Банковские карты с чипом. Чиповые карты и их особенности Что такое чип банковской карты

Все больше людей пользуются пластиковыми банковскими картами. Лишь немногие знают, чем одна карта отличается от другой. (Visa от MasterCard, карта с чипом от обычной карты с магнитной полосой). Многие хранят деньги на пластиковой карте, так как считают, что там они более защищены от воровства. Так до недавнего времени было и со мной. Простой поход по магазинам обошелся в 0 р. на счету и при этом карта ни разу не была использована. Разве такое возможно? Оказывается вполне даже. Этот пост скорее для тех людей, которые еще верят в защищенность кусочка пластика с магнитной полосой и доверяют ему все свои сбережения.

Техническая сторона

На сегодняшний день в обиходе самыми распространенными являются карты с магнитной полосой и карты с чипом. Второй вариант в чистом виде в России почти не используется - в качестве его альтернативы используют гибридный вариант (чип + магнитная полоса).

Карта с магнитной полосой

Для данного типа карты информация заносится на магнитную полосу. Карты с магнитной полосой бывают трёх форматов: ID-1, ID-2, ID-3 (наиболее распространен формат ID-1). Магнитная полоса содержит 3 дорожки (чаще всего используют только 2), на которые в закодированном виде записывают номер карты, срок ее действия, фамилию держателя карты и тому подобные данные. Наиболее полно и точно карты с магнитной полосой описаны в стандартах:

ISO-7810 «Идентификационные карты - физические характеристики»;
ISO-7811 «Идентификационные карты - методы записи»;
ISO-7812 «Идентификационные карты - система нумерации и процедура регистрации идентификаторов эмитентов» (5 частей);
ISO-7813 «Идентификационные карты - карты для финансовых транзакций»;
ISO-4909 «Банковские карты - содержание третьей дорожки магнитной полосы»;
ISO-7816 «Идентификационные карты - карты с микросхемой с контактами» (6 частей)

Большинство видов пластиковых карт имеют размер, определённый стандартом ISO 7810 ID-1. Какие же средства защиты (помимо магнитной полосы, на которую заносится информация о владельце) позволяют отличить данную карту среди многих других? Подобная информация так же заносится в штрих код. Например, у «Связного банка» при переводе денег на счет достаточно знать именно штрих-код. Идентифицировать владельца так же можно при помощи образца его личной подписи на обратной стороне. Так же все карты имеют идентификационный номер, срок действия и специальный код CVV2 или CVC2 на обороте. Этих данных достаточно чтобы совершать платежи через Интернет. Многие банки так же наносят на свои карты голографические знаки.

Гибридная карта с чипом

В отличии от карт с магнитной полосой, при совершении транзакций задействуется именно информация с чипа. Чип обладает большим объемом памяти, и информация на нем подвергается более сложному типу шифрования. При осуществлении транзакции картой с магнитной полосой, она всегда имеет одинаковые идентифицирующие карту данные, которые передаются в банк. Поэтому их можно скопировать и изготовить поддельную карту. Микропроцессорная карта работает иначе: каждая транзакция подтверждается специально сформированным для нее кодом, и для каждой последующей операции требуется новый код, сделать дубликат фактически невозможно. Гибридный вариант прижился ввиду сложного перехода техники принимающей карты на новый тип данных. Сейчас чипы умеют читать практически все устройства принимающие пластиковые карты. Если банкомат провел операцию с использование лишь данных с магнитной полосы, то данную транзакцию можно оспорить и банк (владелец устаревшего банкомата) обязан возместить ущерб причиненный держателю карты.

Суровая реальность

Вернемся к тому, как же так получилось, что с карты (находящейся всегда у владельца при себе) были сняты все накопления. Я могу только догадываться, т.к. все что у меня есть это образование в сфере ИТ и Интернет (который знает все). Злосчастная карта относилась к самому дешевому в обслуживании типу карт. Обычная карта с магнитной полосой (даже не именная). Какие меры защиты присутствовали на карте:

Магнитная полоса с информацией о владельце
Подпись на обороте карты
Голограмма с логотипом банка
СМС-информирование о транзакциях
Пин-код
Штрих-код

Что из этого работает ?

Магнитная полоса удачно копируется специальным устройством - скиммером. После чего изготавливается дубликат карты и все что остается это узнать пин-код карты. Для этого обычно в паре со скиммером используется скрытая видеокамера или же если это сам злоумышленник в лице официанта или продавца, то он старается подсмотреть пин-код. Еще более технологичный вариант, когда к устройству ввода подключается считыватель вводимых данных.
Так же для получения данных у владельцев используются фишинговые сайты или рассылки где владельцев карт просят ввести их секретную информацию (номер карты CVV2 или CVC2 и т.п.).
Довольно распространенные случаи, когда злоумышленники портят считыватель карт так чтобы карта там застряла. Если владелец уходит, то появляется злоумышленник и завладевает картой.
Существует разновидность другого метода - кардинга (англ. carding – прочесывание). В этом случае злоумышленник завладевает базой интернет-магазина или какого нибудь онлайн банка и снимает деньги с карт к которым удается получить доступ.
Сейчас набирает обороты более сложный вариант скимминга - шимминг (от англ. тонкая прокладка). Эти устройства в отличие от скиммеров, незаметны: тонкая гибкая плата толщиной около 1 мм вставляется через щель картридера и считывает данные введенных карт, позволяя похитить номер карты и ее пин-код. Эксперты успокаивают, что до России такой вид мошенничества пока не дошел, так как это довольно дорого и трудноосуществимо. (На мой взгляд, мне попался именно этот вариант, так что эксперты могут брать себе на заметку).

Подпись на обратной стороне . Данный тип защиты вообще абсурден, если карта как в моем случае не именная, ибо владельцем может быть любой, кто нанесет подпись. В случае с дубликатом ничего не мешает нанести свою подпись и свои имя, фамилию на изготовленную копию. По своему опыту - проходил пол года с картой где стерлась подпись на обороте и только потом мне указали на это и заставили при них оставить автограф (что еще абсурднее).

Голограмма с логотипом банка . Как способ подтвердить, что у вас не поддельная карта на руках вполне может быть, но не более того.

Штрих-код . Достаточно иметь снимок карты и штрих-код легко дублируется.

Моя любимая часть - СМС-информирование . Очень полезная вещь, вы всегда будете видеть, как утекают ваши деньги. Мои утекли за 2 минуты. На то чтобы дождаться ответа от оператора в банке после череды автоответчиков и переадресаций ушло около 1,5 минут. Надо заметить, что телефон вообще можно оставить дома, или он может разрядиться или не быть доступа в сеть, да и много всего еще. Так что как способ защиты очень сомнителен. Темболее как подсказали пользователи MyHabrahabr и SpiritOfVox есть способ вообще блокировать телефон жертвы на момент «потрошения» её карты.

Итоги

Как бы это не было печально, но законодательной базы регламентирующей ответственность банков при осуществлении мошеннических действий с пластиковыми картами в России пока нет. Все случаи рассматриваются каждым банком в отдельности. Они проводят свое собственное расследование и, как правило, если вы нарушили хоть один пункт договора по использованию пластиковой карты (передали третьим лицам, хранили пин-код в доступном для других месте, сообщали информацию о сроке службы, номере карты или cv1/cv2 коды третьим лицам), то в возврате средств будет отказано. Для того чтобы иметь основания и написать заявление в банк - нужно дождаться подтверждения прохождения транзакции (около 3-х дней). До этого момента деньги еще фактически находятся на вашем счету, и оснований для обжалования транзакции нет.
Если злоумышленнику удастся получить копию вашей карты без чипа и пин-код, то, скорее всего такие операции не отличить от совершенных вами лично и тут тоже напрашивается отказ.
Несколько советов:
1) Если у вас все еще обычная карта с магнитной полосой - поменяйте ее на карту с чипом. (не настолько она дороже, зато деньги целее будут).
2) Установите лимит на снятие денежных средств в течении суток. При включенном СМС-информировании это позволит с меньшими потерями успеть заблокировать карту.
3) Блокируйте карту сразу как появится подозрительная транзакция, многие банки позволяют производить блокировку/разблокировку карты по телефону.
4) Внимательно смотрите на устройства, в которые вставляете карту и не передавайте ее третьим лицам.
5) Если карта застряла в банкомате - сначала блокируйте ее, потом можно и бросить если нет времени или нет возможности найти лицо уполномоченное извлечь карту из банкомата.
6) Самое главное - оставайтесь людьми, не воруйте чужие деньги. У всех есть мечты, но кто-то ради них работает полжизни, а кто-то всего за 2 минуты лишает стимула продолжать верить в мечту .

Компания «Дом Кард» изготовит для вас полноцветные пластиковые смарт-карты с чипом и дополнительными элементами персонализации. Для печати мы используем инлеи с чипами EM-Marine и Mifare. Они имеют оптимальную цену, практичны и долговечны. Передача данных происходит на частоте 125 кГц.

EM-Marine

Идентификационный номер карты индивидуален, записывается в заводских условиях. Изменить его невозможно. Поэтому данная карта подходит только для считывания информации. Используются в применении:

как ключи в простейших системах контроля доступа;
для учета перемещений или рабочего времени.

Карты с чипом Mifare отличаются расширенной функциональностью. Рабочая частота – 13, 56 МГц. Возможно считывание и запись информации. Допускается многократная перезапись данных – до 100 000 раз. Информация на карте Mifare сохраняется не менее 10 лет.

Память разделена на автономные сектора (16 или 32, в зависимости от емкости). Один сектор содержит индивидуальный серийный номер – код для считывающих устройств. Для остальных секторов пользователь самостоятельно записывает секретные ключи, чтобы использовать одну карточку для нескольких приложений.

Обмениваются данными со сканирующими устройствами по зашифрованным алгоритмам, поэтому личная информация надежно защищена. Идентификация происходит в два этапа. Сканер получает доступ к секретным ключам, если только серийный код карты совпадает с кодом, сохраненным в модуле безопасности терминала. Они востребованы:

для контроля физического доступа и перемещений на режимных объектах;
как электронные многоразовые билеты;
как удостоверения личности;
как членские, дисконтные, платежные карты.

Как работают бесконтактные пластиковые карты?

Главная часть – внутренний слой (инлей) с микропроцессорным модулем (чипом), который содержит память, микро-конденсатор, антенну и катушку индуктивности.

Когда карту подносят к считывающему устройству, в микросхеме возникает слабый электрический ток – и чип «оживает», а данные с карты памяти передаются на кард-ридер. Без считывающего устройства карта неактивна.

Как мы изготавливаем их?

Инлей помещаем между листами пластика, на которых уже напечатали нужный текст и изображения. Полученный пакет слоев с обеих сторон накрываем оверлеем – пластинами ламината – и отправляем в пресс-ламинатор, где отдельные слои спекаются в единый лист.

На заключительном этапе изготовления из полученного пласта вырубаем карточки нужного размера со скругленными уголками.

При производстве доступно нанесение дополнительных элементов персонализации:

фотографии владельца;
полосы для подписи;
магнитной полосы;
штрих-кода;
QR-кода;
скретч-ленты;
эмбоссирования (выдавливания)
текста;
термотиснения по фольге.

Цена за единицу продукции зависит от вида используемого чипа, тиража, стоимости разработки макета (возможно изготовление карт по предоставленному макету), выбора дополнительных элементов защиты.

Обратите внимание на выгодные акции:

бесплатное изготовление образцов карт;
карты с магнитной полосой кодируем бесплатно независимо от тиража;
5% скидка – при размещении на картах информации о производителе;
при тиражах свыше 1000 штук – фактурные поверхности бесплатно (экономите по 3 рубля на каждой карте);
при заказах от 5000 штук – бесплатная разработка или доработка макета (экономия на тираже соответственно 2000 — 3500 рублей или 500 — 2000 рублей);

И оформите заявку на сайте!

Цены на изготовление пластиковых смарт-карт

Тираж (шт.)	Белая пластиковая карта, печать 4+4	Белая пластиковая карта, печать 4+0	Золотая/серебряная/ /фактурная пластиковая карта, печать 4+4	Золотая/серебряная/ прозрачная/фактурная пластиковая карта, печать 4+0
100	14,2	14	22	21,8
200	13	12,8	20	19,8
300	11,1	10,9	18	17,8
400	10,1	9,9	16	15,8
500	10	9,8	11	10,8
600	9	8,8	10,8	10,6
700	7,9	7,7	10,5	10,3
800	7,4	7,2	9,8	9,6
900	7	6,8	9,6	9,4
1000	5,9	5,7	9	8,8
2000	5,7	5,5	8,8	8,6
3000	5,4	5,2	8,6	8,4
4000	5,1	4,9	8,4	8,2
5000	4,7	4,5	8	7,8
6000	4,5	4,3	7,8	7,6
7000	4,3	4,1	7,6	7,4
8000	4,2	4	7,5	7,3
9000	3,9	3,7	7,4	7,2
10000	3,8	3,6	7	6,8
11000	3,7	3,5	7	6,8
12000	3,7	3,5	7	6,8
15000	3,6	3,4	7	6,8
20000	3,6	3,4	7	6,8
25000	3,6	3,4	7	6,8

Банковские карты с чипами очень схожи с обычными (привычными нам) кредитками. У них есть общие характеристики:

Создаются исключительно из экологически чистых материалов;
Они все проходят персонализацию;
А также соответствуют мировым стандартам.

Главное отличие заключается в наличии микроконтроллера, на котором и находится вся необходимая информация о счете и ее владельце. Это своеобразный миниатюрный компьютер. Помимо того, что кредитка с микропроцессором выполняет свои финансовые функции, она еще и идентифицирует своего владельца.

Кредитная карта с чипом
(обведен красным)

Виды

Сегодня существует несколько типов:

Бесконтактные. При совершении любой операции с помощью этого платежного средства не обязательно, чтобы карта контактировала со считывающим устройством. Достаточно, чтобы она была где-то рядом.
Контактные. Этот вариант требует непосредственного контакта с терминалами или банкоматами.

Преимущества

Главной особенностью такого платежного современного средства является надежность и безопасность их использования. Мошеннику будет не по плечу взломать такую карту. Дело все в том, что информация на чип записывается при помощи очень сложных алгоритмов. Поэтому она закодирована различными способами. Воспроизвести всю информацию вновь просто невозможно, также как и полностью скопировать ее. До сих пор нет ни одного случая взлома.

Кредитная карта без чипа
с магнитной полосой

Почему не все перешли?

Кредитная карта с микропроцессором защищена от мошенников и невероятно удобна в использовании. Однако далеко не все банки могут предложить своим клиентам такие платежные средства. Да и люди не особенно горят желанием стать их владельцами. С чем это связано? На это есть сразу несколько причин:

далеко не все торговые сети оснащены устройствами, которые обрабатывают подобные карты. Для того, чтобы произвести модерацию всех банкоматов, потребуется не только много времени, но и много денег.
производство банковских карт с микроконтроллером - это дело достаточно затратное. Не все финансовые организации готовы на траты ради клиентов.

Чипованные кредитки уверенно появились на финансовом рынке России. С каждым годом их количество становится все больше. Соответственно, некоторые банки стараются идти в ногу со временем и модернизируют свое оборудование, удовлетворяя пожеланиям своих клиентов. Поэтому можно с уверенностью сказать, что внедрение чиповых кредиток - это лишь вопрос некоторого количества времени.

Дополнительные материалы

Разделы

Карты

Разница между картой с чипом и картой без чипа

Разница между картой с чипом и картой без чипа заключается в обеспечении безопасности данных. Если банкам понадобились новые технологии, то причина, должно быть, очень уважительная. Так оно и есть: воровство, мошенничество! Умельцы подделывают магнитные полосы, а вот воспроизводить чипы, как более сложную технологию, еще не научились.

Для владельца карты переход на подобную карту как удобен, так может и принести некоторые проблемы. Чип может содержать довольно большой объем информации, а не только банковские данные. Планируется, что чиповые карты будут хранить информацию об электронных и другую персональную информацию: водительское удостоверение, медицинская страховка, паспортные данные и многое другое - будут под управлением микропроцессора и избавят от многих проблем. Неудобство же в том, что карты с магнитной полосой сегодня принимаются любыми банкоматами и терминалами, в то время как с чипованными знакомо не всякое оборудование.

Банки не желают выпускать карты без чипов. В итоге, мы имеем карты и с чипами, и с магнитной лентой. Безопасность это не повышает, зато и удобства не лишает. Но карты с чипами стоят дороже, чем карты с магнитной полосой, и зачастую расходы скрыто переносятся на потребителя в виде увеличения тарифов на обслуживание карт.

Итак, отличие карты с чипом от карты без чипа

Чипованная карта безопаснее, чем карта с магнитной полосой.
Карты без чипа в ближайшем будущем перестанут выпускаться.
Карты и с чипом, и с магнитной полосой не обеспечивают должную защиту информации.
Чип может содержать другие

26 августа 2013 в 09:32

Безопасность банковских пластиковых карт - миф или реальность?

Информационная безопасность

Техническая сторона

Карта с магнитной полосой

ISO-7810 «Идентификационные карты - физические характеристики»;
ISO-7811 «Идентификационные карты - методы записи»;
ISO-7812 «Идентификационные карты - система нумерации и процедура регистрации идентификаторов эмитентов» (5 частей);
ISO-7813 «Идентификационные карты - карты для финансовых транзакций»;
ISO-4909 «Банковские карты - содержание третьей дорожки магнитной полосы»;
ISO-7816 «Идентификационные карты - карты с микросхемой с контактами» (6 частей)

Гибридная карта с чипом

Суровая реальность

Магнитная полоса с информацией о владельце
Подпись на обороте карты
Голограмма с логотипом банка
СМС-информирование о транзакциях
Пин-код
Штрих-код

Что из этого работает ?

Штрих-код . Достаточно иметь снимок карты и штрих-код легко дублируется.

Моя любимая часть - СМС-информирование . Очень полезная вещь, вы всегда будете видеть, как утекают ваши деньги. Мои утекли за 2 минуты. На то чтобы дождаться ответа от оператора в банке после череды автоответчиков и переадресаций ушло около 1,5 минут. Надо заметить, что телефон вообще можно оставить дома, или он может разрядиться или не быть доступа в сеть, да и много всего еще. Так что как способ защиты очень сомнителен. Темболее как подсказали пользователи и есть способ вообще блокировать телефон жертвы на момент «потрошения» её карты.