Сбербанк все свои карты (кроме мгновенных, Electron с Maestro и инструментов платежной системы American Express) оснащает чипом. У Сбербанка наблюдается поразительное единство: 750 рублей в год стоят и чиповая кредитная карта, и аналогичная дебетовая (Classic и Standard), а также мгновенная кредитка без чипа.
Безопасность является одним из главных аргументов в пользу чипового продукта. Дело в том, что вся информация по счету содержится на магнитной полосе и на чипе. Но в компьютерном «пластике» эти данные зашифрованы с помощью сложных цифровых кодов и простым скиммером их не считать.
Карта с чипом – умная карта
Кроме того, операция по магнитной полосе имеет всегда ОДИНАКОВЫЕ данные, которые отправляются в банк. А вот транзакция по чипу подтверждается специальным кодом, который всегда РАЗНЫЙ. Поэтому даже если мошенники ухитрились подделать чип, им ничего не светит. Хороша теория, правда? Теперь вернемся в суровую российскую реальность.
Карты с микропроцессором — настоящее и будущее банковской платежной системы. Они просты в применении и доступны держателям. Чипы существенно дороже магнитных аналогов, однако при тиражировании крупными партиями этот недостаток нивелируется. Потребителей он и вовсе не касается, для них кредитки дороже не станут. Можно сказать, банки платят за безопасность своих средств и поддержание репутации.
Спустя два десятилетия чипование все еще считается наиболее надежным. Компания EMV лидирует в области безопасности платежных систем, а внедренная с ее помощью инновация стала стандартом банковской отрасли.
Устройство чипованной карты
- повышенная безопасность при проведении платежей;
- множество точек обслуживания;
- защита от мошенников;
- долговечность (пластик с чипом служит 5 лет, с магнитной лентой — 2 года);
- простота использования;
- обмен данными с банками в отложенном режиме, что позволяет оплачивать товары в магазине при отсутствии связи с банком или неработоспособности серверов;
- возможность выбрать вариант погашения кредита;
- применение по всему миру.
В транзакции участвуют банк-эквайер, который обслуживает терминал, банк-эмитент, который выпустил карту, и платежная система, к которой относится карта. Получается как в 3D Secure, только ещё безопаснее. Сымитировать подтверждение транзакции гораздо сложнее, да и шагов проверки больше.
Данные для подтверждения платежа не сохраняются в интернет-магазине. Он может получить только часть реквизитов. Согласитесь, к банку, который выпустил вашу карту, или платежной системе вроде Visa или MasterCard, доверия больше.
Как работает 3D Secure
Колебательный контур попадает в переменное магнитное поле, образуется переменный ток. Катушка индуктивности запасает энергию в своем магнитном поле, конденсатор заряжается от неё, основной чип получает питание.
Так, стоит отметить долговечность чиповых карт – их срок работы может достигать 8 лет. Напомним, что срок годности карты с магнитной полосой составляет всего 2-3 года. Кроме того, чип менее, чем магнитная полоса, подвержен механическим повреждениям.
Как и карта с магнитной полосой, микропроцессорный «пластик» может быть и дебетовым, и кредитным. Но наличие чипа, вмещающего внушительный объём информации, даёт возможность использовать банковский «пластик» также в качестве дисконтной, бонусной или транспортной карты.
Микропроцессорная карта с магнитной полосой: подводные камни
В связи с участившимися случаями мошенничества с кредитными картами в прошлом году Центробанк России обязал отечественные финучреждения оснащать каждый новый выпущенный «пластик» микропроцессором (чипом) стандарта EMV. Микропроцессорные или чиповые карты не только более безопасны чем магнитные, но также имеют ряд других немаловажных достоинств.
Лучший способ изготовления смарт-карт Em-marine и Mifare — технология с использованием листовой печати и ламинирования. В этом случае печать производится на листах формата 295х480 мм. На одном листе можно разместить 24 макета. Сборка будущей бесконтактной пластиковой карты производится слоями, в виде «бутерброда»:
Технологии изготовления
Пластиковые визитные карты могут быть снабжены NFC-меткой. Это позволяет современным смартфонам на базе Andoid записывать контактные данные владельца на чип Mifare. Кроме того, при передаче карты все данные могут быть занесены в записную книжку владельца телефона одним касанием.
Визитные карты NFC
Если 10 лет назад смарт-карты можно было встретить только в виде пластикового пропуска на проходных фешенебельных бизнес-центров, то сейчас они используются практически везде – мы встречаем их по дороге на работу в метро, а вечером, проходим с абонементом в спортивный клуб.
Магнитная полоса имеет размеры 12×86 мм и содержит закодированный набор данных о держателе карты и его счете, а также персональный идентификационный номер PIN. Оно состоит из трёх параллельных магнитных полос, информация с которых считывается через магнитную головку, установленную в банкомате или терминале.
- одна ошибка: а вместо b (60%-95% всех ошибок)
- пропуск или добавление цифры (от 10% до 20%)
- меняют местами соседние цифры – так называемая, чешская ошибка (от 10% до 20%)
- ошибки-близнецы: aa, введенные в качестве bb (0.5% до 1.5%)
- замена смежных цифр: acb, введенные как bca (0.5% до 1.5%)
- ошибки-близнецы удаленных друг от друга цифр: aca в качестве bcb (ниже 1%)
Срок действия карты
Номер карты расположен в центральной части карты и представляет собой последовательность из 16 цифр, записанных в 4 блока по 4 цифры. Содержит информацию о счете держателя карты, банке, который её выдал и платежной системе, к которой принадлежит карта.
Первая цифра Service code очень важна, т.к. она определяет 2 вещи: сможете ли вы использовать карту за пределами нашей Родины и поддерживает ли карта EMV, т.е. имеет ли она чип. Во втором случае POS-терминалы как раз и выдают кассиру указание вставить карту чипом. Что касается ограничений по зоне использования, я таких карт не встречал, хотя по идее, 19-ти значные Маэстро от Сбербанка как раз должны быть ограничены в плане международных транзакций. Вторая цифра отвечает за 3D-Secure. Если она не равна 0, то при проведении обезличенных транзакций (через Интернет, например) потребуется дополнительная on-line верификация, зависящая от реализации 3D-Secure банком-эмитентом. Третья цифра определяет необходимость подтверждения всех транзакций PIN-ом (даже если карта не имеет чипа), а также ограничения в плане получения наличных с карты. Например, на virtual-картах 3-я цифра обычно равна 2.
В отличие от CVV/CVC, код CVV2/CVC2 используется при дистанционных транзакциях (card not present по терминологии платежных систем), например через Интернет. Именно этот код нанесен на белой полосе на обратной стороне карты. Также в отличие от CVV/CVC, этот код не хранится на магнитной полосе карты, а значит его нельзя скопировать (по крайней мере при помощи скиммера). Код CVV2/CVC2 передается on-line вместе с другими реквизитами пластиковой карты в процессинговый центр, который уже передает его в банк-эмитент для проверки. Проверка осуществляется также, как и для PVV и CVV — банк заново вычисляет значение CVV2 и сравнивает его с полученным.
Card Verification Value/Code (CVV/CVC)
Сегодня будет глубокий технический рассказ про то, как устроена сама пластиковая карта. Понятное дело, что карта — это кусок пластика, с магнитной полосой, впаянной фабричным способом. Речь пойдет о том, что за информация содержится на самой карте, а особенно на ее магнитной полосе. Надеюсь, это также прояснит, какие реквизиты карты нужно хранить втайне и почему.
Мошенники могут считать данные с помощью специальных средств, затем сделать дубликат карточки и снять деньги со счета. Также полученная информация может быть использована для покупок в магазинах или через интернет.
Одной из самых важных причин является безопасность. Случаи, когда мошенники снимают все чужие деньги с банковской карты, нередки. Очень часто владельцы банковских карт сами давали доступ к своим накоплениям, называя секретные данные карты с помощью которых можно вывести деньги.
Устройство карты
Часто мошенники запрашивают CVV/CVC под предлогом перевода денег. А для этого нужен только номер карты. Если у вас попросили что-то кроме номера, скорее всего, это мошенники. Если вы передали эти данные, то банк будет не в силах что-то сделать, ведь, по-сути, владелец сам отдал свои деньги.
- Кассир пробивает предварительный чек, чтобы покупатель мог видеть размер списываемой суммы.
- Клиент прикладывает к экрану пластик любой стороной.
- После обработки данных о балансе подается звуковой сигнал, а на терминале загораются диодные лампочки.
- Возможно, потребуется пин-код, который позволяет использовать преимущества такого вида. Сама карточка больше не потребуется. Если секретный пароль будет введен некорректно, то касаться пластиком терминала потребуется снова, так как предыдущая операция будет отклонена банком.
к содержанию ↑
Если возникает вопрос, как именно следует прикладывать карту к терминалу, то необходимо понимать, что сигнал имеет разнонаправленное действие, то есть может быть считан как с лицевой, так и с оборотной стороны.
Покупка в магазинах розничной сети
Визуально пластик имеет такую же степень защиты и набор обязательных атрибутов, что и карточка с чипом. Здесь можно найти и трехзначный код с обратной стороны (для онлайн-покупок), фамилию и имя владельца, а также набор цифровых символов, которые отличают платежную систему Виза от МастерКард.
Активным элементом пластиковых карточек может быть магнитная полоса или чип. На этих носителях находится зашифрованная информация о владельце, его личные данные, различная служебная информация. Магнитная полоса и чип имеют свои плюсы и минусы, которые нужно учесть при заказе пластиковых карточек.
Карты с магнитной полосой
Для хранения информации используется встроенный чип – он представляет собой небольшой микропроцессор, который не только хранит, но и обрабатывает информацию. Вмешаться в работу этого чипа намного сложнее, так как для каждой операции с чиповой пластиковой карточкой применяется свой специальный код. Этот код генерируется микропроцессором, поэтому его бесполезно воровать мошенникам: для следующей операции будет создан новый код.
Чиповые карты
Более того, операции с чиповой карточкой можно проводить и без связи с процессинговым центром. Оборудование для обслуживания пластиковых карточек с чипом внесет в него все необходимые изменения без связи с сервером. Например, можно списать определенную сумму денежных средств, бонусов, баллов даже если терминал временно не имеет связи с интернетом. Вся информация об изменении аккаунта будет отображена на микрочипе.
Чтобы не волноваться за сохранность своих денег, выбирайте карты, поддерживающие функцию двухфакторной аутентификации 3D-Secure. Например, сервис Verified by Visa, который предоставляют многие казахстанские банки. С его помощью проводится дополнительная идентификация клиента и подтверждается оплата в сети.
CVV2/CVC2 становится важнее ПИН-кода
Во-первых, это дополнительная защита от мошенничества для интернет-покупок. Для подтверждения электронного платежа вам нужно будет ввести не только своё имя и CVV2/CVC2-код, но и срок действия карты, чтобы подтвердить, что вы её настоящий владелец. Во-вторых, пластик изнашивается физически, и через 2-3 года, если карту не перевыпустить, она станет непрезентабельной или выйдет из строя. Количество гарантированных чтений магнитной полосы и количество чтений/записи данных по чипу у карт ограничены.
Совместно с АТФБанком рассказываем о скрытых возможностях современных банковских карточек.
У любой банковской карты есть уникальный 16-значный номер. Первая цифра в нём – идентификатор платёжной системы (4 – Visa, 5 – Mastercard). Следующие пять цифр обозначают банк-эмитент (БИН). Таким образом, зная первые 6 цифр номера карты, можно определить тип карточки, платёжную систему и банк, который её выпустил.