Банковская (пластиковая) карта и способы её защиты

Заказ и оплата товара по карточке с помощью Сети похожи на другие подобные виды заказов - по почте или по телефону. Для оформления операции фирма-продавец получает номер карточки и прочие необходимые данные. Возможностей для мошенников здесь хоть отбавляй - перехватить электронное сообщение, видимо, гораздо проще, чем подслушать телефонный разговор.

Заказывая что-либо через Сеть, владелец карты не может быть на сто процентов уверен в том, что фирма-продавец или поставщик услуг, представленная в Интернете со всем подобающим антуражем, не фирма-однодневка, которая может в определенный момент раствориться в воздухе вместе с деньгами клиентов и своим мифическим товаром.

Для того чтобы оплатить покупку товара или услуги через Интернет Вам необходимо следующее:

1. Внимательно прочитать ВСЮ информацию (включая различные соглашения), размещенную на страничке, где Вы вводите данные карточки. Желательно также распечатать как эту страницу - на ней должна быть указана сумма, которую Вы обязуетесь оплатить. Это необходимо для проведения разбирательства в случае неправильного списания.

2. Ввести номер карточки и дату окончания срока действия в указанных полях. Будьте внимательны - дату окончания срока действия вводите в том формате, который требуется на сайте!

3. Фамилию и имя необходимо также указывать так, как она написана на карточке.

4. Обычно просят указать 2 адреса: billing (адрес для расчетов) и shipping (куда доставить груз). В качестве адреса для расчетов указывайте адрес, который Вы указали в заявлении на открытие карточки - некоторые сайты проверяют эту информацию до осуществления операции, а куда доставить груз - решать Вам.

5. Операция может быть проведена в режиме on-line или off-line. В первом случае о результате вы узнаете сразу же (обычно время транзакции, с учетом низкой скорости наших соединений, 2-4 минуты). Во втором случае, о результате операции Вам сообщат по e-mail'у или другим способом, предусмотренным процедурами магазина.

Несколько соображений о том, как избежать неприятностей с вашей картой при расчетах в Интернете.

Электронные наличные или что будет вместо карточек.

Революцией в области электронных платежей должно стать повсеместное внедрение так называемых виртуальных денег и изготовление пластиковых карт. Даже появился такой термин e-cash (электронные деньги) - по аналогии с e-mail. Так же, как и в случае с пластиковой картой, в процессе расчетов участвуют три субъекта - клиент, банк и продавец. Но электронные наличные, в отличие от карточек, анонимны и защищены на порядок лучше. Риск потерять свои деньги практически исключен.

У клиента есть счет в банке, и заблаговременно до совершения покупки он подключается к банковскому компьютеру, чтобы заказать несколько электронных монет (как будто получает наличные в банкомате, если пользоваться карточной терминологией). Весь диалог клиента и банка надежно шифруется системой открытых и закрытых ключей (аналогично тем, которые предоставляет программа PGP - "Pretty Good Privacy"). Электронная монета представляет собой небольшой шифрованный текст, который может быть послан по электронной почте, записан на дискету и т.д. Активизировать его для проведения оплаты может только владелец этих виртуальных наличных. Чтобы заплатить за покупку или услуги, он передает "деньги" продавцу, а тот связывается со своим банком для проверки монет и одновременной "инкассации" - деньги зачисляются на счет продавца.

При подобных расчетах весьма важно, что все происходит анонимно. Продавец не получает информации ни о персоне клиента, ни тем более о номере его счета или карточки. Повторно использовать для оплаты те же самые деньги ни клиент, ни продавец не смогут. Банк не даст совершить повторной операции с уже "инкассированной" монетой.

Возможным носителем электронных монет могут стать чиповые карточки. Проект СAFE, например, ввел понятия электронного кошелька и подзаряжаемой смарт-карты.               Кошелек и карта могут периодически пополняться "наличными" с вашего счета в банковском или домашнем аппарате. Карта может также заряжаться "деньгами" из кошелька. Достоинства такого способа расчетов в плане безопасности очевидны - даже если вы потеряете карту или кошелек, вы можете лишиться только небольшой суммы - денег, взятых специально для карманных расходов. Если вы потеряете обычную пластиковую карту, злоумышленники могут потратить гораздо большую сумму и причинить большие неприятности вам и вашему банку.

7 Пластиковые карты: история банкомата

              21 сентября 1995 года Дон Ветцель (совладелец патента на банкомат) дал интервью для музея американской истории. Материалы этого интервью использованы в данной статье.

После окончания Университета Лойола в 1951 году Дон Ветцель был принят на работу в корпорацию IBM в вычислительный центр коллективного пользования. В то время очень немногие организации имели собственные вычислительные центры, а наиболее распространенным носителями информации являлись перфокарты. Таким образом, Дон начал свою карьеру с должности оператора перфорационной машины. А с 1959 по 1968 год Дон Ветцель уже работал коммерческим представителем IBM и отвечал за продажи оборудования IBM в банки и другие финансовые институты. Именно в этот период произошло его знакомство с банковскими технологиями.

У Дона появилась идея создать терминал, который мог бы выполнять 90% объема работы операциониста в офисе банка, и в 1968 году он с этой идеей перешел на работу в компанию Docutel на должность вице-президента по планированию производства. Работа по созданию терминала началась с изучения состояния банковской филиальной инфраструктуры, т.к. никто и не помышлял устанавливать терминал за пределами офиса банка. В результате исследования специалисты компании Docutel пришли к выводу, что установка "автоматических операционистов" только в головных офисах банков по всей стране займет как минимум 5 лет.

Убедившись в наличии потенциального рынка сбыта, Дон Ветцель и его коллеги взялись за техническое воплощение идеи. В то время не существовало такого понятия как терминал операциониста, т.к. все компьютеры использовались в банках для back-office функций. Следовательно, первый банкомат должен был работать в режиме offline, что не вполне удовлетворяло банкиров, которые не понимали, как можно выдать клиенту деньги без проверки наличия средств на счете.

Далее, что должно активизировать устройство? Когда Ветцель подошел к решению этой проблемы, а именно использовать магнитную полоску для необходимой информации, банки начали выпускать кредитные карты. Но это были просто пластиковые карты, на них не было магнитной полосы или другого носителя, который можно было бы использовать для активации банкомата. Более того, нанесение информации на карту предполагало термическую обработку пластика, что не позволяло использовать магнитную полосу. Поэтому на первые тестовые карты магнитная полоса просто наклеивалась вручную.

Работа в режиме offline потребовала организации встроенной в банкомат системы защиты, которая ограничивала количество выдаваемых за одно обращение денег. Так как на момент выдачи денег реальный баланс счета был неизвестен, ограничение накладывалось на количество обращений за день, а банкомат при каждом обращении выдавал одинаковую сумму.

В начале 1969 года результаты исследований были представлены совету директоров корпорации Recognition Equipment, в которую входила компания Docutel. В результате обсуждений совет директоров корпорации проголосовал за выделение целевого финансирования в размере 4 миллионов долларов.

Забавная деталь: единственным членом совета директоров, высказавшим неодобрение проекту был банкир. Это объяснялось менталитетом банкиров того времени, которые считали: "Мы должны работать с клиентами напрямую, люди не собираются использовать какие-то автоматы и мы не хотим, чтобы они это делали. Мы хотим, чтобы клиенты приходили в офис банка, общались с нами. Так мы сможем продать им дополнительные услуги". Но это не соответствовало действительности. Операционисты никогда не продавали дополнительных услуг, их менталитет был: "Вы принесли чек, в обмен на который я дам вам деньги и, если я буду работать быстро, то смогу обслужить всех клиентов в очереди и все будут счастливы".

После получения финансирования Docutel приступила к изготовлению основных узлов банкомата - считывателя магнитной полосы карты, диспенсера банкнот и принтеров для печати чека и журнальной ленты.

Считыватель магнитной полосы было легко найти на рынке. Проблемы возникли с механическими частями диспенсера, который никак не хотел работать с ветхими купюрами. В Docutel над этой проблемой работал Том Барнс, который позднее стал соавтором патента на банкомат. Пришлось повозиться и с журнальным принтером: возникла идея печатать информацию о совершенных транзакциях специальными шрифтом магнитными чернилами (по MICR-технологии), что позволило автоматизировать обработку журнала в Back-office банка.

Когда проблемы с узлами банкомата были решены, специалисты Docutel вернулись к разработке технологии записи информации на магнитную полосу пластиковой карты. Для этого был разработан электронный модуль с "зашитым" криптографическим алгоритмом, который устанавливался на эмбоссер в качестве дополнительного узла, что позволяло автоматически кодировать магнитную полосу. Была также разработана "персональная" модель эмбоссера для оперативного перевыпуска карты в офисе банка в случае, если клиент ее потерял или она не читалась в банкомате.

Специалисты Docutel долго решали, какой корпус использовать для банкомата и насколько он должен быть защищен. В итоге, для изготовления корпуса, взяли стальной лист толщиной 5/8 дюйма (примерно 1,6 см). Для вскрытия такого корпуса потребовалось бы 8-ми часовая работа газовой горелки, что более чем достаточно для безопасности банкомата, и позволило бы "успокоить" банкиров.

Для банкомата была также разработана система подогрева, которая включалась по команде датчика, установленного с внутренней стороны лицевой панели.

К моменту изготовления прототипа банкомата в нем было предусмотрено устройство управления и отдельные узлы соединялись посредством проводов. Проводов было столько, что стоило подвинуть или повернуть банкомат, связь обрывалась и приходилось целый день искать разрыв соединения. Поэтому, как только на рынке появились первые микропроцессоры, Джорж Частейн - инженер электрик компании Docutel разработал устройство управления банкоматом на базе микрокомпьютера.

Пока шла работа по изготовлению опытного образца, Дон Менцель искал место для установки первого банкомата. Совет директоров Docutel предлагал отдать банкомат на испытания в один из банков - акционеров компании. Дон же считал, что Docutel должен продать первый банкомат банку, который будет заинтересован в развитии технологии. В сентябре 1969 года был заключен первый контракт на продажу и установку банкомата на Лонг-Айленде, в филиале Chamical банка. Это был уличный вариант банкомата.

И только в 1973 группа сотрудников компании Docutel во главе с Доном Менцелем получила патент на банкомат - машину, которая выдает деньги по запросу клиента, использующего пластиковую карту с закодированной определенным образом магнитной полосой.

На момент начала продаж банкоматов в компании Docutel не было службы маркетинга и Дон Ветцель использовал свои IBM-овские связи, чтобы заинтересовать банкиров, реакция которых на предложение об использовании банкомата была неоднозначной. Во-первых банкиры считали, что персональное общение клиента с сотрудниками банка лучше, чем с автоматами, во-вторых немалую роль играла сумма начальных инвестиций, которая складывалась из цены банкомата (18000 долл.) плюс расходы на установку, сопровождение и рекламную компанию. Для поддержки продаж первых банкоматов специалисты Docutel разрабатывали схемы окупаемости устройств, исходя из возможности для банка привлечения новых клиентов за счет расширения сервиса, а именно обеспечения выдачи наличных 24 часа в сутки, 7 дней в неделю.

Объявление, которое дал Chemical банк в газете по случаю установки первого банкомата, гласило: "Филиал банка по такому-то адресу откроет свои двери 3 сентября 1969 года в 9-00 утра и больше никогда не закроет их". Вскоре Chemical банк заказал еще несколько банкоматов у Docutel.

В 1973 году Дон Ветцель покинул компанию Docutel, устав от интенсивной работы по продаже банкоматов и связанных с этим частых командировок, и открыл собственную фирму по продаже банковских сейфов. Компания имела коммерческий успех и просуществовала на рынке 18 лет.

В 1978 году Дон Ветцель решил вернулся в банкоматный бизнес и основал компанию с названием "Electronic Banking Systems" (EBS), которая консультировала банки по вопросам развития систем самообслуживания. EBS первой начала устанавливать банкоматы в супермаркетах с подключением к процессинговым центрам, таким как Cirrus. Это начинание было настолько успешным, что в 1984 году Docutel ... купил EBS и Дон Ветцель снова стал сотрудником компании Docutel.

До продажи EBS компании Docutel Дон Ветцель в 1979 году основал третью компанию "Autosig Systems Inc." (ASI), которая поставляла решения по электронной проверки подписи. Компания существует на рынке по сей день и Дон Ветцель занимает пост председателя совета директоров.

8 Банковские карты: привила безопасности

Сегодня можно с уверенностью сказать, что банковские карты наконец-то вошли в нашу жизнь. В принципе и до настоящего времени в России были люди, активно использующие их для самых различных целей. Однако число их было относительно небольшим. Ситуация существенно изменилась только с началом крупномасштабных "зарплатных" проектов. Суть их заключается в оплате компаниями труда своих сотрудников через банковские карты. Причем такое решение применяют не только коммерческие фирмы, но и промышленные предприятия. А это значит, что постепенно лицо "усредненного владельца" банковских карт стало меняться. Раньше картами пользовались добровольно, четко осознавая, для чего это нужно, и ознакомившись перед заключением договора со всеми техническими подробностями. Сегодня же многие владельцы "зарплатных" карт практически ничего не знают ни об их использовании, ни о подстерегающих опасностях. А поэтому давайте мы с вами, уважаемые читатели, ознакомимся с основными правилами безопасности при пользовании различными банковскими картами.

И начнем мы, пожалуй, с того, что нужно делать сразу после получения карты. Итак, вы пришли домой и вскрыли конверт, выданный вам в банке. Что дальше? Первым делом необходимо запомнить секретный PIN-код. Именно запомнить, а не записать его на бумажку или на карту! Впрочем, если вы не надеетесь на свою память, то можете просто спрятать содержимое конверта куда-нибудь подальше. В этом случае, если вы забудете пароль, то сможете просто достать его и посмотреть нужную информацию. Следующий шаг - записать номер своей карты и экстренный телефон банка или платежной системы на отдельный листочек, после чего уберите его в какое-либо место (например, положите вместе с документами). Это пригодится в том случае, если карта будет украдена. Ведь чем быстрее вы сможете позвонить в банк и заблокировать свой счет, тем меньше шансов у злоумышленника воспользоваться ворованным. Именно поэтому нужно знать номер телефона, которым можно воспользоваться в экстренных случаях.