Кардеры с бесконтактными картами наживаются благодаря уловке «двойного касания»

[Tomcat]

Кардеры с бесконтактными картами наживаются благодаря уловке «двойного касания», которая позволяет кардерам преодолеть лимит карты в 30 фунтов стерлингов, совершив несколько платежей «нажми и пойди».​

• Банки и ритейлеры позволяют клиентам оплачивать один счет несколькими нажатиями
• Эксперты предупредили, что это облегчает преступникам возможность совершать дорогостоящие покупки.
• Торговый эксперимент, проведенный Daily Mail, показал, как легко нарушить этот предел.

Лазейка в безопасности позволяет мошенникам нарушить лимит расходов на бесконтактные банковские карты в 30 фунтов стерлингов.

Банки и розничные торговцы позволяют клиентам покрывать один счет на сумму более 60 фунтов стерлингов, совершая несколько одноразовых платежей по 30 фунтов стерлингов каждый.

Эксперты предупреждают, что это позволяет преступникам совершать более дорогие покупки по украденным картам.

Бесконтактные карты дают покупателям удобство оплаты товаров без необходимости ввода личного идентификационного номера (ПИН-кода).

Вместо этого они просто прикладывают свою карту к платежному терминалу. Банки устанавливают лимит бесконтактных расходов в размере 30 фунтов стерлингов для каждой покупки, чтобы защитить клиентов в случае кражи их карты.

Лазейка в безопасности позволяет мошенникам нарушить лимит расходов на бесконтактные банковские карты в 30 фунтов стерлингов.

Но исследование покупок, проведенное Daily Mail, показало, насколько легко преодолеть этот предел.

Репортер использовал дебетовую карту Королевского банка Шотландии, чтобы купить платье стоимостью 49,99 фунтов стерлингов и юбку стоимостью 19,99 фунтов стерлингов в сети магазинов одежды Zara, дважды оплатив сразу 30 фунтов стерлингов и еще один — 9,98 фунтов стерлингов.

Уэйтроуз принял два бесконтактных платежа в размере 30 и 10 фунтов за электрическую зубную щетку стоимостью 40 фунтов.

Другой репортер использовал свою дебетовую карту Сантандера для оплаты обеда стоимостью 60,98 фунта стерлингов в сети индийских ресторанов на главной улице тремя платежами по 20,34 фунта стерлингов, 20,32 фунта стерлингов и 20,32 фунта стерлингов.

Счет за покупки в размере 40,10 фунтов стерлингов в супермаркете Whole Foods был разрешен двумя платежами: 30 фунтов стерлингов и 10,10 фунтов стерлингов. А Mail также использовала кредитную карту Tesco для оплаты ресторанного обеда стоимостью 50,63 фунта стерлингов двумя платежами: 25,62 фунта стерлингов и 25,01 фунта стерлингов.

Напротив, попытки совершить несколько одноразовых платежей за покупку в Marks and Spencer и Sainsbury's были отклонены персоналом, или второй платеж был отклонен карточным автоматом.

Уэйтроуз приняла два бесконтактных платежа в размере 30 и 10 фунтов стерлингов за электрическую зубную щетку стоимостью 40 фунтов стерлингов.

Дэвид Эмм из консалтинговой компании по интернет-безопасности «Лаборатории Касперского» сказал: «Суть ограничения в том, что оно уменьшает размер любых потерь в случае какой-либо преступной деятельности.

«Эта лазейка представляет собой насмешку над лимитом и дает преступникам больше возможностей тратить деньги с помощью украденной карты до того, как клиент получит возможность сообщить об этом.

«Звучит так, как будто [банки] используют эту лазейку, которая существует случайно или намеренно, но ритейлерам тоже следует соблюдать ограничения».

Уэс Стритинг, член комитета Казначейства от Лейбористской партии, сказал: «Это смехотворно. Ограничение в 30 фунтов существует потому, что банки признают, что эти карты облегчают преступникам кражу наших денег. Если люди могут использовать свою карту несколько раз для одной и той же покупки, лимит явно теряет смысл».

Банки обязаны возвращать клиентам деньги, обманным путем снятые с их счетов, за исключением случаев, когда они были признаны небрежными в обращении со своей картой, ПИН-кодом или данными счета.

Репортер использовал дебетовую карту Королевского банка Шотландии, чтобы купить платье стоимостью 49,99 фунтов стерлингов и юбку стоимостью 19,99 фунтов стерлингов в сети магазинов одежды Zara, дважды оплатив сразу 30 фунтов стерлингов и еще один — 9,98 фунтов стерлингов.

Гай Анкер с потребительского веб-сайта Moneysavingexpert сказал: «Ограничения существуют для защиты людей. Отрасли необходимо действовать сообща».

UK Finance, представляющая банки, заявила, что бесконтактные карты имеют встроенную функцию безопасности, что означает, что владельцам счетов необходимо время от времени вводить свой PIN-код.

Он добавил, что вводятся более жесткие правила, требующие от клиентов вводить свой PIN-код после каждых пяти бесконтактных платежей или после того, как они потратят 130 фунтов стерлингов.

В нем говорится, что уровень мошенничества с бесконтактными картами был «низким»: убытки составили 10,2 миллиона фунтов стерлингов при расходах в 38 миллиардов фунтов стерлингов в первой половине года.

Торговый эксперимент, проведенный Daily Mail, показал, насколько легко нарушить этот предел.

Сантандер сказал: «Мы используем очень сложную модель для обнаружения необычных транзакций на основе регулярной структуры расходов каждого клиента и ряда других факторов.

«В данном случае [транзакции репортера Mail] этого было недостаточно, чтобы вызвать дополнительные проверки».

Отвечая на покупку зубной щетки, представитель Waitrose сказал: «Этого не должно было произойти, и это явно ошибка одного человека».

«Мы будем напоминать нашим партнерам, что им не следует принимать более одного бесконтактного платежа по одной и той же карте в рамках одной транзакции».

Зара отказалась от комментариев. С Whole Foods связались.

(c) https://www.dailymail.co.uk/news/ar...d-crooks-cashing-thanks-double-tap-trick.html