используют ту же безопасную технологию, что и чип EMV

• Каждая бесконтактная транзакция включает одноразовый криптографический код, предотвращающий подделку подделок.

Бесконтактные карты — один из самых низких показателей мошенничества среди всех видов платежей

• В период с 2017 по 2018 год мировой уровень бесконтактного мошенничества снизился на 33 процента.

Возможности мошенников ограничены

• Если бы мошенники подошли достаточно близко, чтобы прочитать бесконтактную карту, они не смогли бы получить доступ к имени держателя карты или трехзначному коду безопасности, что помогло бы предотвратить подделку и мошенничество в электронной торговле.

Бесконтактные платежи защищены теми же технологиями, что и другие транзакции Visa

• Каждый платежный продукт Visa защищен системой безопасности на уровне карты, терминала и сети. Держатели карт Visa получают выгоду от нескольких уровней безопасности, которые негласно работают с каждой транзакцией, чтобы предотвратить мошенничество с платежами еще до того, как оно может произойти.
• Протоколы безопасности, искусственный интеллект, аналитика в реальном времени, криптографические алгоритмы и многие другие уровни работают вместе для предотвращения мошенничества.
• Сочетание встроенной безопасности в наших платежных продуктах и ​​многоуровневой защиты каждой транзакции — вот почему Visa смогла поддерживать стабильный глобальный уровень мошенничества и близкий к историческому минимуму менее одной десятой процента.
• В редких случаях мошенничества держатели карт Visa защищены нулевой ответственностью.

Развитие платежных решений Visa

• В партнерстве с более широкой отраслью, включая финансовые учреждения, технологов, ученых и других, Visa постоянно адаптирует, улучшает и развивает свои платежные решения для выявления и устранения новых рисков.При необходимости мы вносим изменения в технологии и инфраструктуру для снижения рисков.
• Благодаря такому сотрудничеству в отрасли бесконтактные карты стали безопасным способом оплаты, и потребители могут уверенно ими пользоваться.

По мере того, как потребители во всем мире продолжают принимать бесконтактные платежи, Visa стремится обеспечить наилучшее обслуживание клиентов с повышенной безопасностью.

Насколько они безопасны? (Безопасность EMV)

Бесконтактные карты и городская легенда

Готовы ли вы развенчать три мифа о бесконтактных картах ?

Итак, приступим.

# 1 Может ли кто-нибудь прочитать мою карту на расстоянии?

Миф говорит:

Мошенники будут использовать RFID-считыватели дальнего действия для извлечения данных с бесконтактных карт с расстояния и использовать эти данные карты для доступа к счетам держателей карт и кражи денег.

Реальность?

Нет, использование считывателей RFID дальнего действия для извлечения данных с бесконтактных карт невозможно.

Технология беспроводной связи ближнего радиуса действия (NFC, соответствующая стандарту ISO / IEC 14443) в бесконтактных картах использует 13.Радиочастотная технология 56 МГц, которая передает цифровые данные только в кратком диапазоне.

Как правило, оптимальное расстояние составляет 4 сантиметра или меньше — дальше сигнал быстро уменьшается и никогда не может превышать 10 сантиметров.

Вот почему вам не понадобится защитный кожух для бесконтактных карт по соображениям безопасности.

Но оставайся с нами. Есть больше.

# 2 А как насчет скимминга на короткие дистанции?

Миф говорит:

Мошенник, оснащенный считывателем NFC, сможет получить доступ к бесконтактным картам в чьем-то кармане или сумке в людных общественных местах, например в метро.Таким образом они извлекут достаточно конфиденциальных данных для изготовления поддельной карты или совершения покупок в Интернете.

Реальность?

Невозможно клонировать бесконтактную карту благодаря данным, собранным скрытым считывателем, таким как смартфон или любой другой считыватель NFC.

Также невозможно собрать с карты достаточно данных для совершения онлайн-покупки. Только подлинный POS-терминал, предоставленный банком-эквайером, может взаимодействовать с картой — и мошенник, использующий подлинный POS-терминал, будет пойман банком-эквайером и процессинговой сетью.

# 3 Повторные покупки, если моя карта украдена?

Миф говорит:

Поскольку бесконтактные транзакции на небольшие суммы могут выполняться без запроса ПИН-кода, вор может потратить большие суммы денег на множество повторяющихся мелких покупок.

Нет, даже с утерянной или украденной картой общая сумма возможного мошенничества будет небольшой.

Во многих странах, где разрешены небольшие объемы бесконтактных транзакций, количество бесконтактных транзакций , , , которые могут быть выполнены подряд с помощью бесконтактной карты EMV , ограничено .

После определенного количества транзакций, требуется сброс с помощью чипа и ПИН-кода в контактном режиме, или карта автоматически перестанет работать в бесконтактном режиме.

Есть еще кое-что.

В случае сообщения о утере или краже бесконтактной карты банк-эмитент возмещает небольшие суммы.

Знаете ли вы, что все наши бесконтактные чип-карты являются картами EMV?

Обнаружена бесконтактная безопасность

В отличие от банковских карт с магнитными полосами предыдущих поколений, в картах EMV используется интеллектуальный микропроцессорный чип, который:

• защищает учетные данные держателя карты
• выполняет криптографические вычисления для защиты своей связи с кассовым терминалом (POS) и сетью обработки.

Поскольку микросхемы практически невозможно подделать или клонировать, карты EMV бесконечно менее уязвимы для поддельного мошенничества , чем карты с магнитной полосой.

Стандарт EMV постоянно развивается и включает новые механизмы защиты, такие как Dynamic Data Authentication (DDA).

Он основан на криптографии с открытым ключом, обычно RSA криптографии . Каждая смарт-карта EMV содержит уникальную пару открытого и закрытого ключей, которая используется во время аутентификации.

По запросу терминала карта использует один ключ для генерации действительного криптографического кода, отправляемого обратно на терминал.

Этот код уникален для данной транзакции и подтверждает подлинность карты. Терминал использует второй ключ для проверки кода, возвращаемого картой.

Микропроцессорный чип карты получает питание по беспроводной сети благодаря близости к POS (до 4 см).

Только подлинный POS-терминал с подлинным банковским счетом эквайера может выполнять транзакцию EMV.

Почему невозможна бесконтактная кража

Пугающие истории почти всегда следуют новым технологиям, и бесконтактные сообщения — не исключение.

Убедите себя и своих клиентов, ознакомившись с распространенными мифами о бесконтактных технологиях и принципах работы этой технологии.

Дополнительные ресурсы по безопасности бесконтактных платежей

Разрушение мифов: правда о безопасности бесконтактных платежей

Для многих оплата картой по-прежнему ассоциируется с «смахиванием» или «провалом»; однако владельцы более 370 миллионов бесконтактных карт, принимаемых в более чем 9 миллионах точек в 114 странах, платят одним касанием.Mastercard впервые представила бесконтактные карты еще в 2003 году, чтобы предоставить потребителям безопасный и простой способ оплаты, который помогает им быстрее пройти через кассу. И та же самая основополагающая технология (и многие из тех же стандартов) также влияют на нашу способность платить с помощью телефона.

Бесконтактная технология была разработана Mastercard с мыслями о том, чтобы никогда не жертвовать безопасностью ради удобства. Карты и устройства содержат встроенный чип и радиочастотную (RFID) антенну, которые обеспечивают беспроводную связь с бесконтактным считывателем.Когда карта или устройство касаются считывающего устройства, информация передается с высокой степенью защиты за доли секунды.

Но поскольку информация о бесконтактных платежах передается по беспроводной сети, некоторые люди сомневаются, действительно ли это безопасно. Ответ простой: да.

• Во-первых, для бесконтактных платежей требуется информация, отличная от данных, совершаемых по телефону или в Интернете. Имя держателя карты, трехзначный защитный код на обратной стороне карты и платежная информация, например почтовый индекс, никогда не передаются.Вместо этого, вместе с информацией об учетной записи, одноразовый код отправляется с карты или устройства считывателю, чтобы идентифицировать эту транзакцию.
• Во-вторых, работая с эмитентами, розничными торговцами и поставщиками платежных услуг, Mastercard использует надежные системы обнаружения мошенничества и искусственный интеллект для выявления подозрительной активности и пресечения мошенничества.
• Наконец, держатели карт могут быть уверены, что в случае взлома их карты они защищены глобальным обещанием нулевой ответственности и не будут нести ответственности за несанкционированные платежи.

Несмотря на эти меры безопасности, существуют неправильные представления об этой технологии. Давайте посмотрим на мифы и реалии бесконтактных платежей:

Надеюсь, знание всех фактов поможет вам облегчить ум, если у вас есть бесконтактная карта.

Нажать или окунуться? Бесконтактные карты безопаснее чиповых?

В последние годы платежная индустрия подтолкнула клиентов и предприятия к переходу от технологии магнитной полосы в пользу:

Оба более безопасны, чем их устаревшие аналоги с магнитной полосой, но какой из них обеспечивает максимальную защиту от мошенничества с платежами?

Подробнее о кредитных картах EMV

EMV поставляются со встроенными микросхемами безопасности, которые сложно клонировать.Таким образом, оригинальная карта должна присутствовать при совершении покупок в магазине. Вместо того, чтобы «протирать» пластик у кассы, клиенты могут «окунуть» свои EMV-карты в считыватель чипов.

В большинстве стран для авторизации покупки требуется персональный идентификационный номер (PIN), который знает только пользователь. Эта технология с чипом и PIN-кодом существует в США, но некоторые эмитенты также распространяют карты с чипом и подписью.

Несмотря на то, что компании-эмитенты кредитных карт больше не требуют подписи в качестве шага авторизации, многие продавцы (и потребители) все еще ожидают этого.Это означает, что, если преступник получит в свои руки физическую кредитную карту EMV с возможностью чипа и подписи, преступник может технически санкционировать мошеннические покупки с помощью поддельной подписи.

Подробный обзор бесконтактных кредитных карт

Бесконтактные кредитные карты используют технологию беспроводной связи (NFC) для установления беспроводного соединения со считывателем кредитных карт кассира. Транзакция инициируется, когда клиент касается или машет своей бесконтактной картой над считывателем, но для установления соединения:

• Кассир должен сначала сообщить о продаже.
• Символ бесконтактной связи должен быть отображен на лицевой стороне карты.
• Карта должна находиться в нескольких дюймах от терминала.

Передача безопасна, а поскольку бесконтактные карты также обычно используются Карты EMV используют одну и ту же технологию шифрования, что затрудняет создание поддельной карты для вора.

Хотя, поскольку бесконтактные карты не требуют от пользователя ввода ПИН-кода, вор может технически совершить покупку, если карта попадет в чужие руки.

Какой вариант безопаснее: бесконтактные карты или карты с чипом EMV?

Оба способа оплаты безопаснее пластика с магнитной полосой, но оба имеют ограничения безопасности:

• Карты, в которых используется требование подписи, легко нарушить, если они попадут в чужие руки.В конце концов, любой может подделать чужую подпись.
• При совершении покупок в Интернете не имеет значения, какой тип карты вы используете. Все кредитные карты используют трех- или четырехзначное значение проверки карты (CVV) или идентификационный номер карты (CID), иначе известный как код на обратной стороне карты (или на лицевой стороне American Express).

Кроме того, если у вашей карты все еще есть магнитная полоса на обратной стороне, ее все равно можно использовать для покупок с помощью старых считывателей. Теоретически вор мог:

• Украсть кредитную карту с чипом EMV
• Сообщите кассиру, что его или ее «чип» сломан
• Просите, чтобы ему разрешили «провести» вместо этого

Если кассир не обучен правильно определять потенциальная угроза мошенничества, транзакция состоится.То же самое могло бы произойти, если бы этот вор начал с украденной бесконтактной кредитной карты.

Тем не менее, технология бесконтактных платежей имеет одно важное преимущество перед кредитными картами EMV.

Бесконтактная технология означает, что карту можно оставить дома

Можно безопасно «привязать» кредитные карты к смартфонам или носимым устройствам — при условии, что они также имеют возможности NFC. Это значительно усложняет кражу платежной информации пользователя, так как:

• Смартфон или устройство необходимо сначала разблокировать
• Должно быть открыто правильное приложение для мобильных платежей
• Включена двухфакторная аутентификация
• Телефон или устройство должны быть очень близко к терминалу

Платежи, производимые через мобильные кошельки, например Apple Pay® и Google Pay ™, на смартфонах или носимых устройствах можно получить максимальную защиту от мошенничества.Поскольку устаревшие, бесконтактные и кредитные карты EMV могут быть связаны с устройствами с поддержкой NFC, это может быть самой безопасной стратегией.

Предлагайте своим клиентам безопасные способы оплаты

В то время как бесконтактные платежи становятся все более популярными, особенно после пандемии, некоторые из ваших клиентов могут по-прежнему предпочесть использование физических кредитных и дебетовых карт, большинство из которых теперь имеют встроенный чип EMV.

Умные предприятия принимают меры предосторожности, чтобы снизить риски мошенничества в своей платежной среде.Помимо выбора совместимого с PCI платежного процессора и обновления до платежных терминалов, способных принимать платежи EMV и NFC, важно изучить такие функции безопасности, как:

Чтобы узнать больше, запланируйте бесплатную консультацию с нашей командой по обслуживанию торговцев сегодня.

Вышеуказанное предоставлено только для информации и не должно использоваться для других целей.

* «Если малому бизнесу требуются квитанционные подписи», Business News Daily , 4 декабря 2020 г.

Получите лучшую информацию о Clover, еженедельно отправляемую на ваш почтовый ящик.

Touch and Go: контроль безопасности бесконтактных платежей опровергнут исследователями

Рекомендуемый ЕС контроль «совокупного лимита», обманутый уловками джедаев

Средства контроля безопасности, предназначенные для ограничения подверженности розничных торговцев мошенничеству с помощью бесконтактных платежей, могут быть обойдены, предупреждают исследователи в области безопасности.

Бесконтактные платежи или платежи ближнего поля (NFC) предлагают большее удобство и простоту использования, чем предыдущие методы проверки с помощью чипа и PIN-кода.

В прошлом году почти 48% личных транзакций Visa были бесконтактными, и эта цифра, скорее всего, вырастет как косвенный результат пандемии коронавируса.

Банки и эмитенты кредитных карт утверждают, что бесконтактные платежи так же безопасны, как и предыдущие способы оплаты с помощью карт.
Однако исследование Ли-Энн Гэллоуэй, руководителя отдела коммерческих исследований Cyber ​​R&D Lab, и Тима Юнусова, руководителя отдела исследований безопасности в Cyber ​​R&D Lab и материнской компании Positive Technologies, вызвало сомнения в отношении таких утверждений.

Мошенничество в режиме Tap-and-Go

В прошлом году дуэт исследователей безопасности платежей показал, как обойти британский лимит в 30 фунтов стерлингов (39 долларов США) для бесконтактных платежей, совершаемых с использованием физических карт, среди прочего.

В последующем исследовании, представленном на прошлой неделе на Black Hat Asia, Галлоуэй и Юнусов показали, как можно обойти средства многофакторной аутентификации, предназначенные для защиты от мошенничества с бесконтактными кредитными и дебетовыми картами.

Исследователи разработали различные уловки, чтобы обойти совокупные ограничения — максимальную сумму денег, которую владелец карты может потратить с помощью бесконтактных платежей, прежде чем его заставят использовать запасной метод с чипом и PIN-кодом.

INSIGHT Black Hat Asia: необходимость перспектив глобальной безопасности подчеркнута на виртуальном мероприятии

Текущее соглашение между банками ЕС / Великобритании разрешает пять транзакций в соответствии с Директивой о платежных услугах версии 2.0 (PSD2) и правилами, принятыми Европейский Союз в январе 2018 года.

Это означает, что потребители должны вводить свой PIN-код при совершении более пяти последовательных бесконтактных транзакций, каждая из которых не может превышать 45 фунтов стерлингов (текущий лимит в Великобритании).

Галлоуэй и Юнусов находят способы обойти обязательные проверки многофакторной аутентификации для карт MasterCard и Visa.

Модели угроз

В ходе тестов исследователи взяли шесть платежных карт (две Visa и четыре MasterCard) из пяти банков, которые использовали для своих карт строгую аутентификацию клиентов (SCA).

Целью теста было использование «украденной, разблокированной карты» для совершения более пяти платежей на общую сумму, превышающую 225 фунтов стерлингов (290 долларов США).

Были рассмотрены две модели угроз.В одном сценарии у злоумышленников есть собственный POS-терминал, который они могут настроить. В другом случае атаки проводятся на необслуживаемые терминалы, такие как киоски самообслуживания в ресторанах сети быстрого питания или заправочные станции.

Прочтите последние новости безопасности розничной торговли

Исследователи использовали POS-терминал с известной уязвимостью удаленного выполнения кода (RCE), что дало им возможность перехватывать данные и отслеживать поля управления рисками.

Это, в свою очередь, позволило им провести многоэтапную атаку, которая в конечном итоге позволила сбросить счетчик количества бесконтактных транзакций, выполненных по карте MasterCard, путем отправки фальсифицированного «PIN-кода [введен] ОК »ответ от терминала, управляемого злоумышленником.

Продемонстрированные атаки на карты Visa также проходят в четыре этапа. Злоумышленник с украденной картой, не знающий ПИН-кода, может использовать так называемое «клиновое устройство» как часть атаки «манипулятор посередине» и любой автоматический платежный терминал.

Варианты этих атак также были продемонстрированы и описаны в недавнем официальном документе (PDF) Юнусова.

PSD2 +

Галлоуэй и Юнусов утверждают, что, хотя меры контроля, ограничивающие бесконтактные платежи, имеют недостатки, они не лишены полезности.

«Принятие мер PSD2 и SCA значительно снижает возможности мошенничества, и тем не менее, злоумышленники все еще могут совершать мошенничество», — заключают они.

«Банкам и финансовым учреждениям необходимо принимать упреждающие меры в дополнение к тем, которые требуются нормативными актами, чтобы уменьшить вероятность мошенничества и повысить входные барьеры для громкого мошенничества».

Потенциальные меры противодействия атаке могут включать в себя «автономный PIN-код, правильно проверенный на карте, или онлайн-PIN-код, правильно проверенный на HSM [аппаратном модуле безопасности]» в качестве «единственной причины для сброса совокупных лимитов», среди других методов, предполагают исследователи.

Наблюдение за мошенничеством

Согласно сообщениям прессы, на которые ссылаются исследователи, только в Великобритании в 2018 году бесконтактное мошенничество достигло 1,18 миллиона фунтов стерлингов (1,5 миллиона долларов США) по сравнению с 711 000 фунтов стерлингов (920 000 долларов США) годом ранее.

На вопрос, ухудшается или улучшается ли безопасность бесконтактных карт и мобильных платежей, с его точки зрения, Юнусов сказал The Daily Swig: «Чем больше вы видите, тем хуже это выглядит».

«Последняя статистика UK Finance показывает, что количество потерянных и украденных мошенничества почти не изменилось с 2018 по 2019 год», — сказал Юнусов.«И атаки, о которых мы говорим, в основном связаны с утерянными или украденными картами».

Гэллоуэй добавил, что бесконтактная технология была разработана, чтобы предложить потребителям «более быстрый способ оплаты» и лучший пользовательский интерфейс, но это не должно происходить в ущерб безопасности.

В заявлении для Daily Swig представитель Mastercard сказал, что бесконтактное мошенничество уже было низким и неуклонно сокращалось с течением времени:

Не все бесконтактные транзакции равны: уникальная технология Mastercard и многоуровневый подход к безопасности выше и не только, используя такие технологии, как комбинированная проверка подлинности данных (CDA), для защиты держателей карт.За первые шесть месяцев 2020 года количество случаев мошенничества с бесконтактными картами в Великобритании снизилось на 20 процентов до 8,2 миллиона фунтов стерлингов, что является первым снижением в годовом исчислении с момента начала сбора этих данных в 2013 году. Стоимость бесконтактных расходов за второе полугодие 2020 года составила 41 миллиард фунтов стерлингов.

Юнусов ответил: «В абсолютном выражении я сомневаюсь, что бесконтактное мошенничество сокращается — оно либо медленно растет, либо стабильно».

Исследователь, однако, похвалил использование MasterCard CDA — схемы аутентификации автономных данных, которая защищает некоторые поля управления рисками, передаваемые с карты, такие как CVM [методы проверки держателей карт].Это реализовано для противодействия атаке с использованием автономного PIN-кода («PIN OK»).

Visa, которая заявила, что она не знакома с последними исследованиями Галлоуэя и Юнусова, повторила Mastercard, заявив, что бесконтактная связь безопасна и подвержена лишь небольшому уровню мошенничества:

Visa серьезно относится ко всем угрозам безопасности платежей, и мы ценим промышленность и академические усилия по усилению безопасности платежей. Потребители должны продолжать использовать свои карты Visa с уверенностью. Варианты схем инсценированного мошенничества изучаются уже почти 10 лет.На тот момент сообщений о подобном мошенничестве не поступало. Исследовательские тесты могут быть разумными для моделирования, но эти типы схем оказались непрактичными для мошенников для использования в реальном мире. Многоуровневый подход Visa к безопасности привел к тому, что уровень мошенничества остается стабильным, близким к исторически низким — менее одной десятой процента. Бесконтактные карты очень безопасны. Благодаря использованию той же технологии безопасности, что и EMV Chip, бесконтактные карты чрезвычайно эффективны в предотвращении мошенничества с подделками за счет использования одноразового кода, который предотвращает повторное использование скомпрометированных данных для мошенничества.

Связанное недавнее исследование Galloway показывает, как данные карты с чипа EMV и бесконтактных интерфейсов могут быть перехвачены и использованы для создания новой карты с магнитной полосой.

«Это возможно благодаря общности между магнитной полосой, пятидесятилетней технологией и стандартами EMV для вставленных чипов и бесконтактных транзакций», — поясняет она в официальном документе.

ПОДРОБНЕЕ Взлом, снимающий ограничения на бесконтактные платежи по картам, дебютирует на Black Hat Europe 2019

Рисков безопасности бесконтактных платежей

Бесконтактные платежи впервые появились в 1990-х годах, и сейчас их время наступает.И компании, и потребители ищут способы ведения бизнеса с минимальным физическим взаимодействием во время личных транзакций.

Если задуматься, мы строили до сих пор. Организации неуклонно полагаются на цифровые возможности и вводят новые правила для всех видов взаимодействия. Например, организаторы мероприятий просят посетителей не приносить сумки или кошельки и опорожнять карманы у металлоискателей, чтобы упорядочить поток транспорта у ворот и билетных касс.

Потребители минимизируют то, что они носят с собой, что означает меньше наличных денег. Чем больше они смогут вести дела со своим телефоном, тем лучше для удобства и эффективности. Но, учитывая этот переход к использованию наших телефонов для оплаты, достаточно ли делают организации для обеспечения безопасности мобильных устройств?

Рост популярности бесконтактных платежей

Потребители стремятся к бесконтактным платежам, и компании, выпускающие кредитные карты, сообщают о двузначном росте их использования в первом квартале 2020 года.Потребители, как сказал Forbes генеральный директор Mastercard Аджай Банга, «ищут быстрый способ входить и выходить из магазинов, не обменивая наличные, не касаясь терминалов или чего-либо еще».

Бесконтактные формы оплаты используются в основном корпорациями. Переход к цифровым платежам был медленным для малых и средних предприятий (SMB), которые часто отстают от предприятий, когда дело доходит до цифровой трансформации и улучшения кибербезопасности. Ожидайте, что это изменится, поскольку все больше клиентов будут считать, что использование телефона и бесконтактных мобильных платежей — самый безопасный способ обмена денег.

Кроме того, не ожидайте, что компании, выпускающие кредитные карты, будут единственными участниками этого бесконтактного обмена. Потребители чаще предпочитают такие приложения, как Venmo, Zelle и PayPal, а также способы оплаты, принадлежащие компании. Даже правительство США разрешило гражданам получать чеки на оказание помощи посредством прямого депозита через приложение.

С удобством приходит риск

Бесконтактные платежи удобны, но, как и любая другая технология, они сопряжены с рисками как мобильной безопасности, так и конфиденциальности данных.Поскольку вам не нужен PIN-код, утерянная кредитная карта или украденное устройство потенциально дает преступнику легкий доступ к вашей учетной записи. Телефон без надлежащих функций безопасности позволяет любому легко совершать покупки без обнаружения. Поскольку многие из этих транзакций происходят без квитанции, владельцу трудно доказать, что платежи были мошенническими.

Бесконтактные кредитные карты используют радиочастотную идентификацию (RFID) для передачи данных, и хакерам удалось создать поддельные сканеры или использовать скиммеры для карт, предназначенные для кражи данных, передаваемых через RFID.Если хакер получает информацию с карты или кошелька, он может создавать клонированные карты. С другой стороны, мобильные кошельки полагаются на связь ближнего поля (NFC), которая передает данные на очень близком расстоянии. Это остается одним из самых безопасных способов проведения финансовых транзакций.

Поскольку бесконтактные платежи могут снизить уровень мошенничества за счет более безопасных методов передачи и блокировки мобильных устройств, более серьезной угрозой может быть конфиденциальность данных. Бесконтактные системы собирают огромное количество данных от пользователей и могут использовать эту информацию для их отслеживания.И, конечно же, каждый раз, когда вы загружаете приложение на свой смартфон, существует риск вредоносных программ или атак типа «человек посередине» (MitM), которые могут получить доступ к информации, хранящейся на устройстве, — номерам банковских счетов, личной информации или конфиденциальной работе. файлы, чтобы назвать несколько типов, а также методы социальной инженерии и фишинга, предназначенные для кражи конфиденциальных данных.

Добавление мобильной безопасности для снижения риска

Хотя потребители должны знать о рисках, связанных с бесконтактными мобильными платежами, организациям также необходимо снизить потенциальные риски на своей стороне, особенно если мобильные устройства внутри корпорации используются как в личных, так и в деловых целях.И хотя NFC так же безопасен, как использование вашей кредитной карты в надежной среде, есть способы повысить уровень безопасности для транзакций клиентов. В их числе:

• Добавление многофакторной аутентификации (MFA) к транзакции. Да, мобильные платежи должны быть быстрыми и легкими для всех, но для обеспечения безопасности требуется пара дополнительных секунд, требуя пароля, цифровой подписи или какой-либо формы физической или биометрической идентификации.
• Убедитесь, что все транзакции зашифрованы.
• Использование аппаратно-ориентированной криптографии, которая проверяет, что информация поступает с одного устройства и не может быть передана другому. Таким образом, хакеры не смогут украсть информацию и использовать ее на своих телефонах, что снижает вероятность мошенничества.
• Обеспечение того, чтобы ваша компания продолжала следовать всем рекомендациям Совета по стандартам безопасности индустрии платежных карт (PCI) для транзакций по кредитным картам и всем правилам конфиденциальности данных для использования и хранения любой собранной информации.

Бесконтактные платежи — один из самых безопасных и безопасных методов финансовых транзакций, и по мере того, как все больше компаний добавляют эту технологию, а все больше потребителей хотят максимально сократить физический контакт, использование мобильных кошельков будет только увеличиваться в ближайшие месяцы.Решение проблем безопасности, связанных с использованием мобильных устройств, сейчас может спасти вас от потенциальных инцидентов кибербезопасности в будущем.

Часто задаваемые вопросы о бесконтактной карте и безопасности — Bank of America

Соответствующий прямой депозит

Подходящий прямой депозит — это регулярный прямой перевод зарплаты, пенсии, социального обеспечения или другого приемлемого регулярного ежемесячного дохода, который работодатель или стороннее агентство вносит в электронном виде на ваш новый текущий счет.Обратите внимание, это не включает перевод, сделанный через банкомат, онлайн или через кассу, или перевод с банковского или брокерского счета, счета Merrill Edge® или Merrill Lynch®.

Соответствующая покупка

Подходящая покупка по дебетовой карте — это любая покупка товаров или услуг, сделанная в магазине, по телефону или через Интернет с использованием дебетовой карты и / или номера дебетовой карты, связанной с новым текущим счетом, на который полагается бонус в размере 150 долларов.Покупки будут квалифицироваться на основе дня, когда покупка будет опубликована в вашей новой учетной записи. Покупки включают любые платежи, произведенные с использованием номера вашей дебетовой карты, но не включают транзакции через банкомат (например, снятие средств).

Это второй абзац

Банк Америки Core Checking®

Без ежемесячной платы за обслуживание за каждый цикл выписки, который вы:

Иметь хотя бы один соответствующий требованиям прямой депозит в размере 250 долларов США

или

Поддерживать минимальный дневной баланс в размере 1500 долларов США или более

Учащиеся в возрасте до 24 имеют право на отказ от этой платы, если
зачислены в среднюю школу, колледж или по программе профессионального обучения.

Клиенты Preferred Rewards освобождаются от этой платы.

Или платите $ 12 / мес

Bank of America Interest Checking®

Без ежемесячной платы за обслуживание за каждый цикл выписки, который вы:

Поддерживать совокупный баланс * не менее 10000 долларов США или более

* Комбинированные остатки включают:
Средний дневной остаток на соответствующих критериях связанных проверочных
и сберегательных счетах за цикл выписок

И

Текущие остатки на связанных личных CD и IRA
в конце цикла выписки по проверке процентов

И

Текущий баланс (за 2 рабочих дня до окончания цикла выписки по проверке процентов)
на ваших соответствующих критериям связанных инвестиционных счетах Merrill Edge® и Merrill Lynch®

Клиенты Preferred Rewards освобождаются от этой платы.

Или платите 25 $ / мес

Bank of America® Rewards Savings

Без ежемесячной платы за обслуживание за каждый цикл выписки, который вы:

Поддерживать минимальный дневной баланс не менее 500 долларов

или

Свяжите свой счет в Bank of America Interest Checking® со своим сберегательным счетом Rewards
(отказ применяется к первым 4 сберегательным счетам)

или

Если вы являетесь клиентом Bank of America Preferred Rewards
(отказ применяется к первым 4 текущим и сберегательным счетам)

Или платите $ 8 / мес

Важное примечание

Вы переходите на другой сайт

Вы переходите на другой веб-сайт, которым Bank of America не владеет и не управляет.