Заводится с пол-оборота: в чем прелесть виртуальных карт?

Можете ли вы представить, как выглядит гора из 18-20 млрд пластиковых карт? Цифры впечатляют, но именно столько «пластика» сегодня находится в обращении. Будет ли расти число карт, пока ими не заполнятся реки и моря? Мы уверены, что нет. Технологии диктуют свои правила, и на смену привычному «пластику» приходят виртуальные карты.

Как оформить виртуальную карту в Беларуси, насколько она безопасна и проста в обращении, выяснил МТБлог.

В 2020 году банки активно заговорили о частичном или полном переходе на виртуальные карты. Это не удивительно, ведь эмиссия «пластика» недешевое удовольствие. Но на первое место в этом вопросе все же выходит клиентский опыт. Виртуальная карта сегодня полностью вписывается в наш стиль жизни. Ее можно выпустить без посещения банка, привязать к смартфону, ей можно оплачивать покупки в обычных магазинах и в интернете и даже снимать наличные с банкомата.

Но обо всем по порядку.

Чем виртуальные банковские карты отличаются от «пластика»?

Виртуальные карты похожи на обычные карты, они просто цифровые, а не физические, и хранятся на вашем смартфоне. В Беларуси у виртуальной карты есть вся атрибутика привычного нам «пластика»:

• 16-тизначный номер, который можно использовать для покупок в интернете или денежных переводов;
• срок действия, который может потребоваться для оформления заказа в интернет-магазине или подписки на онлайн-сервис;
• сvc/cv2 – трехзначный код, который выгравирован на обратной стороне пластиковой карты и используется для подтверждения транзакций в интернете;
• имя владельца карты – по желанию, вы можете прописать и его.

У виртуальной карты, как и у карты на физическом носителе, есть банк-эмитент, в котором открыт счет, где лежат ваши деньги. Такая карта принадлежит к какой-либо международной системе – Visa, MasterCard, Union Pay, American Express и так далее. Виртуальная карта может быть дебетовой или кредитной.

Очевидно, что характеристики «виртуалки» полностью дублируют привычный нам набор идентификаторов пластиковой карты, а значит, ничто не испортит ваш платежный опыт, скорее наоборот.

Как оформить виртуальную карту

Вопрос скорости получения банковской карты всегда актуален, потому что редко мы строим какую-то стратегию на этот счет и, как правило, вспоминаем о том, что нам нужна карта, накануне.

Стать обладателем виртуальной карты так же просто, как завести себе аккаунт или учетную запись в социальной сети. И если за пластиковой картой все равно придется идти в отделение банка или ждать доставки курьером, то на оформление «виртуалки» у вас уйдет несколько минут.

Оформить виртуальную карту Клевер можно через ваш личный кабинет на Onliner либо при оформлении заказа в «Каталоге». Карта выпускается бесплатно в течение нескольких секунд. Пополнить ее можно дистанционно с любой другой карты белорусского банка – и сразу перейти к покупкам.

Как платить виртуальной картой в обычных магазинах и интернете?

Несколько лет назад виртуальные карты позиционировались, как идеальный инструмент для платежей в интернете. И это не удивительно: банки, платежные системы и эксперты по безопасности в один голос рекомендуют завести отдельную карту для онлайн-платежей. С учетом простоты и скорости оформления виртуальная карта идеально подходит для этих целей.

Сегодня, благодаря развитию платежей смартфоном и другими гаджетами, виртуальная карта смогла выйти за рамки онлайн-платежей и уверенно теснит «пластик» из нашей жизни.

Когда ваша виртуальная дебетовая или кредитная карта выпущена, вы можете управлять ей через банковское приложение, а также привязать к одному из платежных сервисов. Совершать платежи вашей виртуальной картой можно через любой терминал с бесконтактным интерфейсом, просто поднеся смартфон, к которому она привязана.

Как снять с виртуальной карты деньги?

Скажем сразу, что виртуальные карты большинства банков изначально не были снабжены такой опцией, как снятие наличных. Однако, найти решение можно.

Три варианта для тех, кто хочет получить наличные деньги с виртуальной карты:

1. Банкомат с бесконтактным интерфейсом. Некоторые банкоматы, поддерживающие доступ через бесконтактный интерфейс, позволяют снимать деньги с вашей виртуальной карты. Активируете приложение, к которому привязана карта, подносите смартфон к считывателю сигнала, получаете доступ к своей карте, снимаете наличные.
2. Снятие наличных по коду. Некоторые банки предлагают клиентам воспользоваться функцией Cash by Code. Механика проста: клиент выбирает опцию «Снятие наличных по коду» в мобильном приложении или интернет-банкинге, указывает нужную сумму и получает код, разделенный на 2 части. Первую часть он видит на экране смартфона, вторая приходит в смс. Обе части нужно ввести в банкомате, поддерживающем такой сервис, чтобы получить наличные.
3. Перевод на любую другую карту. Развитие систем переводов с карты на карту позволяет нам мгновенно и зачастую бесплатно обмениваться деньгами. Нет ничего проще, чем перевести нужную сумму с вашей виртуальной карты на обычную пластиковую и обналичить деньги в банкомате. Пользователи Onliner Клевер могут использовать приложение Denegram 2.0, мобильное приложение «Мой банк», интернет-банкинг. Отправка средств также доступна внутри приложения ИКС-Карта, которое объединяет все ваши карты МТБанка.

Универсальность, простота оформления, экологичность, высокие стандарты безопасности – все это позволяет виртуальным картам смело конкурировать с привычным нам «пластиком». Уверены, что физическая карта не уйдет в небытие ближайшие год два, но не сомневаемся и в том, что виртуальные карты вот-вот станут мейстримом.

Секреты вашей банковской карты. Что означает её номер?

В закладки

Наличка – это неудобно и опасно, поэтому уходит в прошлое. Благо, терминалы для приема карт и оплаты смартфонами уже можно найти даже в киосках в глубокой провинции.

Рассказываем, что внутри у банковской карты, чем чип отличается от магнитной полосы и как происходит оплата смартфоном.

Из чего состоит номер карты

Стандартный номер карты состоит из 16 цифр. Он уникален для конкретного банка и определенной платежной системы.

Номера либо выдавливают (эмбоссируют), или наносят краской. Первое дороже, но надежнее: выдавленные цифры не стираются от частого использования.

Первые 6 цифр в номере – банковский идентификационный номер (БИН) эмитента (банка, который выпустил карту). Расшифровать цифры можно, к примеру, здесь.

Первая цифра определяет платежную систему:

► 2: Мир
► 3: American Express, JCB International
► 4: VISA
► 5: MasterCard – 5
► 3, 5 или 6: Maestro
► 6: China UnionPay
► 7: УЭК

Банки используют определенные комбинации первых цифр для разных карт. Например, номера «Пенсионной карты МИР» и «МИР Сбербанка России» начинаются с 22, дебетовая карта «Аэрофлот» (Visa Gold и Visa Classic) Сбербанка или Visa Classic – с 4276.

Цифры с 7 по 15-ю – непосредственно номер карты. В нем указан тип карты (дебетовая или кредитная), валюта, регион выпуска и др.

Последняя цифра является проверочным числом. Она вычисляется по алгоритму Луна, чтобы избежать ошибок при вводе номера.

Проверить номер можно на этом сайте. Но будьте внимательны! Алгоритм хорошо ловит ошибки в одной цифре, но он не заметит перестановки цифр 0-9 и 9-0, может пропустить и другие ошибки.

Выпускаются карты и с более длинными номерами. Дополнительные цифры используют, чтобы обозначить субнаправления или подпрограммы.

Так, у карт Maestro и карты мгновенной выдачи «Momentum» Visa Сбербанка часто 18-значные номера. Есть и варианты с 19 знаками.

Бывает и наоборот. У многих карт American Express, а также виртуальных карт Visa и MasterCard Сбербанка всего 15 цифр в номере. Минимальное количество цифр – 13.

Выпускают карты и без нанесенного номера и других данных. Так безопаснее. Реквизиты можно узнать в мобильном приложении.

Как работает магнитная полоса

Первая в мире карта с магнитной полосой

Магнитная полоса на карте состоит из частиц железосодержащего сплава, которые намагничивают для записи информации . Считывает данные специальная магнитная головка. Почти как в кассетном магнитофоне или проигрывателе для винила.

Изначально магнитную полосу пытались приклеить на карту клейкой лентой. Но сделать это ровно было очень сложно = полоса деформировалась и переставала читаться.

Расстроенный инженер, который целый день пытался наклеить полосу на карту, рассказал о проблеме жене. Та предложила прогладить полосу на пластиковой карте утюгом и вплавить её. Получилось!

Стандартная ширина магнитной полосы – 9,52 мм. В ней три дорожки шириной 2,79 мм.

Формат записи на дорожки разный. Так, на первой хранится до 76 заглавных букв латинского алфавита, цифр, спецсимволов. Запись на второй дорожке начинается с «;», дальше – до 37 символов: цифры, знак «=», «+» вместо пробела, «?» – символ завершения записи.

Строка на третьей дорожке начинается с «_», заканчивается «?». Между ними – до 104 символов: цифр и «+» вместо пробела. Плотность записи на первой и третьей дорожках – 210 бит/дюйм, на второй – 75 бит/дюйм. Буквы и спецсимволы занимают 7 бит, цифры – 5 бит. Так как разработчики точно знают, что значение не займет все 8 бит (1 байт) места, они используют такие нестандартные кодировки для экономии памяти.

Данные на полосе определяют карту в банковской системе. Они позволяют отправить запрос на оплату и получить либо подтверждение, либо отказ. Но кассир не видит остаток на вашем счету или ваши личные данные.

Полосы в основном черного или коричневого цвета, но бывают и других оттенков. Черные – это карты HiCo (High Coercitive – высококоэрцитивные), которые работают с магнитными полями напряженностью 2750-4000 эрстед. Они более долговечные.

Коричневые – LoCo (Low Coercitive – низкокоэрцетивные). Рассчитаны на напряженность магнитного поля всего в 300 эрстед. 1 эрстед – около 80 А/м. Банковские карты обычно HiCo, дисконтные или топливные – LoCo.

HiCo-карта не повредится от контакта с не слишком сильным магнитом, LoCo такой встречи может и не пережить. Вывод: носите LoCo-карты в кошельках без металла и магнитных застежек.

Но все карты с магнитной полосой со временем выходят из строя. Магнитный слой просто стирается от частого считывания.

Как устроены бесконтактные карты

Карты EMV (стандарт был разработан Europay, MasterCard и VISA) можно приложить к терминалу для оплаты. В пластик таких карт встроены электронные компоненты:

Карта обменивается данными с терминалом по протоколу ISO/IEC 14443 на частоте 13,56 МГц. Процесс похож на работу с RFID-метками.

Когда вы совершаете покупку, кассир создает предварительный чек и сообщает вам сумму для оплаты. Вы прикладываете карту к терминалу. Можно не касаться – достаточно расстояния до 10-15 см.

Колебательный контур попадает в переменное магнитное поле, образуется переменный ток. Катушка индуктивности запасает энергию в своем магнитном поле, конденсатор заряжается от неё, основной чип получает питание.

Карта и терминал аутентифицируют друг друга, проверяя подлинность криптограмм. Терминал должен убедиться, что карта подлинная, а карта – что всё в порядке с терминалом. Сигнал от считывателя в терминале передается за счет модуляции сигнала. Чип карты распознает такие изменения.

На карте можно подключить нагрузочное сопротивление и или изменить емкость конденсатора, чтобы повысить силу тока в контуре карты и, соответственно, передать данные с неё.

Если карта и терминал узнали друг друга, основной чип карты запускает платежное приложение. Оно генерирует ключ для оплаты, и на терминал отправляется сигнал с зашифрованными данными карты, в том числе CVV-код.

Кассовая программа получает информацию от терминала и связывается с банком. Если банк подтверждает подлинность данных и видит достаточный остаток на вашем счету, он разрешает транзакцию. Если она больше допустимого значения, запрашивается подтверждение платежа (PIN-код).

Транзакция проходит через банк-эквайер (который обслуживает терминал) в платежную систему и до банка-эмитента (который выпустил карту). Деньги списываются с вашего счета. Терминал выдает чек об успешной оплате.

Также можно установить приложение, которое позволит платить по NFC со смартфона на смартфон. Такая функция есть и в некоторых приложениях крупных банков.

Карты с чипом гораздо сложнее подделать, чем карты с магнитной полосой. Они долговечнее и принимаются практически во всех терминалах и банкоматах за границей.

На одной карте с чипом может работать несколько апплетов. В результате вы, к примеру, можете использовать её непосредственно как банковскую карту и как проездной билет.

Почему CVC/CVV никому нельзя сообщать

Множество платежей (как правило, мелких) не нужно подтверждать PIN-кодом, паролем из SMS или другими способами. Вас как клиента банка идентифицируют по номеру карты, сроку её действия и CVC/CVV-коду.

Такие схемы упрощенной идентификации обычно используют интернет-магазины. Но даже если нужно подтверждение из SMS, push-сообщения или кода в приложении, всё это можно перехватить с помощью вредоносного ПО.

Результат – подозрительные покупки с вашей карты совершаются, пока на ней вообще есть деньги. Но чаще мошенники, зная реквизиты и CVC/CVV, просто переводят деньги с одной карты на другую, а затем обналичивают их в банкомате.

Как обезопасить карту от мошенников

Технически официант или кассир, которому вы передаете карту, может сфотографировать её или запомнить номер, срок действия и CVC/CVV. А затем расплатиться вашей картой в интернет-магазине или в своем же заведении.

Даже если вы напишете заявление о краже денег в банк, средства вам не вернут. По закону, если вы показали карту, то раскрыли её данные третьим лицам. А значит, сами виноваты.

Чтобы этого не произошло, достаточно отрезать часть пластика с номером – например, последние четыре цифры. Карта по-прежнему будет работать. Магнитную полосу вы не повредите, катушку индуктивности вокруг чипа не заденете.

Лайт-вариант – закрасить или стереть CVC/CVV.

Как работает 3D Secure

3D Secure (Three-Domain Secure) – это защищенный протокол, который добавляет ещё один уровень безопасности вашим платежам с карты. Он помогает убедиться, что операцию проводит владелец карты, а не мошенники.

3D Secure создавали для CNP-операций (card not present) – оплат в интернете. Вы можете проводить их без самой карты, достаточно её фото или реквизитов.

Прототип решения разработали в Visa для работы сервиса Verified by Visa (VbV). Позднее протокол приняли и другие платежные гиганты: Mastercard (Mastercard SecureCode, MCC), JCB International (J/Secure), Мир (Мир Accept) и др.

Для оплаты в интернете вы вводите на сайте номер карты, срок её действия, имя держателя карты и код проверки ее подлинности (например, CVC2). Если сайт и банк поддерживают 3D Secure, вас перенаправят на сайт банка, который выпустил вашу карту.

Банк пришлет код подтверждения вам в SMS, в мессенджере или в банковском приложении. Реже используются разовые коды с листочка или постоянный код, который вы установили.

После того, как вы введете проверочный код на странице, банк проверит его. Если введенный код совпадет с отправленным, транзакция будет выполнена.

Как видите, в схеме Three-Domain Secure три домена: сайта или эквайера, который принимает за него оплату, платежной системы, в которой выпущена ваша карта, и банка, который её выпустил.

Данные для подтверждения платежа не сохраняются в интернет-магазине. Он может получить только часть реквизитов. Согласитесь, к банку, который выпустил вашу карту, или платежной системе вроде Visa или MasterCard, доверия больше.

Если на сайте есть логотипы Masterсard SecureCode и/или Verified by Visa, он поддерживает 3D-Secure. Подключена ли ваша карта к 3D-Secure, лучше уточнить в банке.

Важно: если ваш банк и ваша карта поддерживают 3D-Secure, а интернет-магазин нет, то если с вашей карты совершат несанкционированную транзакцию, отвечать будет интернет-магазин. Если сайт, наоборот, поддерживает технологию, а ваша карта нет, то ответственность будете нести вы.

Минус в том, что 3D-Secure – необязательная технология. Никто не может заставить её использовать. Но если есть выбор, лучше заказывать в магазинах с 3D-Secure.

Как смартфон заменяет карту

Смартфоны с NFC-чипами могут заменить карты для бесконтактной оплаты. Apple Pay, Samsung Pay, Android Pay и другие «пеи» работают с картами определенных платежных систем и конкретных банков.

В приложении карта оцифровывается, и её номер нигде не сохраняется – ни на смартфоне, ни на серверах приложения. Продавцы тоже не видят номер карты.

Вместо номера генерируется токен. Только банк или платежная система могут сопоставить этот токен с номером карты.

При оплате NFC-устройством в терминале касса так же, как и при обычной оплате, генерирует предварительный чек. Вы запускаете приложение и подносите смартфон к терминалу. Он устанавливает связь с терминалом, эмулируя карту.

Для эмуляции карты используется технология HCE (Host-based Card Emulation). NFC-контроллер обеспечивает передачу данных из платежного приложения в смартфоне на терминал и обратно.

Когда сеанс связи установлен, смартфон получает данные от терминала и формирует транзакцию. Затем вам нужно подтвердить транзакцию отпечатком пальца, сканированием лица или другим надежным способом.

В транзакции участвуют банк-эквайер, который обслуживает терминал, банк-эмитент, который выпустил карту, и платежная система, к которой относится карта. Получается как в 3D Secure, только ещё безопаснее. Сымитировать подтверждение транзакции гораздо сложнее, да и шагов проверки больше.

Смартфоны Samsung также могут имитировать карты с магнитной полосой в Samsung Pay. Для этого используется собственная технология MST (Magnetic Secure Transmission — магнитная безопасная передача).

В этом случае создается магнитное поле, похожее на сигнал от магнитной полосы банковской карты. Проводить смартфоном по считывателю не придется: MST работает на расстоянии до 7-8 см.

Таким образом, MST в Samsung Pay позволяет платить смартфоном даже в древних терминалах, рассчитанных только на карты с магнитной полосой. С iPhone так не получится.

С другой стороны, не все смартфоны Samsung поддерживают Samsung Pay, особенно в бюджетных сериях.

Всё сложно и с умными часами. Так, Gear S2, Gear Sport, Galaxy Watch и Galaxy Watch Active2 поддерживают только оплату по NFC, а Gear S3 – и MST тоже.

Бонус: как троллить очередь бесконтактной оплатой

Идею подала пользовательница Twitter @MyHopeIsRock (мы не пытаемся задеть чувства верующих):

снилось что я приклеила скотчем кредитку под обложку библии пришла в магаз на кассе спрашивают как платить будете я отвечаю С БОЖЬЕЙ ПОМОЩЬЮ прикладываю библию к терминалу платеж проходит а я эпично собираю покупки и валю
звучит как то что я обязана буду сделать во взрослой жизни

— Алевтина Карловна ❄️ дожила до 2020 (@MyHopeIsRock) November 4, 2019

Действительно, карту можно вклеить или вложить куда угодно, от комсомольского билета до книг Сапковского о Ведьмаке. Весь вопрос в удобстве и безопасности использования.

В закладки

Как узнать по номеру карты банк?

Мошенничество в интернете стало процветающим бизнесом – киберпреступники взламывают интернет банк, исчезают с предоплатой за обещанные товары и услуги, притворяются друзьями/родственниками, которым нужная срочная финансовая помощь.

Фактов краж денег с банковских карт – сотни тысяч, а случаев поимки преступников – единицы. Отчасти поэтому, в России так ярко развита киберпреступность. Развитые технологии и человеческое доверие – самые опасные инструменты, которые умело используются мошенниками в интернете.

Наиболее распространенный вид мошенничества – перевод на банковскую карту. В лицо вы человека не видите и где его искать – не имеете представления. В этой статье мы расскажем, как найти человека по номеру карты Сбербанка и как узнать банк по БИНу карты.

О чем может сказать номер банковской карты?

Если вам известен номер карточки мошенника – это уже немало. В номере карты зашифрованы такие сведения, как:

• Тип платежной системы;
• Код банка, выпустившего карту;
• Принадлежность к региону выдачи (не всегда).

Если же вам повезло столкнуться с мошенником, использующим карту Сбербанка, вы без труда узнаете его имя. Но, обо всем по порядку.

Как узнать тип карты?

В Сбербанке других банках осуществляется выпуск карт разных платежных систем – Visa, MasterCard, МИР. Можно легко узнать – какой именно системой выпущена карта.

Об этом нам расскажет самая первая цифра:

• 2 – с этой цифры начинаются карты «МИР»;
• 3 – American Express (не выпускается в России);
• 4 – указывает на принадлежность к системе Виза;
• 5 – говорит об обслуживании системой Мастеркард;
• 6 – Maestro.

Можно ли по номеру карты узнать банк?

Да, это возможно. Первые 6 цифр карты повторяют БИН-код банка-эмитента. У каждого банка свой набор БИН-кодов – отдельно на каждую платежную систему, с которой он сотрудничает. Если у банка развитая филиальная сеть (например — Сбербанк), то каждому центральному подразделению будет присвоен свой БИН код.

Узнать БИН код можно воспользовавшись базами в интернете или поискать в базе, собранной нами.

БИНы крупных банков

БИН

Банк (эмитент)

427600-427699 (весь диапазон)

518901

518924

521324

510621

Яндекс Деньги

437778

524468

521324

Тинькофф банк

489049

Киви банк

Восточный Экспресс банк

Карты Мегафон (эмитент — Ренессанс банк)

Как искать карту по БИН коду?

В своей небольшой базе мы постарались собрать БИНы, наиболее часто встречающиеся и те, которые могут использовать мошенники. Обратите внимание – чаще всего кибер-преступники отдают предпочтение виртуальным картам, эмитированными Тинькофф, «Яндекс Деньги» или АО «Киви банк».

90% пользователей сейчас ищут карту с БИН 510621. Как мы угадали? Просто получить виртуальный пластик Яндекс Денег легче всего, и об этом знает любой начинающий интернет – мошенник.

Если же вас интересует другой БИН, и вы не нашли его в нашей таблице – воспользуйтесь поиском в интернете. На сегодняшний день работает несколько ресурсов, позволяющих определить карту по БИН. Информация на таких ресурсах предоставляется бесплатно.

Например: 427685 — карта какого банка и какой регион?

Обратившись к базам, узнаем, что БИН 427685 принадлежит Сбербанку, это дебетовая Виза (первая цифра — 4).

Далее, для уточнения региона, стоит обратиться к специалисту банка – по внутренней классификации он сможет определить – для какой области выпущена карта.

Как узнать владельца банковской карты по номеру?

Если определение банка по номеру карты – это достаточно простая процедура, то узнать владельца счета гораздо труднее. Официально это делается только через запрос правоохранительных органов в банк-эмитент.

Но: если вам попался мошенник с картой Сбербанка – его имя мы узнаем без труда (при условии, что он пользуется мобильным банком, а он наверняка им пользуется).

Для этого, понадобится «Сбербанк Онлайн» (ваш личный или кого-то из знакомых). Начните делать перевод на данную карту (на любую сумму, деньги не спишутся). Подтвердив сумму, банк предложит проверить правильность реквизитов, указав имя, отчество и первую букву фамилии искомого вами человека:

Также, имя человека можно узнать по его номеру телефона, выбрав перевод не по номеру карты, а по номеру телефона.

Источник https://mtblog.mtbank.by/mc-zavoditsya-s-pol-oborota-v-chem-prelest-virtualnyh-kart/

Источник https://www.iphones.ru/iNotes/sekrety-vashey-bankovskoy-karty-09-06-2020

Источник https://loanlab.info/dk/547-kak-uznat-po-nomeru-karty-bank

Источник