Финансы, 03 мар 2023, 04:31

НСПК проработала защиту платежей картой «Мир» через экран смартфона

Оплата по QR с экрана смартфона клиента могла позволить преступникам незаметно похитить данные карты. НСПК разработала требования к банкам, согласно которым код должен будет содержать токен — зашифрованную ссылку на данные
Читать в полной версии
Фото: Егор Алеев / ТАСС

Новый способ платежей картой «Мир» с использованием формирующегося на экране покупателя QR-кода должен быть токенизированным — содержать не данные банковской карты, а ссылку на них, говорится в техническом бюллетене Национальной системы платежных карт (НСПК), направленной в банки, пишут «Известия».

Требования НСПК станут обязательными для банков менее чем через два месяца — с 25 апреля.

Согласно плану, QR-код будет сформирован в мобильном приложении банка — эмитента карты на основании ее реквизитов. Продавец будет считывать код и списывать с карты нужную сумму — аналогично оплате по NFC, при этом в отличие от оплаты по СБП будут сохраняться банковские кешбэки.

Опасность этого способа заключается в том, что изображение на экране смартфона заметно окружающим и может, например, оказаться снятым на камеру, рассказал газете источник на банковском рынке. По его словам, QR-код реально распознать, извлечь оттуда настоящий номер карты и использовать его для преступных целей. Финансовые данные, согласно плану НСПК, будут токенизировать — заменять другим значением, которое будет содержать лишь зашифрованную ссылку на действительные платежные данные.

Крупнейшие банки подтвердили «Известиям» получение документа от НСПК. «Русский стандарт» рассказал, что участвует в пилотном проекте НСПК и намеревается одним из первых предоставить возможность оплаты по этой схеме. «Синара» провел необходимые тестовые испытания, занимается реализацией проекта и Газпромбанк. В ПСБ и «Открытии» рассказали, что планируют запустить такой функционал уже в этом году, в МКБ не смогли уточнить сроки запуска. ВТБ и «Зенит» пока рассматривают возможность использования такой функции.

Оплата по NFC картами российских банков c помощью мобильных кошельков Apple Pay, Samsung Pay и Google Pay перестала работать весной прошлого года в результате санкций западных стран. Как выяснил тогда РБК, после этого резко вырос спрос на оплату по QR, она прежде была широко распространена в странах Азии, например Китае.

Планировалось, что в 2023 году количество магазинов которые подключили оплату через Систему быстрых платежей, в том числе с помощью QR-кодов, составит всего 100 тыс. Однако в ноябре 2022-го прогноз ЦБ скорректировали, ожидая рост их количества до 590 тыс.

Pro
Мошенники на удаленке: как не потерять деньги при работе с внештатником
Pro
Что вместо секса: как создавать рекламу в мире гендерного равенства
Pro
10 компаний с перспективами роста во втором кварталe — выбор Bloomberg
Pro
Акции каких российских IT-компаний недооценены рынком
Pro
Наорал — и все заработало: как управляют командой токсичные руководители
Pro
Как Intel и Nvidia пытаются работать в КНР в условиях санкций
Pro
Хоронить холодные звонки рано: что говорить, чтобы быть услышанным
Pro
«Воспалительный возраст». В Стэнфорде нашли способ отсрочить старость