
Не бывает ни одного платежного средства в мире, которое на 100 процентов безопасно. Существуют несколько видов атак, позволяющих украсть деньги через apple /samsung pay. Например, в общественных местах периодически появляются злоумышленники с устройством, которое проводит микроплатежи без авторизации. (В России возможно списание 1000 рублей без ввода пин кода). Так же вы можете потерять деньги, если заразите вирусом мобильное устройство - особенно это актуально для платформы андройд. За Q2 2016 -Q1 2017 в России через андройд трояны было украдено более 13 млн долларов. Сейчас в России действуют 18 преступных групп, ворующих деньги через андройд трояны.
Ответ эксперта
Эксперт «Финансового здоровья», руководитель школы «Семейных финансов»
Мобильные системы Samsung Pay или Apple Pay - это платежные сервисы, поддерживающие технологию бесконтактных платежей NFC (Near field communication).
Потребитель, привязав к одному из сервисов свою банковскую карту, может оплачивать товары и услуги с помощью смартфона или смарт-часов, не используя кредитную или дебетовую карту.
Система Samsung Pay, помимо NFC, использует технологию – MST (от англ. Magnetic Secure Transmission - магнитная безопасная передача), которая позволяет Samsung Pay имитировать магнитную полосу карты. Поэтому расплатиться с помощью смартфона можно практически на любом терминале, принимающем банковские карты.
Насколько безопасны такие платежи?
Похититель или нашедший ваш телефон человек не смогут использовать систему мобильных платежей, т.к. покупка подтверждается по отпечатку пальца владельца телефона или ПИН-кода приложения. Покупка может быть совершена только после успешной авторизации.
Для 100% уверенности владелец может отключить физическую возможность использования мобильных платежей.
Для этого есть 2 способа:
Заблокировать в телефоне возможность использования мобильных платежей с помощью функций Find My iPhone для устройств Apple и Samsung Find My Mobile.
Обратиться в ваш банк для приостановки использования сервиса мобильных платежей.
На самом деле в смартфоне не хранятся персональные данные банковской карты (номер карты, история транзакций и др.).
При мобильных платежах используется технология токенизации.
В момент совершения транзакции реальный номер карты заменяется на уникальный виртуальный цифровой идентификатор - токен. Это повышает безопасность платежей, личная информация остается защищенной.
Вся информация во время проведения оплаты передается в зашифрованном виде. И если токен перехватят, воспользоваться персональными данными банковской карты не получится.
В смартфоне не хранятся персональные данные, по которым владельца можно идентифицировать как клиента банка.
Вместо настоящего номера банковской карты используется цифровой токен.
В смартфонах есть встроенные системы безопасности.
Например, при обнаружении вируса встроенная система безопасности Samsung KNOX может заблокировать Samsung Pay.
Также Samsung KNOX защищает данные Samsung Pay независимо от операционной системы смартфона.