Может ли вор украсть деньги с бесконтактной карты через одежду или сумку?

Михаил Дьяков

журналист

С год назад один из сотрудников «Лаборатории Касперского» писал в фейсбуке о том, что видел в метро человека с включенным платежным терминалом в руке, оттуда и разошлись слухи о том, что в метро воруют деньги с бесконтактных карт. Теоретически обычный курьер, везущий товар клиенту, вполне может провести оплату с карты незаметно для ее держателя, но много так заработать, не выбивая из жертв их PIN-коды, не удастся: банк-эквайер после первой же жалобы отключит подозрительное юрлицо от эквайринга и удержит украденные суммы с его расчетного счета.

Другой вариант, что терминал был «заряженный», а человек – профессиональный кардер, собирающий в метро платежные данные. Считать данные с бесконтактной карты через одежду технически вполне возможно с помощью специально запрограммированного терминала, NFC-смартфона или специализированного устройства. Однако использовать эти данные для оплаты покупок весьма затруднительно. Дело в том, что платежная карта передает по бесконтактному интерфейсу свой номер, дату окончания срока действия и динамический код, который действителен на одну покупку. Таким образом, теоретически возможна атака, когда один из воров притирается к человеку в толпе, считывает платежные данные и пересылает их сообщнику, который находится в магазине. Сообщник берет в магазине товар и расплачивается на кассе с помощью NFC-смартфона, который воспроизводит считанные у жертвы данные.

Делать это нужно быстро, пока жертва сама что-либо не купила, тогда динамический код сменится. При всем при этом еще и покупка должна стоить не более 1 тысячи рублей, иначе терминал потребует ввода PIN-кода, а в некоторых магазинах этот лимит может быть еще ниже: банк-эквайер может устанавливать его индивидуально для разных торговых точек, исходя из своей оценки рисков.

На практике такой способ воровства не применяется или применяется очень редко: слишком мала прибыль, слишком много хлопот, слишком значителен риск попасться. В арсенале кардеров есть более выгодные способы воровства.