Банки подрывают безопасность чипов и ПИН-кодов

Платежная система с использованием чиповых и PIN-карт была обязательной с 2006 года, но только сейчас она медленно внедряется. В Западной Европе более 96% транзакций по картам в последнем квартале 2014 года использовали чиповые кредитные или дебетовые карты, по сравнению с 0,03% в России. Тем не менее, в то же время, в других странах появилось новое поколение чиповых и PIN-карт, позволяющих осуществлять бесконтактные платежи - транзакции, не требующие PIN-кода. Зачем эмитентам карт предлагать средства, позволяющие обойти безопасные предложения чипов и ПИН-кодов?

Чип и проблемы

Чип и PIN-код должны уменьшить два основных типа мошенничества. Криптографический ключ, встроенный в чип-карты, противодействует мошенническому мошенничеству, позволяя карте подтвердить свою личность. Извлечение этого ключа должно быть очень трудным, в то время как копирование деталей, встроенных в магнитную полосу карты, с одной карты на другую очень просто. Второй тип мошенничества - это использование подлинной карты, но не тем лицом. Чип и ПИН-код усложняют задачу, требуя от пользователей вводить ПИН-код, который (мы надеемся) неизвестен преступнику, который забрал карту. Действие «Финансовое мошенничество» подразделяет это на украденные карты до того, как они попадут к их владельцу. К сожалению, чип и PIN-код не работает так, как хотелось бы. Исследование показало, как можно обмануть карты, чтобы они принимали неправильный PIN-код, и производить клонированные карты, которые терминалы не считают поддельными. Тем не менее, широкое внедрение чипов и ПИН-кодов привело к тому, что преступникам пришлось сменить тактику.

Страх мошенничества против потенциальной выгоды

Мало того, что бесконтактные карты допускают некоторые транзакции без ПИН-кода, но и данные могут быть украдены с карты и, как следствие, потенциально денег с любого связанного с ней счета, просто проведя мимо кого-то достаточно близко, чтобы запустить бесконтактную микросхему. Цифры о мошенничестве с картами показывают влияние, из-за которого Чип и ПИН принуждали преступников менять тактику. Так почему же некоторые банки выпускают чип-карты, которые вообще не поддерживают проверку PIN-кода, оставляя клиентов вместо этого подписывать транзакции? Доля транзакций, принимаемых эмитентами карт (обменный сбор), зависит от страны и типа транзакции. Поскольку торговцы уплачивают комиссию карточным компаниям и банкам, это объясняет, почему торговцы обновили свои терминалы для поддержки чипов и ПИН-кодов задолго до того, как банки начали выпускать чип-карты. Обращение к банкам с просьбой начать выпуск карт осуществляется аналогичным образом: с октября 2015 года, если терминал продавца, который принимает мошеннический платеж, поддерживает чип и PIN-код, а карта - нет, эмитент карты платит стоимость мошенничества. Если терминал продавца не поддерживает чип и ПИН, но карта поддерживает, продавец платит. Продвигаются бесконтактные карты, потому что, кажется, они заставляют клиентов тратить больше.