Два PayPass'a в кошельке

Удобная штука - PayPass. Можно расплатиться, не вытаскивая карту из кошелька. Я так регулярно и делаю. И это не только пижонство - если карту не доставал, то и обратно положить не забудешь. Не меньший плюс - при мелких покупках чаще всего не требуется вводить ПИН.
Но вот обзавелся еще одной бесконтактной картой. Теперь подношу кошелек и думаю: "Интересно, которая сработает? Какой ПИН набирать, если попросит?" Эх, надо было одинаковые ПИНы делать! ;-) А еще они вдвоем мешают друг другу считываться :-(
2 / 8
if
наверное матчасть подучить стоит, прежде чем параноить
2 / 1
Jampers
От пользователя Zem (чего хотеть-та?!)
Теперь подношу кошелек и думаю: "Интересно, которая сработает? Какой ПИН набирать, если попросит?" Эх, надо было одинаковые ПИНы делать! А еще они вдвоем мешают друг другу считываться

вечером в подворотне, с ножичком у горла, вспомнятся даже детские шалости. :-D
Хороша система PayPass ;-)
ЗЫ Народ вон, с карточек, по легкой в банкомате опустошают. А тут даже доставать ничего не надо.
3 / 3
confucius
У меня в том году была одна карта бесконтактная - Кукуруза. А потом завёл ещё одну - Олю из ПСБ. А я привык уже в центре так парковаться, через кошелёк, и тут приложил, а на телефон сразу 2 СМС-ки от двух банков. По одной списание, по другой - отказ. И с тех пор даже для PayPass достаю нужную карту, а то вдруг чо?

Ну и была у меня бизнес-идея, взять на юр лицо терминал с бесконтактом, настроить в нём запрос платежа 100 рублей, и прикрутить в аэропорту, под столом, где мелочь, телефоны и бумажники выкладывают.
6 / 0
Семен-К
От пользователя confucius
зять на юр лицо терминал с бесконтактом, настроить в нём запрос платежа 100 рублей, и прикрутить в аэропорту, под столом, где мелочь, телефоны и бумажники выкладывают.

Не вариант. СМС будут приходить - место определится быстро.
Вот ходить с таким терминалом по вагонам метро - неплохая идея.
3 / 0
Бухалов
От пользователя Jampers
ЗЫ Народ вон, с карточек, по легкой в банкомате опустошают. А тут даже доставать ничего не надо.

да ты устанешь с пайпасса опустошать
1 / 1
confucius
От пользователя Семен-К
Вот ходить с таким терминалом по вагонам метро - неплохая идея.

Прижиматься к бумажникам? Ну, как вариант!
0
fb_sterh
От пользователя confucius



Зачем? Атака relay attack организовывается с расстояния 40-50 см.... Защита, "кнопка" отключения бесконтактного интерфейса на карте (в M/Chip4 r2 CIS) :lol: или хранение карты в металлическом футляре
0
confucius
От пользователя fb_sterh
Зачем? Атака relay attack организовывается с расстояния 40-50 см.

Какое-то специальное оборудование нужно, наверное? И оно, небось, жарит почище той микроволновки? Или стандартный терминал тоже с полуметра карту спишет? А чего тогда кассиры карту прям к окошку прикладывают?
0
Стандартный терминал работает только вплотную, максимум пара см. Если больше - там и правда куча энергии будет выделяться, себе дороже.

Смысла бегать в транспорте никакого нет. Прижиматься к каждому человеку в надежде на удачу? Подозрительно и напряжно, а выхлоп? Даже если угадать, что у человека есть карта и карта с пейпассом (таких менее 1%, у большинства зарплатные карты сбербанка), угадать где карта, и пробить через одежду (потенциально куртка и брюки, или куртка) и кошелёк, с карты получится списать не больше 1000 рублей без подтверждения (да и то эмитент может ограничить такой лимит), это одна операция, потом блок на 15 минут.
Итого прошариться не по одной тысяче людей, чтобы спереть тысячу? Нет таких идиотов. Поэтому нет смысла боятся делать такие карты. Куда больше риск, что у вас скиммнут карту, или украдут реквизиты или саму карту
2 / 0
От пользователя AlexeiD
Куда больше риск, что у вас скиммнут карту, или украдут реквизиты или саму карту


Скимнут карту - она с чипом.
А вот физически карта уйдет с paypass да без СМС оповещения, тут и пин кода не надо.
По тыщенке выдоят - ведь в магазине даже из кошелька доставать не надо.

От пользователя fb_sterh
"кнопка" отключения бесконтактного интерфейса на карте (в M/Chip4 r2 CIS) :lol:


А возможно отключить paypass по уже выпущенной карте?
В банке выпустившем карту я так понимаю никто этим заморачиваться не будет?
0
fb_sterh
От пользователя Vаsiliy
А возможно отключить paypass по уже выпущенной карте?
В банке выпустившем карту я так понимаю никто этим заморачиваться не будет?


Я не слышал о реализации в России этой спецификации, дорого. Вы правы с "хотелками" клиента заморачиваться "дурной тон", как это не печально...
0
fb_sterh
От пользователя confucius
И оно, небось, жарит почище той микроволновки? Или стандартный терминал тоже с полуметра карту спишет?


Даже не заметите мощность передатчика << 500 Вт, стандартный не спишет, там мощности хватает до 2 см, а вот считать "диалог" карты и стандартного терминала можно с расстояния 1 м. :-D
Любое карточное (платежное) нововведение это компромисс между стоимостью решения, скоростью обработки платежа и защищенностью, уменьшаете время обработки, автоматом снижаете стоимость и защищенность, в обратную сторону тоже работает.
0
Muxeu
у меня тут вопрос возник у темного:
1. как много терминалов с этим paypass в екб работает?
2. че продавцу говорить и не будет ли он делать круглые глаза?
А то вроде есть одни из кард с этой фишкой, но я как то даже не пользовался ни разу.
0
fb_sterh
От пользователя AlexeiD
угадать где карта, и пробить через одежду (потенциально куртка и брюки, или куртка) и кошелёк,


Если Вы не носите металлическую одежду, то легко, законы физики до сих пор не отменили, к сожалению :-) И бегать не нужно, поставьте рамку на входе в торговый центр :-)
0
confucius
От пользователя Muxeu
1. как много терминалов с этим paypass в екб работает?
2. че продавцу говорить и не будет ли он делать круглые глаза?


Последний раз оплачивал в Минимарте на Фурманова-Степана Разина, то есть Газпромбанк тоже включил приём. Ничего не говорил, кассир киргизской наружности приложила карточку к окошку, отдала чек, попрощалась.

PS А на сайте пока нет.

http://contactless.mastercard.ru/locator
0
От пользователя Vаsiliy
А вот физически карта уйдет с paypass да без СМС оповещения, тут и пин кода не надо.


Да в общем и пейпасс не надо.
В любом магазине вор придёт с картой и расплатится. Даже если есть чип и пин, нажмет красную кнопку отмены, оплата пройдёт, он распишется на чеке и все. Кассирам обычно пофиг на такое поведение...
0
confucius
От пользователя AlexeiD
Даже если есть чип и пин, нажмет красную кнопку отмены, оплата пройдёт,

Тут реально забыл ПИН от Кукурузы, решил воспользоваться хинтом - фиг! В настройках эмитента "отказ от ввода ПИН = отказ от оплаты", вылезает сразу чек отказа, а не предупреждение для кассира "Клиент отказался от ввода ПИН, не забудьте взять подпись". Так что ещё и от карты зависит.
0
От пользователя AlexeiD
Даже если есть чип и пин, нажмет красную кнопку отмены, оплата пройдёт, он распишется на чеке и все. Кассирам обычно пофиг на такое поведение...


1.Не везде такой трюк работает.
2.Но главное - это возможность опротестовать такую операцию.
0
От пользователя confucius
Так что ещё и от карты зависит.


От настроек терминала.
0
Авторизуйтесь, чтобы принять участие в дискуссии.