Гаценко Андрей  

Можно ли украсть деньги "по воздуху", если у вас в кармане бесконтактная карта

//КП в Украине. - 2017. - №168. - С.9  ( 22.09.2017 )

Карты с поддержкой бесконтактных платежей – уже не редкость в Украине. Терминалы, которые позволяют самостоятельно прикладывать к ним карту, не передавая ее в руки кассиру, есть почти в каждом крупном столичном магазине. Более того. самые продвинутые пользователи уже оплачивают покупки при помощи смартфонов. Удобно же!

Но у любой технологии должна быть и обратная сторона. На днях мой коллега увидел в сети фотографию, на которой молодой человек едет в метро с беспроводным терминалом для оплаты платежными картами.

Это ж он может подойти ко мне, приложить такой терминал к сумке, где у меня кошелек с бесконтактной карточкой и снять какую-то сумму, - предположил он. – А я даже не замечу, мне последнее время сообщения о списании сумм при покупке приходят не через смс, а как сообщения в приложение, которое я открываю даже не каждый день. Вот пройдет такой человек по вагону трамвая, поприкладывает терминал к сумкам граждан и соберет с каждого по 99.99 грн. Как защититься от этого?
Действительно, в теории, платежи до 100 грн проводятся без введения пин-кода, поэтому опасения коллеги совсем не беспочвенны. Мы решили проверить, можно ли при помощи такого терминала снять деньги.

Как мы экспериментировали

Для того, чтобы провести эксперименты, мы несколько дней приставали к продавцам и кассирам всех окрестных магазинов, где установлены терминалы для бесконтактной оплаты, а так же к продавцу кофе,у которого тоже был такой аппарат. И вот что получилось.

Эксперимент № 1.

Кладем карту во внешний кармашек кошелька, кошелек прикладываем к аппарату. Проходит 2 секунды и тот выдает чек. Покупка совершена.

Эксперимент №2

Усложняем задачу. Разворачиваем кошелек другой стороной и кладем в сумку. При этом в кошельке лежит несколько скидочных карт и пачка купюр, плюс отделение для мелочи тоже заполнено. Бумажник имеет очень солидный вид и если его положить в сумку, то расстояние до считывающего устройства составляет не менее 5 сантиметров. Да еще и сколько преград на пути к сигналу. Прикладываем, проходит секунда, и аппарат снова выдает чек. То есть, виртуальный преступник нас снова обокрал.

Эксперимент № 3.

Усложнили задачу. Отгораживаем кошелек увесистым ежегодником - кассовому аппарату такая преграда нипочем. Добавляем еще две книги. И тут оповещения не последовало: аппарат не "дотянулся" до карты. То есть для того, чтобы карта была в безопасности, от нее до терминала должно быть минимум 8 см, да еще и и на пути быть преграды.

Эксперимент № 4.

Мы опробовали карты разных банков. И все они с легкостью отдали наши деньги. Но был нюанс: в кошельке лежала только одна карта. Мы решили запутать мошенников: положили в бумажник два пластика. И что же? Трюк удался! "Поднесите одну карту", - растерялся приборчик.

Советы физиков

Чтобы не бояться за сохранность средств на карте, ее достаточно обернуть фольгой, которая работает как экран для электромагнитных волн. Можно так же носить ее в металлической коробочке. Проверили – такая защита действует.

Но уж слишком необычно будет выглядеть тот, кто перед банкоматом начнет разворачивать фольгу, чтобы достать карту. Не шоколадка же. Есть более современные средства. Например, металлические холдеры - что-то вроде визитницы для карт. Или специальные экранирующие кошельки.

От теории к практике

Казалось бы, очень просто ходить и воровать деньги с карт ничего не подозревающих граждан. Прошелся по маршрутке с таким прибором в сумке и собирай деньги, как минимум у половины пассажиров явно в сумках будут бесконтактные карты. Но не все так просто. З повним текстом можна ознайомитись у відділі періодики за адресою : пр. Д. Яворницького,18, а також на сайті газети: https://kp.ua/economics/587351-mozhno-ly-ukrast-denhy-po-vozdukhu-esly-u-vas-v-karmane-beskontaktnaia-karta