Российские банки наперегонки начали анонсировать платежные стикеры, которые надо клеить на заднюю сторону iPhone, чтобы вернуть утраченное волшебство бесконтактной оплаты. Что это вообще такое, и безопасен ли подобный способ? Финтолк объясняет.

Гонка стикеров

Тинькофф Банк еще в конце прошлого года заявил о выпуске платежного стикера для смартфонов, дословно:

«Наклеив стикер Tinkoff Pay на смартфон или чехол, клиенты смогут вернуться к привычному способу бесконтактной оплаты».

Сообщалось, что стикеры уже тестируют сотрудники Тинькофф, а в январе 2023-го получить такой сможет любой желающий.

Автор этой статьи тогда сделал предварительный заказ, но насчет получения стикера до сих пор никто не связался. Хотя есть повод для надежды: говорят, сотрудники уже все-таки закончили тестирование, и вот-вот стикеры появятся для всех клиентов Тинькофф Банка.

Пока Тинькофф собирал заказы, о выпуске таких же стикеров (буквально на днях) объявил крупнейший госбанк Сбер. А в понедельник, 23 января, присоединился и крупнейший частный Альфа-Банк. В медиапространстве развернулась буквально борьба за стикеры.

«Пока другие банки только обещают, мы уже доставляем платежные стикеры для смартфонов!» — заявили представители Альфа-Банка.
«Раздадим 100 тысяч платежных стикеров!» — обещают в официальном аккаунте Сбербанка.

Хотим или не хотим, а стикерами нас, кажется, все равно завалят. А значит надо знать, что же это такое.

Что такое платежный стикер

Принцип работы платежного стикера точно такой же, как у банковской карты с поддержкой бесконтактной оплаты. Внутри находится чип NFC («связь ближнего действия»), с которого терминал считывает необходимую информацию. В принципе, платежный стикер — это как приклеить к смартфону банковскую карту, с которой убрали все лишнее.

Радиус действия такого чипа ограничен считанными миллиметрами, поэтому никто не сможет просто помахать терминалом неподалеку и снять ваши деньги. Информация на чипе тоже защищена: просто так скопировать платежные данные оттуда, даже держа в руках и имея специальное оборудование, не получится.

Разница только в том, что стикерам не надо быть стандартного размера, ведь в банкомат их никто не засунет. А значит картонку можно сделать тоньше и убрать магнитную полоску с металлическими контактами.

Насколько безопасен платежный стикер

Самое главное отличие от обычной банковской карты в плане безопасности — на стикере не напечатаны платежные данные. Если вы потеряете обычную карту, с нее можно переписать все эти CVV2-коды и попытаться использовать. А вот со стикера, даже если вы и потеряли смартфон с ним, переписать нечего. Стоит больше переживать за сам смартфон. Он все-таки больших денег стоит.

А вот если сравнивать с бесконтактными платежными системами вроде Apple Pay, Google Pay, Samsung Pay и отечественного Mir Pay, то здесь стикеры проигрывают. Потому что все эти платежные системы используют дополнительный фактор защиты — разблокировку смартфона.

Если смартфон со стикером или банковскую карту нашел непорядочный человек, то он сможет пройтись по магазинам и, если повезет, оплатить покупки стоимостью до 1000 рублей. Так как для них обычно не требуется вводить PIN-код. Потом, правда, человека все равно найдут по камерам, но это уже совсем другая история.

Если такой человек найдет смартфон с бесконтактной оплатой — то сначала смартфон придется разблокировать. На устройстве нормального производителя у него вряд ли что-то получится.

Здесь, однако, нужно будет посмотреть стикеры в работе. Возможно, банки выставят ограничения и по умолчанию вообще запретят по ним оплату без PIN-кода. Тогда это будет безопаснее банковской карты.

Если же вас беспокоит, что кто-то теоретически может в давке незаметно прислонить к вашей сумке/карману терминал бесконтактной оплаты и списать деньги со стикера, то не переживайте. Платежные системы кому попало терминалы не выдают, а процесс вывода ворованных средств настолько сложен, что эти деньги (напоминаем, без PIN-кода все равно много не снять) никогда не окупятся. Тем более, что стикер в этом отношении даже лучше — смартфон чаще находится у нас самих на виду, чем банковская карта.

В общем, пока система стикеров выглядит безопасно. Бесконтактной оплаты люди опасаются давно, но до сих пор массовых случаев дистанционной кражи денег через NFC не зафиксировано. А платежный стикер в этом отношении ничем не отличается от банковской карты. Хотя нормальная платежная система в смартфоне и лучше, но — санкции. Владельцам смартфонов на Android стикеры вряд ли нужны. А вот владельцам iPhone предстоит выбирать: или стикер, или карта, или довольно неудобная в плане бесконтактной оплаты СБП, требующая каждый раз вручную подтверждать платеж и до сих пор работающая не везде.