Удобное и безопасное средство для рассчетов - платежная карта. Советы банкиров
18 февраля 2013 г. — НАБУ
Владимир Еременко, Координатор Комитета по вопросам банковской инфраструктуры и платежных систем Независимой ассоциации банков Украины (НАБУ)Поговорим о банковских платежных карточках. Пластиковые карточки – это продукт научно-технического прогресса, достижений в области электроники, средств связи, всеобщей компьютеризации, новых возможностей обработки, хранения и передачи информации. В ходе развития карточных платежных систем возникли разные виды пластиковых карточек, которые различаются назначением, широтой распространения, областями применения, функциональными и техническими характеристиками. Но, по сути, любая пластиковая карта – это средство дистанционного управления своим счетом в банке.
Насколько это удобно? Настолько, насколько научно-технический прогресс способен на сегодня облегчить нам жизнь, избавив от необходимости для совершения безналичного платежа ходить в банк, стоять в очереди, заполнять платежные поручения, то есть тратить свое драгоценное время таким непродуктивным способом.
Насколько это безопасно? Вероятно настолько, насколько тот же научно-технический прогресс и наш здравый смысл способен защитить нас от посягательств злоумышленников нового поколения – киберпреступников, которые ищут слабые звенья в платежных системах и наших мозгах и пытаются взломать их с целью завладения средствами мирных граждан.
Как действуют киберпреступники? Их усилия направлены, в основном, на похищение данных пластиковых карт с тем, чтобы изготовить дубликаты и таким образом снять чужие деньги с карточного счета, либо внедрить в систему вредоносное программное обеспечение, которое позволит злоумышленникам распоряжаться чужим счетом, что случается значительно реже.
Давайте попробуем разобраться, где эти слабые звенья, чтобы понимать, где нас может подстерегать опасность.
Механизм функционирования системы электронных денежных расчетов индивидуальных клиентов, основанный на применении пластиковых карточек, включает в себя операции, осуществляемые при помощи банкоматов, электронных систем расчетов населения в торговых организациях, систем банковского обслуживания частных лиц на дому и на рабочем месте, и некоторые другие.
Пластиковая карточка - это обобщающий термин, который обозначает все виды карточек, различных как по назначению, набору оказываемых с их помощью услуг, так и по своим техническим возможностям и организациям их выпускающим. Важнейшей особенностью всех пластиковых карточек независимо от степени их совершенства является то, что на них хранится определенный набор информации, используемый в различных прикладных программах. Кредитная карточка размером с «визитку» содержит информацию о платежеспособности клиента, имя владельца, номер его банковского счета, символы электронной системы платежей, в которой используются карточки данного вида, голограмму, срок пользования карточкой и на ее обороте - подпись клиента. Помимо инструмента безналичных расчетов, карточка может служить пропуском в здание, средством доступа к компьютеру, средством оплаты телефонных переговоров, водительским удостоверением и т.д.
С точки зрения механизма расчетов различают следующие виды пластиковых карточек:
Карточки двусторонних систем предполагают возможность расчетов в замкнутых сетях, то есть предусматривают двусторонние отношения между эмитентом пластиковых карт и его клиентами. Подобные карточки (private cards, department store cards, retail charge cards, affinity cards) обычно выпускают корпорации, контролирующие крупные торговые сети – универмаги, заправочные станции, авиалинии и т.д. Владельцы таких карточек могут рассчитываться с их помощью только в торговых точках, которые входят в эти сети. Пополнение карточного счета происходит через банк обычным образом. Как правило, для владельцев таких карточек устанавливается система скидок или накопительная система баллов, которая стимулирует их использование.
Карточки многосторонних систем предполагают возможность расчетов со многими участниками системы, которые признают эти карточки в виде платежного средства. Исторически сложилось, что эти системы возникли либо под эгидой банковских ассоциаций (VISA, MasterCard, Укркарт), либо компаний, предоставляющих услуги в области туризма и развлечений (Diner's Club, American Express). Причем American Express из туристической компании на базе предоставления финансовых услуг превратился в один из крупнейших банков США.
Многосторонние системы бывают:
- международные – предполагают выпуск и обслуживание стандартизированных продуктов в разных странах (VISA, MasterCard);
- национальные – предполагают выпуск и обслуживание «национальных» платежных карт, которые могут действовать только в данной стране (Укркарт).
С точки зрения технологических особенностей различают следующие виды пластиковых карточек:
Карточки с магнитной полосой – имеют на обороте магнитную полосу, где записаны данные в закодированной форме (объемом до 1 тыс. бит), необходимые для идентификации клиента и его счета при осуществлении операции через банкомат (АТМ – Automatic Teller Machine) или электронный терминал в торговых точках (Point of Sale Terminal - POS-терминал), в том числе – персональный идентификационный номер – ПИН (Personal Identification Number – PIN-code), который известен только клиенту и с помощью введения которого в ATM или POS-терминал инициируется операция. Операции по карточкам с магнитной полосой осуществляются через процессинговый центр в режиме on-line, что порождает возможность несанкционированного доступа к информации. Киберпреступники, взломав защиту, могут украсть массив данных, который передается процессинговым центром. Это достаточно сложно, поскольку идет постоянное совершенствование защиты данных. В Украине последний случай взлома данных процессингового центра зафиксирован более 10 лет назад.
Карточки со встроенной микросхемой или смарт-карты (chip cards, smart cards – «умные» карточки) – имеют встроенную микросхему (чип), применение которой значительно расширяет функциональные возможности карточки и повышает ее надежность. Во-первых, на чип можно записать более 8 тыс. бит информации, во-вторых, операции происходят в режиме off-line, без участия процессингового центра, что полностью исключает возможность несанкционированного доступа к информации. На карточку заблаговременно записывается необходимая информация (идентификация клиента, остаток на счете, доступный кредитный лимит и т.д.), в момент совершения платежа информация обновляется. Поскольку карточка хранит в памяти данные о доступных средствах клиента, то авторизация здесь не требуется. Если средств недостаточно, то сделка не состоится. Если же сумма платежа меньше суммы свободного лимита, то последний будет уменьшен, и на карточку будет записан новый остаток. При внесении денег на счет лимит восстанавливается, о чем делается новая запись на чипе.
Карточки с магнитной полосой появились на 20 лет раньше, чем смарт-карты, которые были изобретены во Франции только в 1974 г. Поэтому вся мировая инфраструктура карточного бизнеса строилась именно под них (а это – процессинговые центры, банковская автоматизация, банкоматы, торговые терминалы и т.д. во всех странах). Кроме того, карты с магнитной полосой в 5-7 раз дешевле, чем смарт-карты. Поэтому, несмотря на все их недостатки по сравнению со смарт-картами, карты с магнитной полосой занимают сегодня доминирующее положение, так как нет в мире таких средств, которые бы позволили сразу полностью перейти на смарт-карты. Хотя все специалисты понимают, что будущее все-таки за смарт-картами.
С точки зрения функциональных характеристик различают следующие виды пластиковых карточек: Дебетовые карточки (Debit cards) – предполагают возможность осуществления платежей только в пределах остатка на карточном счете. Обычно выпускаются финансовыми (банками) и нефинансовыми компаниями. Кредитные карточки (Credit cards) – предполагают открытие клиенту в банке лимита кредитования и дают возможность рассчитываться в пределах остатка на карточном счете и лимита кредитования. Обычно выпускаются банками, которые дополнительно зарабатывают на кредитном проценте. При этом предусматривается ежемесячное погашение какой-то части выбранного кредитного лимита (обычно – 7 % от ежемесячного стейтмента).
Основные участники системы карточных расчетов:
- Владелец карточки (cardholder) – физическое или юридическое лицо, которое вступает с банком в договорные отношения по поводу открытия и обслуживания карточного счета и получения банковской платежной карточки.
- Банк-эмитент (issuing bank) – банк, который выпускает для клиента платежную карточку международной или национальной платежной системы, открывает ему карточный счет и обеспечивает функционирование платежной карточки в соответствие с правилами платежной системы.
- Предприятие торговли или сферы услуг (merchant) – в дальнейшем – торговец, которое признает карточки в качестве средства платежа и участвует в соответствующей платежной системе.
- Банк-эквайер (acquiring bank) – банк, который обслуживает торговца (где открыт расчетный счет торговца) и участвует в системе карточных платежей.
- Процессинговый центр (processing center) – система информационного обмена, которая обеспечивает карточные платежи и управляется соответствующей банковской ассоциацией или корпорацией карточных платежей.
- Ассоциация (корпорация) банковских платежных карточек – межбанковская организация, основными функциями которой является:
- разработка стандартов и правил членства в ассоциации, а также ведения операций;
- охрана патентов и прав;
- прием новых членов, выдача лицензий на выпуск карточек с логотипом ассоциации;
- обеспечение надлежащего функционирования национальных и международных систем авторизации и расчетов;
- обмен финансовой информацией и перевод комиссионных выплат между участниками системы;
- исследования и анализ;
- разработка новых платежных продуктов;
- реклама и продвижение продуктов на рынке.
- Банкомат, как элемент электронной системы платежей.
Базовая схема расчетов в торговых точках с применением банковских платежных карточек.
- Клиент-владелец карточки предъявляет карточку торговцу.
- Торговец проводит карточкой через считывающее электронное устройство (POS-терминал), и информация о сделке передается в банк-эквайер.
- Если банк-эквайер одновременно является банком-эмитентом, то он сам проводит авторизацию (подтверждение возможности операции), если эмитентом является другой банк, то банк-эквайер через процессинговый центр запрашивает авторизацию у него.
- Если авторизация проведена, то распечатывается слип (чек по карточной операции) с указанием даты и суммы сделки в двух экземплярах. Клиент подписывает слипы, один экземпляр остается у клиента, другой – у торговца (при этом торговец дополнительно проверяет, чтобы подпись клиента соответствовала образцу его подписи на карточке). После этого клиент забирает товар и его участие в операции на этом завершается.
- По окончанию какого-то периода (дня, недели, месяца) торговец предъявляет в банк-эквайер торговые счета по карточным покупкам.
- Банк-эквайер через систему информационного обмена связывается с банком-эмитентом, который дебетует счет клиента и переводит деньги банку-эквайеру, а последний кредитует счет торговца (на практике банки работают по сальдо взаимных требований и обязательств).
- Далее банк-эмитент работает со своим клиентом по погашению долга согласно процедуре, предусмотренной при открытии карточного счета.
Клиент платит банку-эмитенту процент за выбранный кредитный лимит, а также может платить различные комиссии – за обслуживание карточного счета, за покупку-продажу валюты, за поддержание кредитного лимита и т.д.
Торговец платит банку-эквайеру дисконт (примерно до 3 %) от суммы карточных платежей в пользу торговца.
Банк-эквайер платит банку-эмитенту комиссию за интерчейндж (примерно 1,5 % от суммы перечисленных в пользу торговца денег по карточным платежам).
Правилами основных платежных систем (VISA, Mastercard) категорически запрещается торговцам перекладывать свои комиссии на клиента, но это требование не везде соблюдается.
При этом следует отметить, что развитие системы карточных расчетов требует значительных капиталовложений со стороны банков. Поэтому комиссии, которые возникают в процессе этих расчетов, едва покрывают эти капиталовложения. В то же время быстрое распространение банковских платежных карточек и их превращение в массовый инструмент расчетов свидетельствует об их выгодности всем участникам этой системы.
Сегодня технологии продолжают развиваться и совершенствоваться, и банки внедряют все новые и новые продукты, которые делают дистанционное управление счетом более комфортным и безопасным. Речь идет о теле-банкинге и интернет-банкинге.
Картодержатели уже привыкли, что неотъемлемой частью карточного сервиса, предоставляемого банками, становится рассылка СМС-сообщений о зачислениях и списаниях с карточного счета в режиме on-line. В случае обнаружения несанкционированного списания у картодержателя есть возможность позвонить в сервисную службу и заблокировать карточку.
Многие банки устанавливают модули интернет-банкинга, обычно на своем сайте. В случае подключения картодержателя к такой услуге он может получить доступ к своему счету из дома, офиса, гостиницы, во время путешествия и т.д., главное условие – наличие интернета.
Картодержатель, чтобы зайти в систему, вводит свои логин и пароль. Для осуществления платежа он заполняет на компьютере простую форму, причем некоторые стандартные платежи (мобильным операторам, интернет-провайдерам, за коммунальные услуги и т.д.) имеют еще более упрощенную форму для заполнения. Для инициации платежа банк присылает на телефон картодержателя СМС-сообщение с одноразовым кодом, который нужно ввести в систему. После проведения платежной операции приходит СМС-сообщение с указанием списанной суммы и доступного остатка. Очень удобно! Для того, чтобы мошенники могли воспользоваться такой системой, им необходимо отдать свой телефон, логин и пароль входа в систему.
О киберпреступлениях.
Основные методы действий киберпреступников следующие:
- Скимминг – установка специальных приспособлений, считывающих данные карточек на банкоматах или POS-терминалах (или вместо POS-терминалов) в торговых точках. Если вы видите на банкомате какую-то странную накладку – не пользуйтесь им. Это может быть скимминговое устройство. Благо, сейчас банкоматов предостаточно. Одно из правил платежных систем гласит – не выпускайте свою карточку из поля зрения. Если вы расчитываетесь карточкой в ресторане, то официант обязан подойти к столику со специальным POS-терминалом, а не уносить карточку куда-то. Если официант унес карточку, то он может пропустить ее через скимминговое устройсво. Не позволяйте этого.
- Фишинг – попытки выманить данные о карточке через рассылку картодержателям электронных писем с просьбой предоставить соответствующую информацию (типа: вы выиграли приз или в лотерею, получили наследство и т.д., дайте данные о своем карточном счете, куда можно перечислить деньги) или через открытие «левых» сайтов, где предлагается заполнить реквизиты своей карточки для получения чего-либо. Если картодержатель ведется на такое предложение, то мошенники списывают его деньги со счета. Не верьте подобным предложениям, особенно если вы не покупали лотерейный билет. Иногда мошенники звонят, представляются работниками банка, пытаясь выведать ПИН-код под каким-то предлогом. Помните – никто не имеет права знать ваш ПИН-код, кроме вас.
- Использование вредоносного программного обеспечения – больше касается систем дистанционного обслуживания и управления счетом типа «клиент-банк» (СДО) и к карточным счетам относится в меньшей степени. Внедрение подобного ПО происходит через электронную почту или интернет, что категорически запрещено правилами использования СДО – нельзя пользоваться электронной почтой и интернетом с компьютера, на котором установлена система «клиент-банк». Вредоносный вирус, подцепленный таким образом, может блокировать компьютер пользователя, генерировать ключи и пароли, произвести списание средств со счета клиента на счет злоумышленников с последующим обналичиванием.
- Взлом банковских карточных систем или систем передачи данных процессинговых центров с целью хищения карточных данных – встречается крайне редко ввиду чрезвычайной сложности и постоянного совершенствования систем защиты. К сожалению, картодержатель может воздействовать на этот процесс только своим уходом из скомпроментированного банка. Но банки очень дорожат своей репутацией, поэтому помимо постоянного совершенствования систем информационной безопасности, часто также используют различные страховые программы, системы возмещения похищенных средств в рамках программ лояльности клиентов и т.д.
- Другие способы компрометации платежных инструментов – все, что не попало в первые три пункта.
- Никому не сообщайте ПИН-код своей карточки.
- Никому не сообщайте реквизиты своей карточки. Не заполняйте реквизиты своей карточки на непонятных сайтах.
- Не оставляйте нигде свою карточку без присмотра, особенно вместе с записанным ПИН-кодом.
- Не выпускайте свою карточку из поля зрения в торговых точках.
- Никому не сообщайте свой логин и пароль входа в систему интернет-банкинга.
- Не пользуйтесь карточкой в подозрительных банкоматах, немедленно сообщайте в сервисную службу при обнаружении странных устройств.
- Не ведитесь на фишинговые сообщения о том, что вы якобы что-то выиграли или получили.
- Обязательно пользуйтесь сервисом СМС-сообщений.
- Не держите все свои средства на одном карточном счете. Не используйте для повседневных расчетов карточку с большим лимитом. Заведите несколько карточек. Одну – с небольшим лимитом (например, до 10 тыс. грн.) для каждодневных расчетов в супермаркете, ресторане, уплаты мобильным операторам, за коммунальные услуги и т.д. Вторую – с большим лимитом для единоразовых крупных платежей (машина, квартира, дача и т.д.). Третью – для путешествий. Четвертую – для жены с лимитом, который не жалко потерять и без киберпреступников.
- Пользуйтесь карточками банков, которые предлагают различные программы защиты от несанкционированного списания (страховые, лояльности, гарантии и т.д.).
С точки зрения владельцев карточек:
- удобство пользования, то есть, во-первых, не нужно иметь при себе крупных денежных сумм при посещении торговых точек, гостиниц, ресторанов и т.д., во-вторых, это универсализация, то есть возможность рассчитываться в широкой сети торговых и сервисных предприятий, в том числе и заграницей, которые принимают карточки в оплату за товары и услуги;
- возможность автоматического получения кредита без дополнительных формальностей и обращения в банк (при наличии кредитного лимита);
- возможность отсрочить погашение долга или получить беспроцентный кредит в случае погашения долга в течение льготного периода (grace period);
- регулярное получение полной информации о произведенных операциях от банка в виде выписки с карточного счета;
- дополнительные льготы – скидки при приобретении товаров и услуг, льготы по бронированию мест в гостиницах или заказе авиабилетов, страхование жизни и другие маркетинговые ходы, которые придумывают эмитенты карточек для расширения клиентской базы.
- возможность значительного расширения продаж и привлечения новых покупателей, которые могут воспользоваться для покупок банковским кредитом;
- возможность участия в предоставлении кредита без использования собственных средств, привлечения дополнительных сотрудников и ведения специальных систем учета, что ранее было под силу только крупным розничным сетям;
- повышение своего имиджа и значимости бренда.
- расширение клиентской базы (как владельцы карточек, так и торговцы) и вовлечение новых клиентов в безналичный денежный оборот;
- увеличение масштабов кредитования и соответственно – процентных доходов;
- получение дополнительных доходов в виде комиссионных вознаграждений;
- возможность увеличения «перекрестных» продаж дополнительных продуктов и услуг владельцам банковских карточек и торговцам (cross-selling);
- - установление тесных корреспондентских отношений с другими банками-участниками системы карточных платежей;
- - приведение своей деятельности и операций в соответствие с международными стандартами;
- - улучшение имиджа, узнаваемости бренда и укрепление позиции на рынке.