В современном мире, все более широкое распространение получают так называемые «бесконтактные» NFC - технологии оплаты, заказа товара, приобретения услуги.

В рамках данной тематики, мы с Вами попытаемся разобраться в таком тонком вопросе, как «бесконтактная» оплата с помощью банковской карты или смарт устройства с такой технологией.

Что же такое NFC - это технология передачи данных на малых расстояниях, которая объединяет в одно устройство смарт-карту и считыватель. Смарт-карта — это любая пластиковая карта с RFID-меткой, с их помощью мы проходим турникеты в офисах и открываем двери подъездов дома. Любой билет в московском городском транспорте или банковская карта с бесконтактной оплатой — тоже смарт-карта. В ней есть микропроцессор, который в момент соприкосновения со считывающим устройством (турникетом в офисе или терминалом в ресторане) моментально обменивается данными, то есть, например, передает информацию о ее обладателе охранной системе или позволяет списать определенную сумму денег.

Однако существует ряд рисков связанных с пользованием данном технологии, хакеры и мошенники не дремлют, и постоянно развиваются в данном направлении, для быстрого и легкого способа завладения денежными средствами хранящимися на банковских счетах.

Самым распространенным способом получения денежных средств через NFC технологию, является вирусная атака, то есть, при установке какого либо приложения, или закачки видео, на ваше смарт – устройство поступает вирусная программа, которая в свою очередь считывает информацию с карт имеющих чип и технологию бесконтактной оплаты, передавая ее на считывающее устройство, в результате чего злоумышленники получают доступ  к карте жертвы, и оплачивают ей покупки или снимают денежные средства в наличном виде, в установленном банком лимите (на территории РФ не более 1 000 рублей), а также получая доступ к персональным данным владельца карты, с помощью сканированной карты могут изменить ее период действия, а также получить доступ к последним осуществленным операциям по карте.

Второй по распространенности у преступников схемой, является установка сканнеров, прямо на банкоматы или терминалы оплаты, в результате чего злоумышленники получают полный доступ к данным банковской карты, после чего изготавливают дубликат карты, и пользуются до того момента, пока это не будет обнаружено ее законным владельцем.

Уже сейчас в свободном доступе есть приложения, которые считывают данные с рядом расположенными картами и устройствами с NFC технологией, британские ученые из университета Ньюкасла проверили эксперимент с помощью данных приложений, и смогли считать информацию со всех 10 «подопытных» банковских карт, а также смогли приобрести телевизор, поскольку в интернет магазине не требовалась дополнительных сведений для подтверждения транзакции, то есть ввода ПИН – кода, или CVV2-кода.

Данная ситуация возникает чаще всего с банковскими картами старого образца, то есть не имеющих EMV чипа , который защищает владельцев карты от нежелательных операций, с помощью дополнительного запроса.

Но данная преступная технология имеет свое распространение не только для владельцев банковских карт, но и любых других пластиковых карт, имеющих определенную материальную ценность, так в 2018 году, была взломана система «Тройка» карты которой предназначены для оплаты проезда в муниципальном транспорте в г. Москве, и злоумышленникам удалось сделать проезд безлимитным, т.е. с неограниченным количеством поездок.

Кибербезопасность – это процесс использования мер безопасности, для обеспечения конфиденциальности, целостности, доступности данных.

Обращаем Ваше внимание, что существует несколько элементарных способов защиты своих банковских карт, разберем каждый из них по отдельности:

- приобретение кардхолдера или футляра для карт с экранимирующей вставкой из алюминя, которая не позволяет радиочистотным сигналам проходить сквозь материю, и получать информацию о вашей карте

- для тех кто не хочет тратить лишние деньги, есть более простой, но не менее надежный способ, стоит вложить в один из карманов вашего портмоне небольшой кусочек фольги, который также не дает проходить радиосигналам

- еще один способ, это хранить все карты обладающие NFC – технологией в одном месте, так злоумышленники не смогут направить запрос на считывание конкретной карты, и сигнал поступающий им будет не корректный, либо не сможет проходить совсем.

В завершении данной темы, хочется отметить, что подключенного смс- оповещения зачастую вполне достаточно, для того, чтобы понять, что вашей картой пользуется кто – то другой, и произвести ее блокировку, позвонив в Банк выдавший Вам карту, а также соблюдать несколько простых правил безопасности, не хранить ПИН – код рядом с картой, не сообщать информацию о карте третьим лицам, не расплачиваться картой на которой лежит значительная часть Ваших сбережений, а также при отправлении в зарубежные поездки, стоит обратиться в Банк, для ограничения географии территорий транзакций.

Информация подготовлена с использованием материалов сайта: www.kaspersky.ru

Ждем Вас по адресам:

ФБУЗ «Центр гигиены и эпидемиологии в Иркутской области».

Кибербезопасность при использовании технологии бесконтактной оплаты

Консультационные центр, пункты по защите прав потребителей