Оплата по QR с экрана смартфона клиента могла позволить преступникам незаметно похитить данные карты. НСПК разработала требования к банкам, согласно которым код должен будет содержать токен — зашифрованную ссылку на данные
Новый способ платежей картой «Мир» с использованием формирующегося на экране покупателя QR-кода должен быть токенизированным — содержать не данные банковской карты, а ссылку на них, говорится в техническом бюллетене Национальной системы платежных карт (НСПК), направленной в банки, пишут «Известия».
Требования НСПК станут обязательными для банков менее чем через два месяца — с 25 апреля.
Согласно плану, QR-код будет сформирован в мобильном приложении банка — эмитента карты на основании ее реквизитов. Продавец будет считывать код и списывать с карты нужную сумму — аналогично оплате по NFC, при этом в отличие от оплаты по СБП будут сохраняться банковские кешбэки.
Опасность этого способа заключается в том, что изображение на экране смартфона заметно окружающим и может, например, оказаться снятым на камеру, рассказал газете источник на банковском рынке. По его словам, QR-код реально распознать, извлечь оттуда настоящий номер карты и использовать его для преступных целей. Финансовые данные, согласно плану НСПК, будут токенизировать — заменять другим значением, которое будет содержать лишь зашифрованную ссылку на действительные платежные данные.
Крупнейшие банки подтвердили «Известиям» получение документа от НСПК. «Русский стандарт» рассказал, что участвует в пилотном проекте НСПК и намеревается одним из первых предоставить возможность оплаты по этой схеме. «Синара» провел необходимые тестовые испытания, занимается реализацией проекта и Газпромбанк. В ПСБ и «Открытии» рассказали, что планируют запустить такой функционал уже в этом году, в МКБ не смогли уточнить сроки запуска. ВТБ и «Зенит» пока рассматривают возможность использования такой функции.
Оплата по NFC картами российских банков c помощью мобильных кошельков Apple Pay, Samsung Pay и Google Pay перестала работать весной прошлого года в результате санкций западных стран. Как выяснил тогда РБК, после этого резко вырос спрос на оплату по QR, она прежде была широко распространена в странах Азии, например Китае.
Планировалось, что в 2023 году количество магазинов которые подключили оплату через Систему быстрых платежей, в том числе с помощью QR-кодов, составит всего 100 тыс. Однако в ноябре 2022-го прогноз ЦБ скорректировали, ожидая рост их количества до 590 тыс.
Фото: pixabay
Михаил Добрунов
По материалам: “РБК”
