Некоторое время назад появлялась новость, что в метро заметили подозрительного человека с платежным терминалом в руках, и якобы с его помощью этот мужчина, используя технологию бесконтактной оплаты PayPass, снимал деньги с банковских карт пассажиров.
Напомню вам, если вдруг кто не знает, что для оплаты с помощью технологии PayPass пользователю достаточно поднести карту, либо другое цифровое устройство с NFC модулем, к терминалу.
Итак, можно ли украсть таким способом деньги и не привлечь к себе, в то же самое время, повышенное внимание и настороженность окружающих? Давайте разбираться.
Выскажу свое скромное мнение, которое основывается на том, что я был специалистом по обслуживанию платежных терминалов много лет и некоторые познания в этой области у меня есть.
Важное уточнение! Речь пойдет, в моем случае, о модели мобильного терминала Ingenico, но и другие модели будут иметь схожие моменты.
1. Мошенник должен приобрести, либо взять в аренду у банка платежный терминал и зарегистрировать его на себя или свою компанию. При этом, вся процедура занимает достаточно продолжительное время. К тому же, служба безопасности банка-владельца платежного терминала дотошно проверяет будущего предпринимателя. В общем, достаточно долгий процесс.
2. Терминал должен быть исправен, настроен должным образом и подготовлен к оплате. То есть, злоумышленнику нужно заранее подготовить терминал к работе, держать его включенным и набрать заблаговременно на нем сумму (а она должна быть почти наверняка меньше 1000 рублей, иначе терминал потребует ввести ПИН-код). Если поиски "жертвы грабежа" затянутся, терминал автоматически, через несколько секунд, переходит в предыдущее меню и потребуется дополнительное время для повторного набора суммы (что увеличивает шансы быть обнаруженным). Чтобы все произошло как надо, цель ограбления должна быть определена заранее.
3. Мошенник должен знать, в каком кармане одежды или рюкзака/сумки "жертвы грабежа" находится банковская карта. Да, именно карта! Поскольку провести такие манипуляции со смартфоном или часами будет еще сложнее, т.к. устройство должно быть разблокированным, иметь на борту NFC модуль и настроенным на бесконтактную оплату. К тому же, многие граждане в метро и общественных местах, постоянно держат в руках смартфоны, следят за уведомлениями на часах, в общем активно используют свои гаджеты, что максимально затрудняет воровство денежных средств.
4. Терминал будет издавать звуковые сигналы, что привлечет дополнительное внимание. Во время прикладывания карты или смартфона, терминал издает достаточно громкий звук срабатывания считывания карты. Конечно, его можно не услышать, если вдруг все вокруг стоящие люди будут в наушниках, но вероятность такой ситуации маловероятна. Также терминал должен напечатать чек и звуки прокручивания ленты будут отчетливо слышны. Без термобумаги в терминале, ввод суммы и переход по пунктам меню будет невозможен.
5. У "жертвы грабежа" может быть небольшая сумма на карте, на которую будет посягать мошенник и все его планы будут также разрушены. Такой риск (или удача) тоже существует. Банковская карта может оказаться не основной, а дополнительной, для незначительных расходов или, в настоящий момент, на ней просто закончились средства.
Учитывая все вышесказанное, я могу сделать вывод, что такие мошеннические действия, как использование мобильного терминала в целях малозаметного обворовывания банковских карт граждан, кажутся мне крайне сомнительным и неэффективным занятием (вариантов быть обнаруженным и разоблаченным на каждом этапе предостаточно).
Удачи вам и не теряйте бдительности!
Бонус. В большинстве случаев, при списывании денег с карты клиента банка, почти моментально на смартфон приходит push-уведомление из банковского приложения или смс (если нет проблем с Интернетом или не пропадает сигнал сотового оператора). Опять же, учитывая что в городском транспорте или другом общественном месте большинство людей держит смартфоны в руках, вероятность прокола мошенника в данной ситуации крайне велика!
Еще больше о платежных терминалах в моем Телеграм-канале: t.me/touchtheterminal