São sistemas de pagamento sem contato uma ameaça para suas finanças?

Nos últimos cinco anos, os pagamentos sem contato entraram rapidamente o mainstream. Eles nos permitem comprar coisas sem ter que roubar-and-sinal, ou a chave em nossos números PIN em máquinas de ponto-de-venda. Eles são a epítome da preguiça digital, o que talvez explique por que sua popularidade aumentou.

Mas eles são seguros? Que ameaças rodeiam esta nova moda financeira? Mais importante, você deve se inscrever?

Como Contactless Pagamentos Works

Antes de entrarmos as várias ameaças associadas a pagamentos sem contato, que poderia muito bem explicar como eles funcionam de uma forma muito geral, fundamental. As tecnologias pedra angular de pagamentos sem contato é NFC (Near Field Communication) e RFID (Radio Frequency Identification). Estes são sinais de rádio de curto alcance, que consomem pouca energia. Um terminal de ponto-de-venda irá ler a partir do chip e acessar certas informações que lhe permite processar a tração. Este chip pode ser encontrada em um cartão, ou cada vez mais comumente, um dispositivo móvel.O que é NFC & Se você comprar um telefone que tem ele? [MakeUseOf Explica]O que é NFC & Se você comprar um telefone que tem ele? [MakeUseOf Explica]Se você estiver no mercado para um novo telefone em 2013, você provavelmente vai ouvir falar de algo chamado NFC, e como ele é, aparentemente, mudar o mundo. Não se deixe enganar pela conversa de vendas embora ....consulte Mais informação

As coisas diferem ligeiramente entre implementações embora. Muitos Visa, MasterCard e American Express cartões de crédito e débito vêm com chips RFID embutido, e permitir que o proprietário para fazer um número limitado de pequenas transações sem digitar seu número PIN.

Depois, há outros sistemas de pagamento baseados em smartphones. A Apple Pay, por exemplo, permite que você pague usando uma onda de seu iPhone ou Apple Watch. Ao contrário dos cartões de crédito sem contato, transações são protegidas pelo próprio dispositivo smartphone. Para comprar algo, você deve primeiro autenticar com sua impressão digital.

Da mesma forma, as compras feitas usando Pay Android (que está disponível nos Estados Unidos por algum tempo agora, e está gradualmente fazendo o seu caminho para a Europa) estão protegidos por padrões rastreados e códigos PIN.

Video: Módulo Folha de Pagamento - Importação de Arquivos Digitais

O terceiro método de pagamento smartphones importante é Samsung Pay. Transações que usam este são garantidos através tokenization (números de cartão de crédito específicas do dispositivo, ao invés de reais), a fim de proteger os detalhes do cartão de crédito do proprietário.

Justin Dennis escreveu uma crítica mais geral de o mercado de pagamentos baseados em smartphones final do ano passado, o que é absolutamente vale a pena ler.Tudo que você precisa saber sobre a Apple Pay, Samsung Pay, e Pay AndroidTudo que você precisa saber sobre a Apple Pay, Samsung Pay, e Pay AndroidPay Android, Samsung Pay, a Apple Pay todos têm suas vantagens e desvantagens. Vamos dar uma olhada em exatamente como cada um deles funciona e quem pode usá-los.consulte Mais informação

Video: Claudio Nasajon - Gestão Empresarial (Folha de Pagamento e DP - Demonstração no Persona)

Ameaças à Contactless Payments

Naturalmente, numerosas questões de segurança estão associados com pagamentos sem contato. Estes manifestam-se de três maneiras diferentes - cartões roubados, cartões clonados, e os dados do cartão ser vazado.

Stolen Cartões

cartões roubados são menos de um problema com os vários sistemas de pagamento baseados em smartphones. Porque enquanto alguém poderia facilmente roubar seu telefone, é muito mais difícil para roubar sua impressão digital ou código PIN.

O mesmo não é verdade sobre o crédito sem contato e cartões de débito. Quando roubado, torna-se possível para alguém para comprar coisas das vítimas conta sem o seu código de acesso, como não há exigência de um número PIN.

Apesar disso, a fraude é bastante baixa sobre os cartões sem contato, em grande parte devido ao fato de que a maioria dos emissores têm limites sobre o que pode ser gasto com eles.

Nos primeiros meses de 2015, apenas £ 516.500 (cerca de US $ 800.000) de cobranças fraudulentas poderia ser atribuído a eles no Reino Unido. Enquanto isso soa como um monte, ele realmente não é. É o equivalente de £ 0,02 para cada £ 100 gastos com os cartões.

Cloned Cartões

Pelo projeto, é extremamente difícil de clonar contactless cartões de crédito e débito. Difícil, mas certamente não é impossível, como um pesquisador australiano provou.

Peter Filmore foi capaz de criar um aplicativo Android que decorreu em uma Google Nexus 4 dispositivo, e foi capaz de clonar os dados mantidos na Visa e MasterCard cartões sem contato. Ele então usou essa informação para fazer compras no mundo real na Woolworths, onde comprou bares de cerveja e Snickers.Google Nexus 4 Comente e GiveawayGoogle Nexus 4 Comente e GiveawayMesmo que eu sou um usuário do iPhone e tem sido desde a primeira geração do iPhone foi anunciado pelo falecido Steve Jobs de volta em 2007, eu tentei manter uma mente aberta sobre alternativas viáveis ​​....consulte Mais informação

Video: O Que é SPB - Sistema de Pagamento Brasileiro? Como funciona o SPB?

Este exploit dependia de duas coisas: a quantidade limitada de dados de cartões fornecidos durante uma transação sem contato, e a facilidade com que os números CVV (Card Verification Value) pode ser previsto. Forbes blogger de segurança Thomas Fox-Brewster explicou como o ataque trabalhou em mais detalhes no início do ano passado.

Vazou e Dados desnatado

Há também o risco de alguém ‘deslizando` cartões de crédito sem contato. Quando você compra algo usando-los, você transmitir uma quantidade limitada de informações encontradas na frente do seu cartão. Ou seja, a data de validade e número do cartão. O número CVV não é fornecido, mas como mencionamos anteriormente, é possível determinar através de algoritmos o que é.

Video: Sistema de Pagamentos Brasileiro (SPB) - Conhecimentos Bancários - - Luiz Antonio

Esta informação não parecer muito, mas campeões de consumo Reino Unido Qual? foram capazes de usar essas informações para ir em uma farra de compras on-line, onde compraram uma televisão £ 3.000 ($ 4.270) usando um nome e endereço falso, entre outras coisas.

Vale acrescentar que a Samsung Pay é invulnerável a esse ataque, uma vez que gera um novo número de cartão de crédito para cada transação. Como é a Apple Pay, que não transmite informações de cartão de crédito do cliente, em vez substituí-los com um “Código de Segurança Dinâmica”. Quaisquer dados que é interceptado e decodificado é em última análise, inútil para um atacante.

O que Proteções Existem?

Neste ponto, você poderia ser perdoado por pensar que os pagamentos sem contato são um verdadeiro free-for-all para fraudadores de cartão de crédito, mas isso simplesmente não é verdade. Há uma série de proteções robustas contra a maioria dos ataques.Como cartão de crédito da fraude funciona, e como permanecer seguroComo cartão de crédito da fraude funciona, e como permanecer seguroApesar do que você pode ter ouvido, cartões de crédito não são roubados, e fraude de cartão de crédito acontece, online e offline. Mas como é que um ladrão obter o seu número do cartão, e como você pode mantê-la segura?consulte Mais informação

Em primeiro lugar, pagamentos sem contato são limitadas por valor. No Reino Unido, o máximo que você pode pagar com contactless é £ 30. Nos Estados Unidos, é de $ 25. Na Austrália, é um pouco superior a US $ 100 AUD, e todas as compras passadas que ponto exigem que o usuário digitar seu número PIN.

Eles estão limitados pela frequência também. O emissor vai limitá-lo a tantos pagamentos sem contato antes de solicitar o seu número PIN. Isto essencialmente torna impossível para alguém que tenha roubado um cartão de compra de itens de alto valor, ou ir em uma farra de gastos.

Além disso, na maioria dos países (especialmente o Reino Unido) emissores de cartões de indemnizar os titulares contra perdas causadas por fraudes, desde que eles não são provou ter sido irresponsável com seus cartões.

Isto não é eles serem altruístas. Provou-se que os pagamentos sem contato impulsionar os gastos em cerca de 25%, o que, por sua vez beneficia-los através de taxas de comerciantes, bem como taxas associadas e interesse. Eles são absolutamente incentivados a obter os seus clientes a confiar no sistema.

Finalmente, se você estiver preocupado com seus cartões de ser desnatado e depois usado para fazer compras, você pode comprar carteiras especiais à prova de RFID. Também foi comprovado que embalar seus cartões em papel alumínio também pode protegê-los de que está sendo lido, embora alguns possam achar que um pouco grande extremo.Quais são Carteiras-Blocking RFID & Que você deve comprar?Quais são Carteiras-Blocking RFID & Que você deve comprar?Se você soubesse que alguém poderia ler o seu cartão de crédito, passaporte, e até mesmo a carteira de motorista sem realmente ter que roubar-los, você iria tomar medidas para se proteger contra isso?consulte Mais informação

Não se dissuadido

pagamentos sem contato são uma tecnologia de ponta. Como resultado, você pode quase garantir que qualquer falha de segurança vai se tornar manchete. Mas não se deixe enganar, em sua maior parte, eles são seguros por design.

É contactless-phile ou um contato-phobe? Diga-me porque nos comentários abaixo.

Créditos das fotos: Mulher que usa o telemóvel para o pagamento por leungchopan via Shutterstock, Homem que paga com a tecnologia NFC no cartão de crédito (LDProd), cartão sem contato de crédito com circuito integrado protegido (SergeBertasiusPhotography), Mulher que paga com cartão de crédito em um café (Monkey Business Images)