Безналичные платежи: как Visa защищает пользователей от мошенников
Об этом и многом другом рассказал в эксклюзивном интервью Myfin.by Гектор Родригес, глава департамента по управлению рисками Visa в регионе CEMEA (Центральная и Восточная Европа, Ближний Восток, Африка) во время своего визита в Минск.
– Насколько, по вашему мнению, Гектор, безопасна сегодня безналичная оплата товаров и услуг? В последнее время мы все чаще слышим о случаях мошенничества в этой сфере и все более изощренных приемах мошенников.
– Мы считаем, что на данный момент платежный ландшафт в целом безопасный. При этом, мы неустанно работаем над обеспечением самых современных методов безопасности безналичных платежей. В частности, уровень мошенничества с карточками Visa в Беларуси находится на чрезвычайно низком уровне, одном из самых минимальных в мире.
Если говорить об электронной коммерции, важно отметить, что сегодня к онлайн платежам применяются очень надежные методы безопасности. Для нас важно, чтобы потребители знали три простых вещи об онлайн-покупках.
Также, крайне важно что мы работаем с банками, предоставляя им инструменты для обеспечения безопасности платежной информации держателей карт.
Кроме этого, потребителям необходимо знать, что ко всем нашим продуктам и сервисам применяется многоуровневая защита. Например, при использовании технологии Samsung Pay держатель счета получает токен, уникальный цифровой идентификатор, который заменяет реальный номер банковской карты, привязанной к этому мобильному устройству. Таким образом, обеспечивается безопасность платежей, так как мошенники не могут воспользоваться данными карты. Есть и другие инструменты, доступные нашим банкам-эмитентам и торгово-сервисным предприятиям, которые помогают им идентифицировать высокорисковые операции и сообщать нам об этом.
Для безопасных покупок в интернет-среде, мы используем технологию Verified by Visa. Если вы совершаете транзакции или покупки в интернете, то банк-эмитент или торгово-сервисное предприятие высылают на ваш телефон одноразовый пароль, который необходимо ввести для подтверждения того, что именно держатель карты осуществляет покупку. В свою очередь держатели карт должны понимать, что нельзя делиться конфиденциальной информацией о своих счетах, кодах, паролях, а также другими персональными данными.
– Visa встраивает в свою платежную систему использование биометрических данных, в частности, сканирование отпечатка пальца. Как широко эти механизмы распознавания личности уже используются?
– Да, наряду с использованием тех инструментов и методов защиты, которые я уже обозначил, мы работаем и над другими возможностями более точного подтверждения личности держателя счета. Например, геолокация и биометрическая идентификация: распознавание отпечатка пальца, голоса, лица, радужной оболочки глаза.
Сейчас мы тестируем различные технологические решения, поскольку разным пользователям доступны разные методы. В некоторых телефонах есть функция биометрического распознавания, в других нет. Поэтому наша задача – предложить такое решение, при котором в телефонах, где есть возможность распознавать лица, использовался бы этот способ биометрической идентификации, а в других – идентификация по голосу или иному доступному методу.
– Если человек теряет бесконтактную платежную карту, велик ли риск, что ею могут воспользоваться злоумышленники и снять крупную сумму? Ведь пин-код не нужно вводить.
– На самом деле бесконтактная и контактная чипованая карты основаны на одной и той же технологии с использованием криптограмм. Криптограмма каждый раз меняется при проведении новой транзакции, поэтому эти карты нельзя подделать. Что касается бесконтактной карты, чтобы считать с нее данные, нужно поднести ее непосредственно к устройству считывания на расстояние менее 4 сантиметров. И в любом случае она не содержит ваши личные данные, что минимизирует риск кражи этой информации.
Даже если предположить, что ее смогут считать, криптограмма изменится для следующего платежа. Мы наблюдаем тенденцию снижения уровня мошенничества с использованием бесконтактных карт по мере роста их популярности в таких странах как Великобритания, Канада, Австралия и другие. Существует установленный лимит для транзакций по картам, свыше которого нужно вводить PIN-код. Мы устанавливаем определенное пороговое значение, и если транзакция его превышает, то запрашивается PIN-код. Таким образом снять крупную сумму по бесконтактным картам без PIN-кода невозможно. Наши данные свидетельствуют, что запрос PIN-кода для транзакций на сумму, скажем, 2 белорусских рубля, – это не так удобно для держателя карт, с другой стороны, такие транзакции не является целью мошенников.