Часто задаваемые вопросы и запись вебинаров - Мобильные платежи: снижение рисков и сокращение мошенничества

[Carding 4 Carders]

Отход от наличных денег. Растущее распространение смартфонов. Улучшения в подключении.

Это некоторые из причин, которые побуждают потребителей, продавцов и финансовые учреждения использовать розничную торговлю на основе приложений, мобильный банкинг и платежи в приложениях. Как работают мобильные приложения за удобством и улучшенным пользовательским интерфейсом? Какие меры принимаются для снижения риска и уменьшения мошенничества? Какие программы сертификации необходимы для мобильных приложений?

Если вы участвуете в разработке мобильных платежных или банковских приложений или являетесь частью эмитента, этот часовой веб-семинар поможет вам разобраться в тонкостях разработки и внедрения мобильных решений. Вот некоторые из вопросов, заданных во время вебинара:

1. Некоторые рынки активно внедряются, а производители предоставляют OEM-платежи, а банки-эмитенты или компании-разработчики программного обеспечения для мобильных платежей имеют более широкое распространение, поэтому рыночные силы стимулируют выпуск платежей через мобильные устройства. Какие уровни мошенничества наблюдаются при использовании решений для мобильных платежей?
   Из-за использования мобильных платежей с использованием транзакций в стиле EMV количество случаев мошенничества с транзакциями относительно невелико. Мошенничество наблюдается в отношении мобильных платежей, больше на этапе регистрации, когда учетные данные пользователя подделываются для регистрации карт и совершения мошенничества. Поэтому жизненно важно внедрить надлежащий контроль и правильно идентифицировать держателей карт при регистрации пользователей и оцифровке их карт.
   
2. Оценки и оценки являются ключом к снижению рисков - являются ли сами мобильные платформы частью оценки безопасности?
   Мобильные платформы не входят в объем оценки мобильных платежей. Однако сторонние программные компоненты, используемые в решении для мобильных платежей, входят в объем оценки.
   
3. Нужно ли мне использовать сторонние инструменты защиты программного обеспечения, есть ли альтернативы или я могу создать свои собственные?
   Можно создавать сторонние инструменты, но опыт и экспертные знания, которые обычно требуются для создания инструмента защиты программного обеспечения достаточного качества, сильно отличаются от того, что требуется для разработки мобильного решения.
   
4. Безопасность - это непрерывный процесс, как часто нужно повторять тестирование безопасности (или другие сертификаты)?
   Все схемы требуют повторения оценки безопасности каждый год. Ежегодная оценка легче, чем первоначальная оценка безопасности, и может быть завершена относительно быстро.
   
5. Время выхода на рынок всегда является решающим фактором. Сколько времени обычно занимает сертификация мобильного платежа (решения)?
   Это зависит от типа сертифицируемого решения. Составная оценка может занять около шести недель, что примерно вдвое больше, чем оценка безопасности SDK.
   
6. Существуют ли стандарты PCI, применимые к решениям для мобильных платежей?
   Стандарты PCI применяются к решениям для приема платежей, а не к решениям для мобильных платежей.