Как защитить банковскую карту от считывания на расстоянии

Обновлено: 25.04.2024

Использование банковских карт вместо наличных денег прочно вошло в нашу жизнь. Новое достижение в мире современных технологий – бесконтактная карточка. Пользоваться ею удобнее, чем более привычной контактной, но при этом необходимо знать, как защитить банковскую карту от взлома злоумышленниками.

Слабые стороны бесконтактной карты

Банки, рекламирующие бесконтактные способы оплаты, делают упор на их удобстве и безопасности. Достоинств, действительно, много, но есть и довольно серьезные недостатки. Главный из них – вероятность считывания информации с помощью самодельных устройств.

Мошенники нашли способ снимать деньги на расстоянии до 1 метра и более. Таким образом, те, кто не знает, как защитить банковскую карту от считывания, может лишиться средств, даже не подозревая об этом.

Особенно велика вероятность хищения в людных местах – в переполненной маршрутке, вагоне метро или в очереди. Мошенник, имеющий в кармане считыватель, может за один прием списать с вашего счета до 1000 рублей. Размер суммы зависит от установленного банком лимита, в среднем он равен эквиваленту 25$ США.

Способы хищения денег

Самый распространенный способ – это списание денег со счета при помощи POS-терминала, спрятанного в кармане мошенника. Приблизившись к вам на расстояние менее 10 см, он может списать с пластика деньги.

Украсть деньги можно даже без использования сканирования. Для этого хакеры используют смартфон хозяина карточки, приспособив его в качестве ретранслятора.

Добраться до чужих денег мошенник может с помощью фальшивого wi-fi или путем считывания CVV-кода. В этом случае не спасает даже криптографическая защита.

Уменьшить остаток денег могут и недобросовестные работники сферы обслуживания в ресторане или на станции техобслуживания, сняв сумму больше, чем указано в счете на оплату.

Как надежно защитить свои деньги

Для того, чтобы максимально оградить себя от потери денег, нужно внимательно изучить информацию о том, как защитить бесконтактную банковскую карту от мошеннического взлома. Для этого необходимо:

Расплачиваться самостоятельно, не выпуская карту из рук.
Использовать услугу SMS-уведомлений – так вы сразу узнаете о мошенническом снятии средств.
Прятать карту во внутренний отдел сумки или нагрудный карман во избежание физического хищения.
Держать кредитку отдельно от телефона.
Использовать фольгу, экранирующий кошелек или чехол для карты с защитой.

На последнем способе остановимся подробнее и посмотрим, защищает ли фольга банковскую карту от мошенничества.

Специальные чехлы и бумажники

Оберните карточку обычной фольгой или вложите лист фольги в бумажник, где она хранится. Металлизированное покрытие послужит надежным защитным экраном, который будет оберегать кредитку от электромагнитных сигналов считывателя.

Ещё лучше – приобрести специальный экранирующий кошелек или футляр, который вмещает одну или несколько карточек. Внешне эти защитные приспособления выглядят стильно и элегантно, ничем внешне не отличаясь от обычного кошелька или чехла для кредитной карты.

О том, как защитить банковскую карту с wi fi, нужно думать своевременно. При всех преимуществах бесконтактных платежей они имеют и свои слабые стороны. Уверения сотрудника банка в том, что карточка на 100% защищена от хакерского сканирования не должны мешать бдительности и бережному отношению к собственным финансам.

Бесконтактный способ оплаты значительно облегчил жизнь пользователей кредитных карточек, но есть серьезный недостаток – шанс снять деньги без ведома хозяина. Неприятно, когда мошенники пользуются этой особенностью.

Мишенью может стать любой человек, оказавшийся в скоплении людей. Жителям Москвы и других городов трудно избежать подобных ситуаций. Чтобы обезопасить свои сбережения и уберечь денежный носитель от взлома, рекомендуется сделать защитный чехол для карты самостоятельно или приобрести готовый. Чехлы для банковских карт купить проще, чем создать, но это продукт массового производства, а рукотворное изделие – уникальный эксклюзив.

Экранированный чехол своими руками - смотрите видео онлайн

Что нужно для работы

текстиль для лицевой части;
ткань для подкладки;
канцелярские принадлежности (клей, ножницы, шило, ручка, линейка);
тонкий лист алюминия.

Чтобы предостеречь карту от RFID считывания потребуется прослойка металла. В новых кошельках часто вложена пластина для защиты. В бытовых условиях можно обойтись подручными средствами.

В качестве основы можно использовать полотно, которое не осыпается и имеет запас прочности. Желательно отдать предпочтение кожзаму или его аналогам. Подойдет и пластиковая обложка от офисной папки.

Этапы изготовления чехла

Необходимо вырезать два прямоугольника из кожи 9,5 см на 7 см каждый;
Приготовить еще по паре аналогичных деталей из внутреннего материала и фольги;
Сложить вместе три слоя, склеить между собой. Дать высохнуть;
Сшить верх и низ между собой любым удобным швом на расстоянии 1мм от края с трех сторон.

Теперь вы знаете как сделать защитный чехол для карты.

Если у вас мало времени для таких занятий или нет желания что-то мастерить, можно просто купить RFID чехол для карты и защитить важную информацию от NFC технологий. Лучше предотвратить возможный ущерб, чем потом сожалеть об упущенных возможностях.

Возможно, вам будет интересна статья "Где купить защитный чехол?". Рекомендуем ознакомиться.

В закладки

Бесконтактные технологии: удобно, быстро, опасно

Пластиковые карты и документы с микрочипами на основе ближней радиосвязи (NFC) или с радиочастотными метками (RFID) сегодня есть у каждого. Ими оснащаются многие кредитные и платежные карты, водительские удостоверения, идентификационные карты, паспорта, проездные билеты на метро и многое другое.

Бесконтактная форма идентификации действительно удобна — особенно если это Apple Pay или подобная платежная система. Даже прикладывать к терминалу не нужно: поднес на достаточное для связи расстояние, подтвердил платеж отпечатком пальца, платеж прошел.

Несмотря на свое удобство, обе технологии содержат много дыр безопасности, позволяющих злоумышленникам получить конфиденциальные данные. Для того, чтобы украсть данные карты, пароли со смартфона или скопировать пропуск, не нужно подходить близко.

Чем опасен RFID

Чипы RFID позволяют считывать данные на расстоянии до нескольких метров. Все, что нужно для связи с меткой в документах — купить готовое устройство на eBay.

Считыватели близкого радиуса действия стоят около 50 долларов, дальнего — порядка сотни. Ссылок не дам, и доставка в Россию может вызвать проблему со спецслужбами. Но цена позволяет экспериментировать даже школьнику.

После считывания у злоумышленника на руках остается полная электронная копия всей информации RFID-метки. С ее помощью можно сделать поддельную копию, либо использовать другими методами — в зависимости от типа украденного документа.

Терминалы будут воспринимать копию в качестве оригинала. Доказать обратное практически невозможно.

Чем опасен NFC

NFC фактически является вариацией RFID, хотя и обладает меньшей дальностью — всего несколько сантиметров. Но это — только для заводских, лицензионных устройств.

Исследователи из британского Университета Суррей смогли считать данные по NFC на расстоянии до 80 см. Испанские хакеры и вовсе научили Android-смартфоны превращаться в ретранслятор NFC-сигнала, распространяющего собственные важные данные.

Подобный подход позволяет провести платеж прямо через смартфон владельца. Но есть и другие способы.

Например, подключившись через NFC другим смартфоном или серийно выпускаемым ридером с помощью приложения Banking card reader NFC (Android) можно получить все необходимые данные карт, использованных при операциях в браузере. Далее достаточно найти магазин, позволяющий проводить оплату без ввода указания CSV-кода (а такие еще существуют).

Как защитить свои деньги и данные? Самодельные варианты

Для того, чтобы полностью исключить нежелательные контакты с считывающими устройствами, программных средств может быть недостаточно (об этом — чуть позже).

Поэтому стоит обратиться к дедовским методам, и начисто отрезать излучению путь к своим деньгам картам. Идеальны для этого два материала — вода и металл.

Конечно в пакете с водой носить карты затруднительно. А вот кусок обычной пищевой фольги из рулона (подойдет и от шоколадки — но не из пачки от сигарет) полностью блокирует сигналов RFID и NFC.

Это наиболее эффективный и удобный способ. Достаточно обернуть карту фольгой, и доставать из нее только в момент оплаты.

Боитесь прослыть параноиком? Тогда пригодятся готовые решения.

Как защищают данные ответственные служащие?

Многие западные компании (о российских у меня нет данных) требуют от сотрудников пользоваться специальными бумажниками и обложками для документов с соответствующим логотипом “Protected from RFID”.

Наибольший выбор аксессуаров, блокирующие RFID-сигнал, предлагает компания Identity Stronghold. Часть их ассортимента изготовлено по заказу правительства США для государственных служащих.

Можно найти и более дешевый вариант — на AliExpress есть масса разнообразных чехлов для карт, бумажников с металлическими вставками. Например, такие, или такие. Можно и просто искать по тегу “NFC protected”.

Как исключить кражу данных

Впрочем, стоит помнить, что металлический кошелек или визитница для карт не исключают возможность кражи данных карт.

1. Не включайте NFC без надобности, не держите его постоянно включенным.

2. То же касается других беспроводных интерфейсов — Bluetooth и Wi-Fi.

3. Проверяйте активность фоновых процессов, при частом обращении к сетевым интерфейсам неподходящих для этого приложений — проверьте смартфон антивирусом.

4. Не устанавливайте приложения из непроверенных источников.

5. Не теряйте и не оставляйте смартфон в людных местах — как средство доступа к данным он может принести куда большую выгоду, вернувшись в ваши руки.

В закладки

Пользуетесь бесконтактными платежами, документами с радиочастотной меткой или используете смартфон в качестве ключа? Все данные под угрозой — но мы научим вас избегать взлома. Бесконтактные технологии: удобно, быстро, опасно Пластиковые карты и документы с микрочипами на основе ближней радиосвязи (NFC) или с радиочастотными метками (RFID) сегодня есть у каждого. Ими оснащаются многие кредитные и платежные.

Может ли злоумышленник украсть данные карты или деньги, незаметно используя бесконтактные NFC-платежи?

Тема безопасности бесконтактных платежей, основанных на технологии NFC, продолжает будоражить общественность. Исследователи во всем мире пробуют эту технологию «на прочность», проверяя, не слишком ли мы все беспечны, таская карточки в карманах рюкзаков и сумочек. Что можно потерять — только данные карточки или, быть может, и деньги тоже, невзирая на все меры безопасности?

Тема-то потенциально серьезная. Мои коллеги по работе уже писали об этом не так давно. Изменилось ли что-то за полгода?

Незаметное считывание

Опыты показали, что стандартные приборы для бесконтактной оплаты: телефоны, PoS-терминалы и тому подобное — действительно работают только на ОЧЕНЬ маленьком расстоянии. Получается, что злоумышленники, конечно, могут извлечь какие-то данные вашей карты, но шанс маленький. К тому же требуются довольно недвусмысленные действия, которые можно заметить со стороны. Считыватель, спрятанный в кармане куртки, тут не поможет…

…При условии, что он стандартный. Из не слишком дорогого набора деталей исследователям удалось собрать комплект, позволявший «подслушивать» транзакции и считывать данные карты на расстоянии до 45 см. Набор, правда, включал в себя рюкзак и тележку из супермаркета, в котором, собственно, и проводился опыт. В общем, с нестандартным считывателем шанс получить данные карты сильно возрастает, но требуется крупногабаритное оборудование.

Несколько интереснее выглядело заражение троянцем Android-телефона с NFC-модулем. В варианте «храню телефон и деньги у сердца» картина вырисовывалась не слишком приятная: считать карты в таком случае гораздо легче, а главное — никто и не заметит. При желании злоумышленники могли бы установить связь с другим телефоном через сотовый канал связи и, пользуясь таким своеобразным «удлинителем», даже купить что-то на сумму менее тысячи рублей — в пределах ограничения «беспиновой» мини-транзакции. Очень хлопотный и неудобный способ, но вроде как реалистичный.

Однако за прошедшее с момента публикации исследования время мне так и не удалось обнаружить ни одного подтвержденного случая успешного «удаленного» покушения на NFC-карты.

Данные…

Многочисленные исследования показали, что хакеру с его супермощным считывателем проще всего частично получить данные карты: номер и дату истечения срока действия плюс некоторую информацию о нескольких последних транзакциях. Маловато для чего-то серьезного? В целом скорее да. Однако исследователи из Which?, например, смогли обнаружить магазин, где полученных данных хватило, чтобы совершить покупку, заметно превышающую лимит «мини-транзакции», не требующей PIN.

Несколько более сложный путь данные карты могут проделать, попав в базу данных торговцев-кардеров, чтобы потом, в не вполне обозримом будущем, возможно, стать частью некой теневой операции. С вышеупомянутым набором данных вероятность неприятностей по этой схеме несколько меньше, но ничего хорошего этот сценарий точно не обещает.

Простейший вариант — вам звонит по телефону некая девушка «из банка» и с целью проверки/расследования инцидента/по другой очень убедительной причине просит вас назвать дополнительные данные карты, достраивая существующий набор до более полного. Понятно, что на самом деле барышня не из банка, потому что настоящие представители банков никогда так не делают.

…или деньги?

Обычных людей больше всего пугает то, что с их карты могут в теории снять деньги, используя функцию «мини-транзакции», когда для списания денег не нужно вводить PIN-код. Считать, конечно, можно — были бы терминал, способный проводить бесконтактные транзакции, и возможность подобраться с ним поближе к карте.

Но тут мы вплотную подходим к тем мерам безопасности, которые даже старше портативных терминалов. Каждый кассовый аппарат с давних времен регистрировался — как минимум в налоговой инспекции. С появлением системы электронных платежей каждый терминал (если это независимый терминал, а не PoS-система) регистрируется при заключении договора с банком-эквайером.

Паспорт и прочие подтверждения сущности/личности фирмы/продавца — обязательны. Без этого денежные взаимоотношения между покупателем и торговцем (по сути, эквивалентные безналичному обмену между банком торговца, банком-эквайером и банком, выдавшим карту покупателю) просто невозможны.

Любая мошенническая транзакция, будучи опротестованной, может быть отслежена до терминала, с которого она была инициирована, и его владельца. Соответственно, опротестованная транзакция отменяется, деньги возвращаются, а владельцем терминала начинают плотно интересоваться компетентные органы.
Тут, однако, начинается серая зона.

Что, если…

При желании можно придумать еще обстоятельства, чаще всего связанные с тем, что кто-то недостаточно тщательно выполняет свою часть действий, обеспечивающих безопасность платежа. Будьте внимательны к тому, с кем именно вы имеете дело, и всегда досконально выясняйте, каковы условия, на которые вы подписываетесь.

Что делать-то?

Да и надо ли вообще что-то делать? Каждый решает сам. Просто помните, что эксперимент, требующий рюкзака и тележки из супермаркета, завтра может стать реальностью.

Может ли злоумышленник украсть данные карты или деньги, незаметно используя бесконтактные NFC-платежи?

Незаметное считывание

Данные…

…или деньги?

Что, если…

Что делать-то?

Автор статьи

Куприянов Денис Юрьевич

Юрист частного права

Страница автора

Читайте также: