Могут ли мошенники снять деньги с вашей карты в толпе?

Платежная система Visa повышает размер бесконтактной оплаты покупок с одной до трех тысяч рублей. С середины апреля при покупке товаров на эту сумму владельцам карт не нужно будет вводить PIN-код — достаточно будет просто приложить карту к терминалу. В Сети тут же появились слухи, что это резко увеличит число случаев мошенничества, когда хакеры на небольшом расстоянии от человека с помощью специального устройства смогут беспрепятственно снимать деньги в толпе. «URA.RU» разобралось, насколько эти слухи правдивы.

PayPass — система бесконтактных платежей, которую используют в банковских картах компании MasterCard и Visa. Карту, оснащенную этой технологией, достаточно прислонить к специальному терминалу. Легенда о том, что некие умельцы с помощью самодельных считывателей научились списывать деньги с карт, обладающих функцией PayPass и PayWave, появилась три года назад, рассказал «URA.RU» аналитик Telecom Daily Илья Шатилин. «Якобы хакерам достаточно приблизить на 5-20 см такое устройство к вашей банковской карте и вся необходимая информация будет считана. Указывалось, что это вполне возможно сделать в переполненном транспорте, на рынках и в магазинах», — говорит он.

                        Доказательств этого никаких не было, но поводом воспользовались производители экранированных кошельков, созданных специально для банковских карт.
                        

Для списания денег с карты нужно буквально обнять человека

Производители максимально защитили свои карты, отмечает издатель журнала «Information Security», эксперт в области информационной безопасности Александр Власов. «Передача и прием сигнала должны быть на максимально близком расстоянии», — добавил эксперт.

Для того, чтобы своровать деньги, мошеннику нужно подойти вплотную к своей жертве, отмечает издатель журнала Information Security, эксперт в области информационной безопасности Александр Власов. «Расстояние между устройством и картой должно быть 1-2 сантиметра. Чтобы списать деньги, мошеннику нужно прижаться плотно к вам. Думаю, вы это заметите сразу. Причем он должен еще каким-то образом определить, в каком кармане у вас карта», — сказал Власов.

Три тысячи рублей не такая большая сумма, однако для ее воровства потребуются серьезные технические навыки и затраты на оборудование, поясняет главный редактор журнала «Хакер» Андрей Письменный.

Украденные деньги будет непросто использовать

При этом клонированная карта крайне ограничена в использовании. К примеру, ею невозможно оплатить покупку в интернете, так как ее чип не содержит номера CVC2, который необходим для онлайн-покупок, добавил Письменный. Снятие наличных также невозможно, так как PIN-кода вор тоже не знает. «В таких условиях карточку проще физически украсть и узнать CVC2», — заключил эксперт.