«Мир» не планирует увеличивать лимит бесконтактной оплаты покупок без ПИН-кода

С середины апреля вступают в силу новые правила оплаты картами Visa. При бесконтактных платежах без ПИН-кода лимит повышается в три раза — до 3 тыс. рублей. Лайф разбирался, в чём риски нововведения и как не потерять свои деньги при бесконтактной оплате.

6915d382e53bd83fcb46b633ad73619e.jpg

Фото © Shutterstock Inc 

Visa разрешит держателям своих карт не вводить ПИН-код при бесконтактной оплате картами покупок на сумму до 3 тыс. рублей. Сейчас его нужно вводить, если платёж превышает 1 тыс. рублей. Повышение суммы, при которой не требуется вводить ПИН-код, объясняется макроэкономической ситуацией и конъюнктурой рынка. Ныне действующий лимит — 1 тыс. рублей — был установлен, когда курс валюты был в два с лишним раза ниже, а сами бесконтактные платежи были новинкой. Сейчас, когда они вошли в привычку, Visa поднимает лимит, чтобы дальше развивать рынок безналичных платежей.

По данным Visa, Россия находится в тройке стран — лидеров по количеству бесконтактных платежей, которые совершаются как с помощью бесконтактных карт, так и с помощью смартфонов (Apple Pay, Samsung Pay, Android Pay и т. п.). По данным Сбербанка, на конец 2018 года в России было выпущено более 270 млн карт и почти 50% операций по ним совершалось бесконтактным способом, хотя ещё в январе 2017 года этот показатель не превышал 1%.По данным исследования Федеральной антимонопольной службы, доля активных карт Visa в России на 1 января 2019 года составляла 39,5% от общего количества. Держатели карт Visa в прошлом году оплатили товары и услуги на 10,4 трлн руб. — это почти половина (47,3%) всех оплаченных картами покупок.

Повышение суммы лимита бесконтактной оплаты сделает процесс покупок с карт и смартфонов более удобным, полагает гендиректор финансового маркета «Юником.24» Юрий Кудряков. По его словам, это повлияет на рост числа и объёмов бесконтактных транзакций. Можно тратить больше и при этом не терять время.

4c0d47b3fd2a1a0d924b54d0847a54da.jpg

Фото © РИА Новости / Кирилл Каллиников

— Повышение лимита оплаты бесконтактных покупок до 3 тыс. руб. является своевременным шагом, — считает инвестиционный стратег «БКС премьер» Светлана Кордо. — Например, при заправке полного бака на АЗС водители уже давно платят около 2 тыс. рублей. Похожая картина наблюдается и при оплате покупок в супермаркетах — если человек закупается хотя бы на два-три дня вперёд, сумма окажется выше 1 тыс. рублей. Повышение лимита для оплаты без необходимости вводить ПИН-код повысит удобство пользования картой.

Впрочем, при увеличении лимита денежных средств при оплате без ввода ПИН-кода может вырасти количество мошенничеств, связанных с физической кражей карты или телефона, предупреждает Юрий Кудряков. По его словам, активность злоумышленников в связи с нововведением возрастёт, ведь для более крупных покупок не будет требоваться введение ПИН-кода.

Если держатель потеряет свою карту и она попадёт в руки мошеннику, то сумма возможных потерь увеличивается в три раза, — отметила Светлана Кордо.

Кроме того, возрастут потери клиентов при использовании мошенниками специальных устройств — считывателей, указал Юрий Кудряков. По его словам, мошенники используют эти устройства для кражи средств со смартфонов клиентов, использующихся для бесконтактной оплаты, в общественном транспорте и местах большого скопления народа. Считыватель перехватывает сигналы с телефонов на расстоянии 10 метров, пояснил Юрий Кудряков. Правда, если смартфон лежит в закрытой сумке или рюкзаке, сигнал перехватить нельзя, отметил Юрий Кудряков. Если же владелец держит телефон в руках, это шанс для мошенника, пояснил он.

Фото © Flickr / Alex Proimos

— Риск, что мошенники украдут деньги с вашей карты, считав информацию, есть всегда, — считает замдиректора информационно-аналитического центра «Альпари» Наталья Мильчакова. — Но для этого не нужно носить карту и смартфон в кармане. Если достали карту или смартфон из сумки — внимательно посмотрите, может быть, заметите рядом с вами каких-то подозрительных личностей. И никогда не доверяйте звонкам сомнительных незнакомых людей на ваш мобильный, домашний или даже рабочий телефон — опытные мошенники могут в ходе разговора искусно выведать у вас номер карты, CVV и даже ПИН-код. Никогда и никому эту информацию не сообщайте. А если вам незнакомый человек по телефону задаёт такие вопросы, значит, он точно мошенник.

В связи с увеличением лимита по бесконтактной оплате клиенты банков начнут тратить больше, а доходы у них не растут, заметила Наталья Мильчакова. Проблемы в дальнейшем могут возникнуть у владельцев кредитных карт такого типа — долг всё равно придётся отдавать, а если потратишь по карте слишком много — задолжаешь банку куда большую сумму, чем раньше, предупредила Наталья Мильчакова.

— Чем удобнее человеку оплачивать покупки и услуги, тем легче и чаще во многих случаях он расстаётся с деньгами. Это уже вопрос психологии, — согласна Светлана Кордо. — Можно предположить, что повышение суммы оплаты, при которой не требуется вводить ПИН-код по карте, косвенно будет стимулировать увеличение трат по картам, что нельзя назвать позитивным фактором на фоне снижения реальных располагаемых доходов россиян.

Подпишитесь на LIFE

Выбор редакции

Россиян предупредили о скором росте ставок по кредитам

вчера в 22:59</span>

Уравнение с двумя неизвестными: на сколько ещё подорожает бензин в ближайшее время

вчера в 21:40</span>

В России предложили индексировать пенсии ещё одной категории граждан

сегодня в 00:20</span>

Квартира с нагрузкой: как не платить чужие долги за своё жильё

вчера в 21:40</span>

Забыть про кондиционер и багажник: водителям дали советы по экономии топлива

сегодня в 00:49</span> Публикации в СМИ 12 марта 2019, 12:20

Платежная система «Мир» не планирует увеличивать лимит бесконтактной оплаты картой без введения ПИН-кода. В настоящее время этот порог составляет 1 тыс. рублей, сообщили ТАСС в пресс-службе платежной системы.

«В платежной системе «Мир» при оплате бесконтактными картами ПИН-код не нужно вводить при покупках на сумму до 1 тыс. рублей, повышение этого лимита пока не рассматривается», — сказали в пресс-службе.

С 13 апреля международная платежная система Visa разрешитдержателям своих карт не вводить ПИН-код при бесконтактной оплате покупок на сумму до 3 тыс. рублей. Сейчас лимит также составляет 1 тыс. рублей.

В пресс-службе отечественной платежной системы отметили, что увеличение лимита связано с особенностями европейского платежного рынка.

«Например, в Англии и некоторых странах Европы при покупке на сумму свыше £30/€25 нужно вставить бесконтактную карту в торговый терминал и ввести ПИН-код, что существенно снижает использование платежей с помощью смартфонов. А в нашей стране такой проблемы нет, так как платежная инфраструктура России при покупке свыше 1 тыс. рублей позволяет платить бесконтактно, нужно только ввести ПИН-код, при этом не нужно вставлять карту в терминал», — пояснили в пресс-службе.

Там также подчеркнули, что необходимость вводить ПИН-код при покупках от 1 тыс. рублей не станет стоп-фактором для развития бесконтактных платежей в России, а подтверждение покупки таким образом делает платеж еще более безопасным и снижает риски для банков.

C 13 апреля банки получат право не запрашивать ПИН-код при оплате картами Visa покупок до трех тысяч рублей, сообщил «РГ» представитель платежной системы.

Фото: iStock

Лимит бесконтактной оплаты, при котором не требуется подтверждения платежа, вырастет сразу в три раза. Инициатива учитывает новые платежные привычки россиян, объясняют в Visa. По данным ЦБ, средняя покупка по карте — от 800 до 900 рублей.

«Ввод ПИН-кода занимает значительную часть времени операции бесконтактной оплаты, — говорит главный управляющий директор Совкомбанка Андрей Спиваков. — Чем удобнее и быстрее расплатиться картой, тем больше клиентов предпочтут этот способ оплаты другому».

читайте также—>—>Сбербанк снизил ставки по кредитным картам

Решение об увеличении лимита на операции без ввода ПИН-кода выглядит вполне обоснованным, особенно учитывая рост популярности бесконтактных карт и конъюнктуру рынка, отмечает вице-президент, директор по безопасности Почта Банка Станислав Павлунин. Повседневные покупки станут удобнее, но при потере или краже карты возможный ущерб так же вырастет в три раза, отмечает директор департамента платежных карт Промсвязьбанка Александр Петров. Поэтому правило — если карта утеряна, ее надо срочно заблокировать — становится еще более актуальным, предупреждает замруководителя лаборатории по компьютерной криминалистики Group-IB Сергей Никитин. Но существенных рисков он не видит: «Технология бесконтактной оплаты с помощью чипованных карт, смартфонов и часов (Apple Wallet и Google Pay) в целом зарекомендовала себя как безопасная и надежно защищенная».

«Основной риск при проведении бесконтактных операций без ввода ПИН-кода ложится на эмитента, — говорит вице-президент ВТБ, руководитель департамента эквайринга Алексей Киричек. — Но мы не расцениваем его как серьезный фактор, так как в банках существуют сильные антифродовые движки, которые отсекают и моментально блокируют мошеннические операции». С этим согласны и другие банкиры. «Все современные устройства и антифрод-системы банков заточены под поведенческие модели клиентов, регулярно отслеживают, с какой периодичностью и в каких торгово-сервисных предприятий клиенты оплачивают покупки с помощью карт и могут своевременно противодействовать мошенническим операциям», — объясняет руководитель по развитию карточных продуктов Ак Барс Банка Ришат Хуснуллин. В России уровень фрода по картам увеличивается (хотя он значительно меньше, чем в США и Азии), но, как правило, не в физических точках, а в интернете, говорит замдиректора департамента электронного бизнеса Промсвязьбанка Никита Хомутов. По его словам, решение Visa потребует от банков корректировки правил фрод-мониторинга, но на мерчантах и клиентах-физлицах это не скажется. 

Порог суммы без ПИН-кода уже не является принципиальным условием, поскольку все более популярной становится оплата телефоном с использованием мобильных кошельков Apple/Google/Samsung Pay, считает Александр Петров. Для таких операций аутентификация клиента происходит на устройстве (например, с помощью Touch ID), а это абсолютно удобный и привычный для клиента механизм.

читайте также—>Россияне стали больше пользоваться кредитными картами

Решение Visa ориентировано на особенности европейского платежного рынка, а не российского, считает представитель НСПК (в платежной системе «Мир» PIN-код не нужно вводить при покупках на сумму до тысячи рублей, повышение лимита пока не рассматривается). «Например, в Англии и некоторых странах Европы при покупке на сумму свыше 30 фунтов/25 евро (порядка 2600/1800 рублей) сейчас нужно вставить бесконтактную карту в торговый терминал и ввести PIN-код, что существенно снижает использование платежей с помощью смартфонов, — говорит он. — А в нашей стране такой проблемы нет, так как платежная инфраструктура России при покупке свыше 1000 рублей позволяет платить бесконтактно, нужно только ввести PIN-код, при этом не нужно вставлять карту в терминал. На наш взгляд, набор PIN-кода при покупке свыше 1000 рублей не станет стоп-фактором для развития бесконтактных платежей — вы платите быстро, не вставляя карту в терминал, а подтверждение покупки с помощью PIN-кода делает платеж еще более безопасным и снижает риски для банков».

На запросы «Российской газеты» не ответили основной конкурент Visa на рынке платежей — MasterCard, а также ключевой эмитент дебетовых карт — Сбербанк.

*Это расширенная версия текста, опубликованного в номере «РГ»

ЭкономикаФинансы

Насколько безопасны бесконтактные банковские карты?

Выдали мне в Сбербанке взамен старой пластиковой карты современную –   бесконтактную. Которую можно просто поднести к терминалу для оплаты покупки, и деньги сами утекут – безо всяких пин-кодов. А отказаться можно? – спросила я. «Нельзя», – ответил менеджер банка. Не заподозрив во мне журналиста, она поделилась,  как  деньги с их карт «украдывают» и какую защиту от этого предлагает банк.

Кошелек или сумочка?

В Сбербанке меняют ваши старые пластиковые карты на новые – они с уже встроенным радиочипом. Технология бесконтактной оплаты для карт Visa называется PayWave,  для Mastercard  –  PayPass.  Суть одинакова: карту можно не засовывать в терминал при оплате покупки, а просто поднести ее. При этом используется технология RFID (когда  пластиковая карта  и терминал обмениваются радиосигналами).  Если сумма покупки меньше 1000 рублей, то система пин-код не спрашивает – просто списывает деньги со счета. Можно ли отказаться  от этого чуда технологий? – спросила я менеджера допофиса № 9055/1823  Марию. У Марии был важный вид. Она посмотрела на меня как на отсталую в техническом плане гражданку и сказала, что  отказаться от использования бесконтактного чипа нельзя. Получить карту без радиометки тоже нельзя. И даже уменьшить сумму «бесконтактного и бесконтрольного» списывания средств (без ввода пин-кода) нельзя.

Ответ меня сильно удивил, и я на всякий случай включила диктофон.  Заодно решила узнать у Марии то, что давно собиралась спросить у Сбербанка, но стеснялась. Насколько эта замечательная система PayPass/PayWave безопасна?

При оплате карту вообще «можно не доставать  из кошелька» – написано на сайте Сбербанка. Меня волнует: а из сумочки она действует? А если да, то любой, кто прижался в автобусе своим мобильным терминалом к моей карте (которая в сумочке), сможет  воспользоваться моим счетом (в пределах 1000 руб)?

Нет, через сумку не получится, – подумав, сказала Мария. – Надо прижиматься  очень-очень плотно! Когда я сама прикладываю, если криво карту приложу – не срабатывает.  У меня даже в метро не всегда получается  рассчитаться, хотя я прям так прижимаю, –  менеджер показала руками как.

– Для чего тогда нужны металлические чехлы, на которых написано, что они предназначены для защиты карт от несанкционированного снятия денег?

– Возможно, они нужны для защиты от переносных скиммингов,  рассчитанных на систему PayPass и PayWave, – сказала Мария.

(Ремарка в скобках: скиммеры – это устройства такие, для кражи денег с карт.) Как  они работают? – спросила я.

– Ни разу не видела! Но есть скимминги, которые мошенники устанавливают прям на терминалы банкомата. А  у таксистов есть  такие небольшие … Когда вы прям там карту вставляете… Я думаю, это должно быть что-то наподобие. Но к нему тоже надо прям хорошо приложиться! – немного сбивчиво, но  уверенно объяснила Мария.

– И что делать? Как защищаться? – вскричала я в испуге.

– Сбербанк может вам предложить оформить финансовую защиту от мошеннических действий, – сообщила Мария.

По ее словам, финансовая защита страхует от «краж по скиммингу», «краж, когда перехватывают данные карты в общественных местах».

– Например, сотрудники общественных предприятий –  кафе, отелей – считывают номер карты, запоминают оборотные три цифры и совершают покупки в Интернете. Как правило,  именно сотрудники крадут данные карт!  А вот если кто украдет саму вашу карточку, то он сможет пойти в магазин и до тысячи рублей рассчитаться за покупки. Три операции он так совершит, а на четвертый раз уже потребуется пин-код. А еще  бывает, что в очереди люди стоят деньги снимать, а у них пин-коды подсматривают и карты украдывают! – решила быть откровенной со мной менеджер.

По ее словам, от всех этих безобразий (и еще  много от чего) может спасти «финансовая защита» от Сбербанка, и всего за 990 рублей в год. Я обещала подумать и попрощалась. Но вопросы остались. Если я не заплачу Сбербанку за «защиту финансов» 990 рублей,  значит,  мои финансы будут защищены меньше, чем у тех, кто заплатил?

И еще непонятно про кошелек и сумочку.  Если можно платить, не доставая карту из кошелька, то почему нельзя платить, не доставая карту из сумочки?

Мучаясь этими вопросом, я положила свое бесконтактное  чудо технологий поглубже в карман кошелька сумочки (есть у меня такой) и  пошла  искать ответы у других специалистов.

ЦБ РФ: экранируйте фольгой

Мои сомнения оказались не беспочвенными. Бесконтактные карты оказались довольно беззащитными существами. Хотя MasterCard, Visa, как и Сбербанк, уверяют, что пользоваться  ими не опаснее, чем другими технологиями для безналичной оплаты. Но Центробанк РФ предупреждает россиян.

«В местах большого скопления людей (переполненном общественном транспорте, на рынках, в магазинах) злоумышленник прислоняет бесконтактный считыватель или POS-терминал к карманам одежды, стенкам сумок и крадет деньги с карт у ничего не подозревающих жертв. Злоумышленнику достаточно приблизить считыватель к карте на расстояние 5–20 сантиметров, чтобы произвести списание. Полученную информацию мошенники могут также записывать на карты-клоны для дальнейшего хищения средств с настоящих банковских карт», – это информация официального сайта Банка России.

Там же есть рецепты, как защищаться.

«Использовать специальные экранированные бумажники (карта кладется в отсек, экранированный фольгой). Убедиться, что в качестве подтверждения списания суммы более 1000 рублей стоит запрос PIN-кода, а не подпись чека. В случае если вы не планируете оплачивать бесконтактным способом покупки на сумму более 1000 рублей, рекомендуется (при наличии такой возможности у банка-эмитента) установить индивидуальный расходный лимит по карте и ограничить размер возможных транзакций», – рекомендует Центробанк.

Эксперты Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере ЦБ РФ (ФинЦЕРТ), рассказали, что  наиболее популярным способом краж в РФ по-прежнему остается скимминг, при котором информация о банковской карте крадется с помощью специального устройства.

Хакерский «считыватель» достаточно приблизить на 20 см к карте с чипом RFID, чтобы считать информацию. Разновидностью скимминга являются шимминг и Black Box  – взлом и установка в банкоматы вредоносного программного обеспечения.

Как сообщает сайт ЦБ РФ, ФинЦЕРТ  «зафиксировал единичные случаи использования устройств, способных считывать информацию с чипов платежных карт. В настоящее время проводится техническое исследование этих устройств… Использование злоумышленниками полученной информации для создания копии платежной карты возможно, но затруднительно».

По данным аналитического центра Zecurion, в 2017 году число краж денег с банковских карт в России может вырасти по сравнению с предыдущим годом на 30 %.

Пойду куплю шоколадку для своей банковской карты. Шоколадку съем, в фольгу положу свой  пластик.

Елена Роткевич

Сбербанк комментирует

Мы попросили ответить на два наших вопроса пресс-службу Северо-Западного банка ПАО Сбербанк. Получили ответы на большее количество вопросов.

– Безопасны ли платежи с помощью карт, имеющих PayWave/PayPass? Что делать, чтобы защитить такую карту от злоумышленников?

– Сама по себе возможность бесконтактной оплаты не дает никаких преимуществ мошенникам: они не могут списать деньги без вашего ведома. Просто необходимо соблюдать основные правила безопасности, и рекомендуем обязательно подключить услугу Мобильный банк.

Ответы на возможные вопросы:

– Могут ли мошенники списать деньги считывающим устройством, незаметно прижав его к моему карману, – например, в транспорте, в магазинной очереди или в уличной толпе?

– POS-терминал «как в магазине» не может купить человек с улицы. Все подобные устройства регистрируются торговыми точками, деньги через терминалы переводятся на счета, у которых всегда есть владельцы – с паспортными данными, ИНН и т.п. Если какой-то предприниматель пойдет со своим терминалом в транспорт совершать фальшивые продажи, его сразу вычислят после первого же заявления пострадавшего

Терминал активируется для оплаты всего на несколько секунд. За это время очень сложно понять, где находится кошелек, и приблизиться к нему на расстояние не больше 4 см (именно таков радиус действия волн терминала).

Если бы мошенник сделал POS-терминал своими руками и научился бы мгновенно находить подходящие кошельки в толпе, ему надо было бы принимать безналичную оплату на какой-то счет. Анонимных счетов в России не бывает, а это значит, что мошенник не смог бы получить деньги, не «засветив» чье-то имя.

– Если коснуться терминала дважды, оба раза спишутся деньги?

– Нет. Терминал активируется, когда кассир вводит сумму. Это действует только на одну оплату, причем всего несколько секунд. Как правило, мы слышим при этом звуковой сигнал и видим на терминале значок бесконтактной оплаты. Если вы второй раз коснетесь терминала, а кассир при этом не вводил сумму новой покупки, терминал не «пикнет» и операция не пройдет.

– Если карту украли, могут ли воры потратить все деньги?

– Да. Они не смогут получить наличные с вашей карты и им будут доступны лишь мелкие покупки. Но чтобы любую попытку оплатить что-либо вашей картой отследить, обязательно подключите услугу Мобильный банк, с которой вы будете получать СМС-уведомления обо всех операциях. Если вы увидели, что с карты списана сумма, которую вы не тратили, сразу позвоните в контактный центр Сбербанка по номеру 900 и заблокируйте карту.

– Не спишутся ли деньги с моей карты за чужую покупку, если человек платит в магазине, а я стою в очереди очень близко, вплотную за ним?

– Нет. Для проведения операции карта должна быть прямо у терминала, на расстоянии не больше 4 см. Вряд ли человек в очереди перед вами будет стоять так близко к вам.

– С какой карты спишутся деньги, если касаться терминала кошельком, а в нем лежат кредитная и дебетовая карты (обе – бесконтактные)?

– Если в зоне действия терминала окажется больше одной бесконтактной карты, оплата не пройдет, а на терминале высветится надпись «Приложите одну карту». С какой карты платить, выбираете только вы сами, терминал не сделает это за вас.

– Можно ли на этих картах снизить лимит оплаты без ввода пин-кода ниже 1000 руб?

–  Снизить лимит нельзя.

2016-11-29_18-18-37.png

1.

По некоторым картам можно совершать небольшие покупки не вводя пин-кода. Сумма лимита определяется банком.

2.

Существуют бесконтактные карты, то есть такие, которые работают по принципу карт в метро: прикладываешь к специальному терминалу, а сумма списывается. По таким картам можно совершать платежи без пин-кода. Правда, на всякий случай, нужно иметь при себе документы, которые, как правило, не спрашивают.

3.

Мало  кому известно, что можно нажать на терминале кассира красную клавишу, и он распечатает слип с графой для подписи. Вы там расписываетесь, продавец проверяет совпадает ли подпись с подписью на карте. Если да, то можете оплачивать покупку. Правда, это возможно не для всех видов карт, и иногда могут попросить паспорт.

Используемые источники:

  • https://life.ru/1199981
  • https://mironline.ru/press-center/media-publications/12-03-2019-mir-ne-planiruet-uvelichivat-limit-beskontaktnoy-oplaty-pokupok-bez-p/
  • https://rg.ru/2019/03/11/s-aprelia-visa-povyshaet-limit-pokupok-bez-parolia.html
  • http://gorod-812.ru/naskolko-bezopasnyi-beskontaktnyie-bankovskie-kartyi/
  • https://sntch.com/3-sposoba-rasplatitsya-bankovskoi-kar/

Оцените статью
Рейтинг автора
5
Материал подготовил
Илья Коршунов
Наш эксперт
Написано статей
134
Добавить комментарий