Я поддерживаю эту технологию: когда вводишь пин-код на каждой кассе, его видят все окружающие, и в итоге карта с чипом становится, наоборот, опасной.

О той карте что вы говорите без ввода пина, ее продавец или вы проводите магнитной полосой через считывающее устройство, или вы карту просто подносите к терминалу на доли секунды?

[Shwed]

про второй вариант

[TsarTV]

Сибирский валенок
Сейчас многие банки в РФ выдают такие карты, вот на них и стоит ограничение в 1000 р, если сумма больше, то надо вводить пин..Только вот я в Питере пока так и не видела где ей можно расплатиться:))

[Сибирский валенок]

про второй вариант

Какое ваше мнение Shwed, эти без контактные технологии опасны для держателей карт? То есть я так понимаю, в карте есть передающее устройство и по сути грамотный хакер сможет на расстоянии считывать данные карты через Вай фай и даже снимать небольшие суммы! Если это так то эти карты не безопасны .

[Shwed]

Если при утере сразу заблокируете карту, то безопасно. Короче не опаснее, чем носить деньги в кармане.

[XMember]

Короче не опаснее, чем носить деньги в кармане.

Наличку дистанционно не считать.

[Сибирский валенок]

Короче не опаснее, чем носить деньги в кармане.

Наличку дистанционно не считать.

Час пик, Москва, метро, все пассажиры зажаты как селедки, у меня например как у продавца терминал в кармане, я прижимаюсь к вам и вы не замечаете как проходит транзакция . Возможно?

[Shwed]

Возможно?

если расстояние не более 2 см.
Если вас это заботит, снимите лимит на покупки и вводите пин.

[inters]

У меня такой АМЕКС с RFID. В некоторых местах терминалы со специальным считываютщим устройством - вместо того что бы провести магнитной полосой просто подношу к устройтву карточку. Только ПИНа у моей карточки никакого нет - иногда просто приходиться расписываться на мониторе.

[SkyStrannik]

Проблема надумана, расстояние должно быть меньше 10см. если не ошибаюсь. Это надо полную ламбаду устроить чтоб считать..
Но чехольчики всё-ж заказал, недорого стоят, излишек попробую продать, посылку оправдаю. Интересен спрос на них

[Сергей Толстый]

Коллеги, где можно заказать чехольчики для карт с paypass? Если например заказывать в интернет-магазине, то нужно знать точное название товара. Например, в яндекс-маркете по названию "чехол для банковских карт с paypass" ничего нет.

[SkyStrannik]

Коллеги, где можно заказать чехольчики для карт с paypass?

Чехол RFID, на ебее навалом этого барахла, яндекс то-же находит. Были-бы Вы в Москве можно было-б пересечься, где-то несколько валялось.

[alt22]

Можете пояснить, пожалуйста, зачем на карту надевать чехольчик?

[Сергей Толстый]

Банковские карты c paypass уязвимы к несанкционированному снятию денег, правда на малых на расстояниях, но всё же такую возможность хотелось бы исключить.

[alt22]

Банковские карты c paypass уязвимы к несанкционированному снятию денег, правда на малых на расстояниях, но всё же такую возможность хотелось бы исключить.

Как вы себе это технически представляете? Мошенник с портативным терминалом незаметно в трамвае будет к каждому пассажиру подходить и водить им вдоль всего тела как металлоискателем?
Ну а во-вторых, зачем вообще такую карту заказывать, если есть опасения по поводу безопасности?

[Дмитрий всезнайка]

Как вы себе это технически представляете? Мошенник с портативным терминалом незаметно в трамвае будет к каждому пассажиру подходить и водить им вдоль всего тела как металлоискателем?
Ну а во-вторых, зачем вообще такую карту заказывать, если есть опасения по поводу безопасности?

Сейчас банки повсеместно выдают такие карты, даже если специально не просил.
Риск кражи информации с карты есть, но факт оплаты можно отследить например через свой "кабинет" на сайте банка (иногда смс о списании может не придти), и истребовать возврат "сворованных" средств. Данные о терминале, произведшем списание, сохраняются у банка.

А для успокоения можно в бумажник фольгу алюминиевую положить. Наличие металла, прилегающего к карте, выступит помехой к её прочтению.

upd. Часто ридеры не могут прочитать данные с карты, если несколько бесконтактных карт сложено вместе. Например два ски-пасса не могут быть прочитаны, если приложены друг к другу.

[alt22]

Риск кражи информации с карты есть

Можете объяснить как это технически возможно?