Специалист объяснил, почему бесконтактная оплата банковской картой небезопасна - комментарии

Пока не дочитал, не понял о какой безопасности говорит эксперт. Короче, надо и карту, телефон хранить в надёжном месте, чтобы ими не смог воспользоваться вор, которому необходимость взломать телефон всего лишь создаст дополнительные неудобства. При этом финансовая транзакция имеет одинаковую степень безопасности.

Скажу больше - безопасность банковской карточки, вообще под вопросом.

1. Код безопасности, который указан на обороте (также известный как CVC или CVV) не является обязательным для выполнения платежа, даже в интернете. -- вспомните - вы его ни разу не указываете, когда платите через терминал -- есть много онлайн магазинов, где можно платить карточкой, но которые не запрашивают этот код.
2. Для банка, чтобы осуществить платёж - чисто на техническойм уровне нужны только: -- имя владельца (как написаны на карточке) -- срок действия карточки (но это не точно - об этом ниже) -- номер карточки - там только цифры (причём часть цифр - известны для каждого банка и типа карты, остаётся угадать или подсмотреть оставшиеся). Да, банк может получить претензию (но небольшие суммы - многие не замечают), и потом взыскать с продавца, если это реальный продавец, а не дроп с временным счётом, оформленный на какого-нибудь бедняка.
3. Срок действия карты - .... есть сомнения, что его часто проверяют.
4. А Вы заметили, что только недавно на некоторых дебетных картах - номер карты и имя владельца - перенесои на нижнюю сторону карты, чтобы когда карту вставляешь в терминал - никто не заметил?! Кредитки того же банка могут быть старого образца - т.к. не во всех странах продавцы перешли на новоре оборудование. Где-то ещё используются старые штуки, когда данные карты копируют механически - на бумагу методом тисненния. Это был единственный быстрый и безошибочный способ копирования в те времена, когда карточки изобрели.

Поэтому я сколонен верить Кириллу Соловьёву! Про бесконтактные платежи - они почти также безопасны, как включение автомашины дистанционным пультом, который лежит у вас в кармане. Вы подходите к авто, достаёте ключ-пульт (не вставляя ключ в замок авто), нажимает кнопочку... И дальше происходит чудо - замок авто разблокируется. Расстояние от пульта до авто может достигать десятков метров. Сигнал от пульта активируется нажатием кнопки, которая посылает аналоговый электрический сигнал, который электронно активирует цифровой сигнал - сообщение на замок авто - разблокироваться. Так вот - что мешает - активировать этот сигнал без нажатия механической кнопки? Правильно - только незнание технологии. У воров могут быть такие устройства, которые а) "нажимают кнопку" вашего пульта без вас (схем не видел, но полагаю такое возможно) б) усиливают сигнал с пульта через репиттер, чтобы он действовал на большем расстоянии, чтобы выполнить захват, когда вы, например, в магазине. Другая схема: а) вы подходите к авто, жмёте пульт, чтобы открыть машину. Сигнал с пульта "слушают" и записывают на своё устройтво злоумышленники. б) вы ушли в офис или в магазин. Злоумышленник воспроизводит сигнал с вашего пульта на своём устройстве и спокойно открывает дверь вашего автомобиля.

Так вот, возвращаясь к бесконтактным платежам картой. Наверняка может работать последняя схема. Карточка - не компьютер (она работает без электричества). В чипе может быть псевдо-программа, но по сути карточка работает с терминалом почти без уникального шифрования (так, что ключи шифрования новые для каждой транзакции). Кроме того - карточку можно потерять, могут украсть и быстро воспользоваться. Где-то спрашивают пин-код? Где-то, но не везде. Для выполнения банковской транзакции - ПИН код НЕ требуется.

Вау! А что делать "бедному крестьянину"? 100% гарантии не дам. Но купите сумку Фарадея (или шэйте сами) и храните карточки в такой сумке. Сумка из ткани, с медными (или др.) тонкими волокнами - экранирует от разноо рода электромагнитного воздействия. Важно: перед реальным использованием - протестируйте на чем-то, чего не жалко!!! Только убедившись, что это не несёт негативных последствий - применяйте в реальной жизни!