⭐ ⭐ ⭐ ⭐ ⭐ Всем привет, если еще не знакомы с нашими материалами, то они отличаются сжатостью и только необходимой информацией, поэтому всегда можно быстро разобраться в любом вопросе. Сегодня раскроем такую тему как — Какие Данные Хранятся На Xbgt Пластиковой Картs. Скорее всего Вы думаете, что это сложно и непонятно, но мы расскажем это простым языком, так чтобы у Вас не осталось дополнительных вопросов. Но если у Вас все же есть недопонимание изложенного материала, то наш дежурный юрист проконсультирует Вас любым, удобным способом.
Для хранения информации используется встроенный чип – он представляет собой небольшой микропроцессор, который не только хранит, но и обрабатывает информацию. Вмешаться в работу этого чипа намного сложнее, так как для каждой операции с чиповой пластиковой карточкой применяется свой специальный код. Этот код генерируется микропроцессором, поэтому его бесполезно воровать мошенникам: для следующей операции будет создан новый код.
Более того, операции с чиповой карточкой можно проводить и без связи с процессинговым центром. Оборудование для обслуживания пластиковых карточек с чипом внесет в него все необходимые изменения без связи с сервером. Например, можно списать определенную сумму денежных средств, бонусов, баллов даже если терминал временно не имеет связи с интернетом. Вся информация об изменении аккаунта будет отображена на микрочипе.
Карты с магнитной полосой
Простые и довольно недорогие в плане выпуска – стоимость магнитной полосы небольшая, поэтому можно организовать массовый выпуск пластиковых карточек для сотрудников, клиентов и других лиц. На магнитную полосу помещается сравнительно немного информации: здесь находятся данные о PIN-коде и специальные служебные данные для проведения операции. Магнитная полоса довольно быстро изнашивается и стирается, поэтому потребуется часто ее менять.
Смысл использования чипованных карт есть в ситуациях, когда по ним предполагаются те или иные финансовые операции. Если они нужны только для погашения кредита (утром деньги положены клиентом на кредитку, а вечером списаны финансовым учреждением), смысла в чипе нет. В 99% случаях средства на таких картах не задерживаются. Если же мошеннические действия фиксируются, то они проходят на оборудовании родного банка, и ответственность за махинации ложится на финансовое учреждение. Клиент в этом случае полностью защищен.
Разработаны контактные и бесконтактные модели кредиток. В первом случае финансовые операции осуществляются с помощью платежных терминалов, которые считывают информацию с чипов. При этом требуется введение пин-кода.
Пластик с чипом и магнитом
- Наименование банка-эмитента. Карта является его собственностью и выдается клиентам (держателям)
- Срок действия. У каждой кредитки свое время работы (от 1 до 5 лет). Дата его окончания указана на лицевой стороне изделия. Например, данные 12/2023 означают, что она действительно до 31 декабря 2023 года включительно.
- Имя держателя. Указано на именной карте, по нему легче найти адресата, если она утеряна. Кроме того, изделия бывают неименные.
- Электронный чип на банковской карте. Встроенный микропроцессор с информацией о держателе. Позволяет идентифицировать клиента во время пользования банкоматами, платежными системами. На картах, которые используются для дистанционной оплаты, два контакта уходят к антенне. Чип в этом случае работает, как билеты в метро, на частоте 13,56 МГц, и на ней же получает питание. Поверхность микросхемы защищена от взлома металлизацией.
- Магнитная полоса. Аналогично чипу содержит информацию о держателе. Большинство современных терминалов считывает информацию именно с микросхем. Однако банки перестраховываются и оставляют магнитную ленту, поскольку еще не все терминалы способны работать с чипами. Карты только с магнитной полосой выпускали до 2023 года, в настоящее время они практически вышли из обихода.
- Голограмма. Располагается на лицевой или задней поверхности изделия, выглядит как объемное трехмерное изображение, на котором в зависимости от наклона проявляется рисунок. Является одним из способов защиты от подделок.
- Код проверки подлинности. Позволяет совершать безопасные онлайн-покупки.
- Полоса для подписи. Расписаться на ней следует при получении изделия, поскольку без этого оно недействительно. Есть чипованные модели, лишенные полосы.
- Данные банка. Представленная информация — номер телефона и адрес банковского учреждения. Информацию следует переписать и хранить в доступном месте. Зачем это нужно? Контакты позволят обратиться в финансовую организацию с целью блокировки карты в случае ее утери или кражи.
На оборотной стороне платежной карты расположена полоса для образца подписи ее держателя. Распишитесь на карте, когда получите ее, без подписи держателя карта недействительна. Некоторые карты выпускаются без полосы для подписи.
Магнитная полоса (как и чип) содержит информацию о карте и ее держателе. С ней нужно быть внимательнее — карта может размагнититься, если неправильно ее хранить. Карту нельзя нагревать или оставлять рядом с работающими электроприборами.
Рассмотрим каждый элемент банковской карты и его предназначение
Карты бывают кобрендинговые (то есть совместные карты банка с одной или несколькими компаниями-партнерами) или кобейджинговые (совместные карты обычно двух платежных систем). На таких картах логотипов будет больше.
CVV2-код (Card Verification Value) – это трёхзначный, реже четырёхзначный код, указанный с обратной стороны карты Visa. Он нужен для проверки подлинности карты при оплате операций card not present (то есть удалённо, например, через интернет). Аналогичный код карточек Mastercard называется CVC2 (Card Validation Code). Цифра 2 в названии обозначает, что существует и первый защитный код для верификации транзакций face to face (с физическим использованием карты).
Что скрывают банковские карты? Фишки, о которых важно знать
Когда мы вводим номер карты для подтверждения интернет-транзакции, компьютер мгновенно проверяет достоверность записи. Такую же операцию производит компьютер продавца, получающий платёж. Контрольная цифра – дополнительный этап защиты безналичной интернет-операции. Она не позволяет подделать номер карты и списать оплату с чужого счёта.
Срок действия карты – мера безопасности
У любой банковской карты есть уникальный 16-значный номер. Первая цифра в нём – идентификатор платёжной системы (4 – Visa, 5 – Mastercard). Следующие пять цифр обозначают банк-эмитент (БИН). Таким образом, зная первые 6 цифр номера карты, можно определить тип карточки, платёжную систему и банк, который её выпустил.
Всё именно так, но риски сводятся к минимуму, так как в полосе заложена информация о наличии чипа, и если мошенник сделает копию вашей комбинированной карты, то он не сможет ей воспользоваться в магазинах, где терминал рассчитан на приём чиповых карточек. Терминал в этом случае потребует вставить чип (банкоматы, где есть возможность приёма чипованного пластика также не примут безчиповый дубликат). А вот если POS-терминал «не умеет» считывать данные с микропроцессора, то, к сожалению, операция будет проведена.
Вместе с программным функционалом развивается и аппаратный. Так сейчас популярна технология бесконтактных платежей PayPass от MasterCard (её аналог от Visa – PayWav), когда в пластик внедряется NFC-чип с антенной (NFC – технология беспроводной высокочастотной связи малого радиуса действия) и можно оплачивать покупки в одно касание без введения ПИН-кода и подписи на чеке (правда, только для сумм не более 1000 рублей).
Комбинированные карты (с чипом и магнитной полосой)
1. Чип значительно безопасней магнитной полосы. Фактически это полноценный микрокомпьютер со встроенной памятью для хранения данных. Данные защищены крипто-стойкими алгоритмами, а информацию с чипа невозможно скопировать при непосредственном подключении к нему, также практически невозможно сделать его дубликат (понятно, что подделать можно всё, но какими средствами?).
RFID — технология радиочастотной идентификации — разработки в этой области велись еще в 40-х годах прошлого века, а первая презентация RFID-чипов, приближенных к современным конструкциям, была произведена в 1973 году.
RFID-карты: типы и виды идентификаторов, область применения
Самый простой способ, как определить тип RFID-карты — проверить, с какими считывателями она работает. Также некоторые производители ридеров разрабатывают специальное ПО для определения типа радиочастотных идентификаторов.
Сферы применения универсальных карт с RFID-чипом
- MIFARE — бесконтактные карты с интегральной схемой, разработанные еще в 1994 году австрийской компанией Mikron. В настоящее время имеют 8 стандартов смарт-карт, которые отличаются между собой степенью защиты, объемом памяти и скоростью обработки информации. Наиболее часто они используются для осуществления платежей и идентификации личности.
- EM-MARINE — наиболее популярный на территории РФ вид RF >
Теоретически, вооружившись ножницами, скотчем, картоном и куском магнитофонной плёнки, можно сделать собственную магнитную карту! Хотя проще найти уже готовую, чистую или пустить в дело старую кредитку с истёкшим сроком действия. Мошенники для массовой записи клонов используют даже различные подарочные карточки VISA и, так называемый «белый пластик» без каких либо принтов. Главное — пригодный для записи магнитный слой.
В банковских картах, как правило, используется Track 1 и 2. В прошлом на треке номер 3 хранился в зашифрованном виде пин-код — для возможности работы с банкоматами в офлайн-режиме. Но с развитием систем коммуникаций и откровенной уязвимости такого подхода последние банкоматы, которые работали с офлайн-пином на Track 3, ушли в небытие в середине 90-х. В настоящее время Track 3 в кредитных картах не используется. Поэтому пин-код мошенникам нужно добыть иным способом и для этого они в паре со скиммером используют либо накладку на клавиатуру банкомата, либо вешают маленькую видеокамеру над банкоматом. Если пин-код украсть не удастся, стоимость склонированного пластика будет невысокой, т.к. им можно воспользоваться только для покупки товаров, а это очень высокий риск. А вот если удалось и считать данные карты, и пин-код, стоимость такой карты возрастает в разы, ведь с нее можно снять наличные в любом банкомате. И, кстати, деньги по такой мошеннической операции (если был введен пин-код) банк вам не вернет по правилам VISA.
Вот как выглядит считывающая головка платежного терминала. На фото хорошо видны три элемента для считывания треков.
2. EMV (Europay, MasterCard, Visa Chip) чип — похожий на сим-карту и имеющий схожие электронные характеристики. Данный чип отвечает за проверку транзакции по карте на EMV совместимых банкоматах и создан международным концерном кредитных компаний в ответ на излишнюю лёгкость в копировании кредиток с магнитной лентой.
Как же копируют карты с магнитной полоской?
Одна из причин того, что чипы не подделывают это то, что недостаточно просто скопировать содержимое чипа на другую карту в первую очередь потому, что никакой информации на чипе зачастую просто нет (иногда на чипе храниться копия Track 2). Проверка идёт на аппаратном уровне, в интернете встречаются упоминания, что банкомат генерирует некий номер, на который чип должен дать верный ответ. Однако во многих банках проверка идёт просто на наличие EMV-чипа от данного банка.
Другими словами, если записать магнитную полоску на карту без EMV-чипа или карту с EMV-чипом другого банка, то банкомат такую карту не примет, а вот если закатать дорожку на истёкшую карту того же банка с правильным EMV-чипом, то снять деньги можно.
В любом случае EMV защищает только возможность снять деньги с банкоматов причём только тех, что имеют такую функцию. В абсолютном большинстве платёжных терминалов и банкоматов по всему миру по-прежнему считывается только магнитная карта без участия EMV. Это особенно касается стран третьего мира и, как я уже сказал выше, США!
По-другому его называют код проверки подлинности. Может состоять и 3 или 4 цифр. Стоит отметить, что данный цифровой код может сокращенно называться CVV и иметь принадлежность к платежным системам MasterCard или CVC, относящихся к VISA. Он служит дополнительным реквизитом для доказательства подлинности карты при онлайн платежах.
Электронный чип представляет собой вмонтированный в корпус карты микропроцессор. На нем хранятся данные о владельце и о самой карточке. На его основе происходит идентификация реквизитов во время использования карты в терминалах и банкоматах.
2. Код безопасности.
Основной реквизит пластиковой карты, который содержит уникальную последовательность цифр. Номер поделен на блоки по четыре цифры и состоит, как правило, из 16 символов. Однако, это не строгое требование и их количество может варьироваться от 15 до 19 знаков. Это зависит от принадлежности к платежной системе и каждого конкретного банка. Номер карты привязывается к банковскому счету клиента. Так, при проведении операций по карте не обязательно указывать номер счета, а достаточно лишь ввести номер банковской карты.
