Чиповые карты и защита от мошенничества
Что такое чиповые карты
На сегодняшний день в России, действительно чиповые карты, т.е. карты, оснащенные только чипом, международными платежными системами не используются. Карты, которые сегодня называют чиповыми, имеют, на самом деле, двойной интерфейс, т.е. и магнитную полосу и чип.
Чиповые карты лучше защищены от мошенничества, чем карты имеющие только магнитную полосу, но для их правильного использования необходимо знать о некоторых нюансах.
Чиповые карты и скимминг
Так как на картах, оснащенных чипом, имеется так же и магнитная полоса, с нее можно считать дамп скимминговым устройством и изготовить ее клон. Задача мошенников при этом усложняется, т.к. на магнитной полосе присутствует признак, что карта имеет чип и, если банкомат или POS-терминал может работать с чипом, то он будет пытаться считать именно чип, а не магнитную полосу и в случае неудачи откажет в обслуживании.
В случае, если устройство (банкомат, POS-терминал) не настроено на чиповый функционал, клон карты будет успешно принят. Однако, если чиповая карта была обслужена по магнитной полосе в устройстве, не настроенном на работу с чипом, то сумму мошенничества можно оспорить в банке, которому принадлежит соответствующее устройство. Таким образом платежные системы одновременно защищают держателей банковских карт и мотивируют банки переводить свои устройства на технологию работы с чиповыми картами.
Использование чиповых карт в Интернет
Чиповые карты остаются уязвимыми для интернет-мошенников, т.к. на чиповых картах обычно имеется код CVV2 (CVC2), что позволяет мошенникам, зная данные карты, успешно уводить с них деньги через интернет-сервисы. Эту проблему можно решить, подключив карту к 3D-Secure. В этом случае, для успешной оплаты в интернете, мошеннику потребеутся получить дополнительный пароль (статический или динамический), известный только настоящему держателю карты. Если же платежный сервис интернет-ресурса не поддерживает 3D-Secure (при условии, что карта к 3D-Secure подключена), мошенническая транзакция также может быть опротестована настоящим держателем карты, а сумма мошенничества ляжет на интернет-магазин, не озаботившийся безопасностью платежей.
Проблемы перехода на чиповую технологию
Более высокая стоимость изготовления карт
Изготовление чиповых карт, в среднем, в 5 раз дороже обычных карт с магнитной полосой и, если у банка-эмитента небольшое количество выпущенных карт, складывается впечатление, что средства, вложенные в безопасность, не окупят возможные риски по мошенничеству. Ситуация кардинально меняется, когда банк, увеличив эмиссию карт, сталкивается с большим количеством мошеннических операций по картам клиентов. Тогда, оценив риски, банки приходят к необходимости перехода на более дорогую, но более защищенную технологию.
Затраты на переоснащение банкоматов
Переоборудование банкоматов, не поддерживающих чиповый функционал, требует дополнительных вложений. Поэтому большое количество банкоматов, не только в России, но и по всему миру, все еще не принимают карты с чипом, что может стать причиной огромных фродовых убытков для банков.
Морально устаревший парк банкоматов
Большое количество банкоматов в принципе не могут быть переоборудованы на чиповый функционал, и тогда перед банком встает задача не переоборудования, а полной замены устаревших устройств, что значительно дороже.
Будущее чиповых карт
Банк России намерен обязать кредитные организации с 1 января 2015 года эмитировать только карты, оснащенные микропроцессорами (чипами). Соответствующие изменения регулятор намерен внести в положение Банка России 382-П "О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств". Соответственно с 1 января 2015 года выпускать новые карты без чипа будет запрещено, ранее эмитированные карты будут заменяться по мере перевыпуска. В то же время банки, не дожидаясь 2015 года, уже активно переходят на выпуск чиповых карт, в связи с 9 ст. 161-ФЗ от 27.06.2011, вступившей в силу 1 января 2014 года.
По сути, переход банка на чиповые карты, является дополнительным индикатором того, как банк относится к безопасности средств при совершении оплаты с использованием карты.
Чиповая карта — это пластиковая карта со встроенным в нее чипом (микропроцессором), который функционирует в карте как миникомпьютер. Главное отличие в том, что на смарт-карте располагается не только магнитная полоса, но и специальный микропроцессор, который позволяет фиксировать гораздо больше информации.
К тому же чиповые карты более долговечны — они могут служить от 5 до 8 лет, причем без риска размагничивания, как это может произойти с традиционными картами. Еще один козырь смарт-карт — более высокая степень защиты от несанкционированного доступа. И, конечно, клиент, сделавший выбор в пользу чиповой карты, сможет получить гораздо больше услуг, поскольку смарт-карты намного функциональнее традиционных “магнитных” карт. Они предоставляют клиенту дополнительные опции, которые не способны поддерживать “магнитные” карты, а банк получает дополнительные возможности для реализации новых интересных проектов.
Чиповая карта может выполнять функции сразу нескольких карт: платежной, дисконтной, топливной, транспортной. Современные чиповые карты обладают самым высоким уровнем защиты в индустрии платежных карт.
- Обзор самых выгодных кредитных кэшбэк карт
Во многих странах государственные и частные организации внедряют чиповые карты с различным набором приложений: удостоверение личности гражданина (паспорт), проездной билет на общественном транспорте, бонусные программы и другие.
Чиповые карты могут работать как кредитные или дебетовые, как карточка члена клуба или постоянного покупателя. Скоро станет возможным также учет по одной карте как личных, так и корпоративных расходов держателя.
В чиповых картах также могут сохраняться данные для подтверждения личности держателя по транзакциям, совершаемым через Интернет и по мобильным телефонам. Первая транзакция по чиповой карте в Интернете была проведена в 1997 году. С тех пор эта технология постоянно тестировалась и совершенствовалась, и сегодня держатели уже могут использовать чиповые карты и в виртуальном пространстве – в Интернете.
С 80-х годов чиповые карты нашли широкое применение в Европе. И сейчас банки все активнее заменяют существующие пластиковые карты с магнитной полосой на чиповые карты. Более двух миллионов чиповых карт находится в обращении в странах региона CEMEA, куда входит и Россия, где уже выпущено порядка 600 тысяч чиповых карт VISA. В России также активно происходит эмиссия многофункциональных чиповых карт в рамках программы Социальная карта Москвича. На таких картах размещены как финансовые, так и нефинансовые приложения, такие, например, как оплата проезда на транспорте, медицинская страховка, удостоверение личности.
Исследования потребительского рынка выявили: около 80 процентов опрошенных потребителей считают, что чиповые карты станут важной частью повседневной жизни. Большая часть респондентов сказали, что им нравится совмещение в чиповых картах платежной функции с хранением личных данных. Чиповая карта, как и персональный компьютер, скоро вполне будет отражать индивидуальность держателя, благодаря тому, что он сам сможет выбирать, какие приложения на ней будут находиться.
В будущем чиповые карты станут учитывать баллы, набираемые держателем в различных бонусных, поощрительных схемах. Например, для постоянных клиентов пунктов проката автомобилей можно будет учитывать оплаты по карте и предоставлять, например, автомобиль более высокого класса по низкому тарифу.
Частым постояльцам гостиницы можно предоставлять бесплатно сутки проживания в отеле. При этом держателю чиповой карты не придется отдельно предъявлять администратору карту учета бонусов этой гостиничной сети, потому что микропроцессор, встроенный в карту, будет вести учет бонусов клиента по состоянию на любой момент. Поэтому очень скоро возможно, вам не придется носить с собой много разных карт. А также станет удобнее и быстрее получать различного рода информацию.
Говоря об этом платежном инструменте, придется сравнивать его с привычным аналогом, оснащенным магнитной полосой. Собственно, в этой основе и состоит главное отличие.
Что такое чип? Это микропроцессор, похожий внешне на SIM-карту для мобильного телефона. Если сказать проще, то чиповая карта имеет впаянный миникомпьютер. Специалисты компании Visa говорят, что «пластик» с микропроцессором вмещает в 80 раз больше информации, чем магнитный «собрат».
Получается, что такой инструмент может сочетать множество программ. То есть одна чиповая карта - это и зарплата, и кредит, и социальные выплаты, и дебетовый «пластик» (в разных валютах), и проездной, и накопитель бонусов, и удостоверение личности…
Смерть мошенникам
Безопасность является одним из главных аргументов в пользу чипового продукта. Дело в том, что вся информация по счету содержится на магнитной полосе и на чипе. Но в компьютерном «пластике» эти данные зашифрованы с помощью сложных цифровых кодов и простым скиммером их не считать.
Кроме того, операция по магнитной полосе имеет всегда ОДИНАКОВЫЕ данные, которые отправляются в банк. А вот транзакция по чипу подтверждается специальным кодом, который всегда РАЗНЫЙ. Поэтому даже если мошенники ухитрились подделать чип, им ничего не светит. Хороша теория, правда? Теперь вернемся в суровую российскую реальность.
Чиповая карта: два в одном или ложка дегтя
Представьте, что вы сели в свою машину и поехали на работу. По пути решили заправиться. Да вот беда - все АЗС вдруг пропали. А на их месте - станции, обслуживающие только электромобили.
Грубое сравнение, но суть передает. Отказаться от карт с магнитной полосой - задача архисложная, как говаривал вождь. Слишком много на них завязано. Переход на чиповые карты сопровождается обновлением оборудования или полной его заменой в то время, когда до окончания срока амортизации еще далеко, а также разработкой и установкой программного обеспечения.
В общем, все это очень и очень дорого. Поэтому банки в России выпускают комбинированные карты, содержащие и магнитную полосу, и чип. То есть, если терминал в магазине не настроен на обслуживание чиповых карт, то операция проводится по магнитной полосе (и риск вновь актуален, чип тут никак не поможет).
Нужно учесть, что любая операция по карте с чипом всегда требует ввода ПИН-кода. Многим клиентам это не нравится и они считают, что сами могут выбрать, стоя в магазине, совершать операцию по чипу или магнитной полосе.
Это не так. Приоритет всегда будет отдаваться микропроцессору. Если терминал в торговой точке принимает чиповые карты, но кассир попытается прокатать «пластик» по магнитной полосе, то ничего не получится.
Теперь самое интересное - стоимость. Банкиры утверждают, что карты с чипом стоят так же, как и магнитные. Так ли это?
Чиповые карты - почем опиум для народа?
Сравним условия, которые в настоящий момент предлагают банки. Так, Уральский Банк Реконструкции и Развития все карты, начиная с Visa Classic и MasterCard Standard, оснащает чипом. За кредитную карту мгновенного выпуска (класс Unembossed) сроком на 3,5 года клиент не заплатит ничего, за двухгодичный чиповый «пластик» (Classic и Standard) придется выложить 450 рублей, а за «золотую» карту с чипом - 1500 рублей.
Сбербанк все свои карты (кроме мгновенных, Electron с Maestro и инструментов платежной системы American Express) оснащает чипом. У Сбербанка наблюдается поразительное единство: 750 рублей в год стоят и чиповая кредитная карта, и аналогичная дебетовая (Classic и Standard), а также мгновенная кредитка без чипа.
Русский Стандарт пока не спешит баловать своих клиентов. Чипом оснащаются только карты Gold, обслуживание которых стоит 3000 рублей. А вот ОТП Банк вообще не выпускает чиповые карты.
В заключение хочется заметить, что платежные системы Visa и MasterCard видят будущее за чиповыми и бесконтактными картами . Поэтому рано или поздно они принудительно заставят банки обновлять оборудование. И совсем скоро все карты будут с чипом.
Чиповые карты еще называют смарт-картами (в переводе - «интеллектуальная»). В смарт-карту вмонтирован чип, который хранит всю информацию о владельце карты и о состоянии счета без отправки запроса в банк. Чиповые карты могут быть дебетовыми и кредитными, контактного и бесконтактного типа. Чтобы считать информацию с контактной карты, ее необходимо приложить к считывающему устройству. Бесконтактные карты работают на принципе передачи радиосигнала.
Карта с магнитной полосой
В настоящее время карты с магнитной полосой являются самыми популярными во всем мире. С их помощью можно переводить деньги на другие счета, оплачивать коммунальные услуги, оплачивать покупки и так далее. На магнитной полосе располагается три дорожки с данными. Первая содержит фамилию, имя, отчество владельца карты, вторая - номер карты и срок ее действия, третья предназначена для прочей информации.
Почему карта с чипом лучше?
В первую очередь, чиповая карта является более безопасной, чем карта с магнитной полосой, так как благодаря более сложной системе защиты, ее подделать намного сложнее. Кроме того, повредить чип по неосторожности будет также непросто.
Платежи через смарт-карты проходят значительно быстрее, чем через карты с магнитной полосой.
Еще одним положительным моментом чиповых карт является возможность работать в off-line режиме, то есть, если расплачиваться в магазине такой картой, в отличие от карт с магнитной полосой, не нужно наличие связи у торговой точки с банком. Кроме того, магнитные полосы можно легко поцарапать и в результате повредить введенную на них информацию или размагнитить.
Так как чиповая карта – это своего рода микрокомпьютер, она может выполнять многие функции, характерные для обычных компьютеров. Например, карта может хранить информацию по идентификации владельца; на карте может быть выделена область для хранения секретной информации, зашифрованной с помощью криптографического способа.
Встроенный чип обеспечивает карте уникальную идентичность, которую практически невозможно подделать, так как технологии по производству чипов не стоят на месте, а с каждым днем совершенствуются и усложняются. При совершении какой-либо финансовой операции из терминала подается напряжение, чип и, таким образом, определяется подлинность смарт-карты.
Чип гарантирует банкам выполнение всех установленных ими правил по проведению финансовых операций, например, необходимость ввода ПИН-кода при проведении операции.
Таким образом, внедрение карт с чипом максимально повысило защиту карт от фактов их подделки и мошенничества.
Банковские карты с чипами очень схожи с обычными (привычными нам) кредитками. У них есть общие характеристики:
- Создаются исключительно из экологически чистых материалов;
- Они все проходят персонализацию;
- А также соответствуют мировым стандартам.
Главное отличие заключается в наличии микроконтроллера, на котором и находится вся необходимая информация о счете и ее владельце. Это своеобразный миниатюрный компьютер. Помимо того, что кредитка с микропроцессором выполняет свои финансовые функции, она еще и идентифицирует своего владельца.
Кредитная карта с чипом
(обведен красным)
Виды
Сегодня существует несколько типов:
- Бесконтактные. При совершении любой операции с помощью этого платежного средства не обязательно, чтобы карта контактировала со считывающим устройством. Достаточно, чтобы она была где-то рядом.
- Контактные. Этот вариант требует непосредственного контакта с терминалами или банкоматами.
Преимущества
Главной особенностью такого платежного современного средства является надежность и безопасность их использования. Мошеннику будет не по плечу взломать такую карту. Дело все в том, что информация на чип записывается при помощи очень сложных алгоритмов. Поэтому она закодирована различными способами. Воспроизвести всю информацию вновь просто невозможно, также как и полностью скопировать ее. До сих пор нет ни одного случая взлома.
Кредитная карта без чипа
с магнитной полосой
Почему не все перешли?
Кредитная карта с микропроцессором защищена от мошенников и невероятно удобна в использовании. Однако далеко не все банки могут предложить своим клиентам такие платежные средства. Да и люди не особенно горят желанием стать их владельцами. С чем это связано? На это есть сразу несколько причин:
- далеко не все торговые сети оснащены устройствами, которые обрабатывают подобные карты. Для того, чтобы произвести модерацию всех банкоматов, потребуется не только много времени, но и много денег.
- производство банковских карт с микроконтроллером - это дело достаточно затратное. Не все финансовые организации готовы на траты ради клиентов.
Чипованные кредитки уверенно появились на финансовом рынке России. С каждым годом их количество становится все больше. Соответственно, некоторые банки стараются идти в ногу со временем и модернизируют свое оборудование, удовлетворяя пожеланиям своих клиентов. Поэтому можно с уверенностью сказать, что внедрение чиповых кредиток - это лишь вопрос некоторого количества времени.
Дополнительные материалы
Разделы
- Карты
Loading...