IPB

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V  < 1 2  
Ответить в данную темуНачать новую тему
> Apple Pay в Украине, всем, кому не безразлична технология NFC
star_mood
сообщение 21.01.2015, 08:34
Сообщение #21


Старожил
***

Группа: Старожил
Сообщений: 268

Вставить ник в ответ
Вставить цитату в ответ



Цитата(Lyolik @ 19.01.2015, 20:27) *
Если приведенный выше лог подлинный - тогда да. БИН-чекеры показывают его как Банк ов Америка, Виза Классик. Старые БИН-листы показывают его как Fleet Bank (RI), Виза Классик. Fleet Bank (RI) был поглощен БоА в 2004 году.
К сожалению, информации о корреляции БИНов карт и их токенов в открытом доступе нет. Хотя БИН токена должен отражать свойства исходной карты. Самый надежный способ проверки - зарегистрировать карту в PassBook, а затем через лог узнать ее токен и сравнить его с номером карты.


Bank of America
Перейти в начало страницы
 
+Цитировать сообщение
Lyolik
сообщение 21.01.2015, 12:15
Сообщение #22


Банкир
****

Группа: Банкир
Сообщений: 430

Вставить ник в ответ
Вставить цитату в ответ



Вообще, это интересный вопрос - может ли терминал по данным, полученным с бесконтактного ридера, определить, что находится перед ним - бесконтактная карта или смартфон с приложением ApplePay.

Как известно, крупные американские ритейлеры после нескольких дней эксплуатации отказались обслуживать смартфоны с ApplePay по анекдотической причине. Оказалось, что эквайринговая комиссия за транзакцию по ApplePay существенно выше оной по обычной бесконтактной карте. Так как эквайринговая комиссия за транзакцию по ApplePay дополнительно включает в себя комиссию самой Apple плюс комиссия токен-провайдера в лице платежной системы. (IMG:style_emoticons/default/smile.gif)
По информации из одних источников эти ритейлеры просто отключили свои бесконтактные терминалы, так как на этапе авторизации невозможно отличить транзакцию по ApplePay от транзакции по бесконтактной карте. По информации из других источников все же существует способ различать эти транзакции, однако никаких конкретных данных на этот счет не приводится.
Перейти в начало страницы
 
+Цитировать сообщение
Lyolik
сообщение 04.02.2015, 18:11
Сообщение #23


Банкир
****

Группа: Банкир
Сообщений: 430

Вставить ник в ответ
Вставить цитату в ответ



Нашел охеренную систему бесконтактных платежей. Называется LoopPay. Рекомендую почитать принцип работы:
http://www.looppay.com/

Пишут, что Самсунг встраивает ее в свой флагманский Galaxy S6 в качестве конкурента Apple Pay:
http://www.plusworld.ru/daily/samsung-pred...te-s-galaxy-s6/
Перейти в начало страницы
 
+Цитировать сообщение
NETрезвый
сообщение 04.02.2015, 18:30
Сообщение #24


Банкир
****

Группа: Банкир
Сообщений: 1 845

Вставить ник в ответ
Вставить цитату в ответ



Бесит сорган - можете оставить бумажник дома.
Вчера оставил.
Вечером біла встреча в приличном кафе - где я постоянный клиент. Всегда брали карточку. А тут...

А че прикольного а этом луп?
Перейти в начало страницы
 
+Цитировать сообщение
X-man
сообщение 04.02.2015, 19:58
Сообщение #25


Банкир
****

Группа: Модератор
Сообщений: 2 836

Вставить ник в ответ
Вставить цитату в ответ



Lyolik
https://www.youtube.com/watch?v=bw1l149Rb1k

оно то конечно ярко.
тока ж опять назад к полосе? (IMG:style_emoticons/default/smile.gif)
Перейти в начало страницы
 
+Цитировать сообщение
Lyolik
сообщение 05.02.2015, 15:09
Сообщение #26


Банкир
****

Группа: Банкир
Сообщений: 430

Вставить ник в ответ
Вставить цитату в ответ



Цитата(X-man @ 04.02.2015, 20:58) *
тока ж опять назад к полосе? (IMG:style_emoticons/default/smile.gif)

Угу. При этом, насколько я понимаю, все две (или три) головки ридера полосы "читают" одну и ту же инфу. То есть, получается "карта" с идентичными Track 1-2-3.

С другой стороны, для Андроид-смартов уже есть Гугл-Валет. А если делать полный аналог АплПей - тогда придется покупать кучу патентов у Апл.
Перейти в начало страницы
 
+Цитировать сообщение
star_mood
сообщение 06.02.2015, 16:53
Сообщение #27


Старожил
***

Группа: Старожил
Сообщений: 268

Вставить ник в ответ
Вставить цитату в ответ



Цитата(Lyolik @ 05.02.2015, 15:09) *
Угу. При этом, насколько я понимаю, все две (или три) головки ридера полосы "читают" одну и ту же инфу. То есть, получается "карта" с идентичными Track 1-2-3.

С другой стороны, для Андроид-смартов уже есть Гугл-Валет. А если делать полный аналог АплПей - тогда придется покупать кучу патентов у Апл.


1) Да, LoopPay тихо ведет переговоры с Самсунгом. А еще у них Виза акционер :-)

На самом деле, они неплохой интерфейс придумали на физическом уровне. А дальше можно к этому и какие-нибудь криптограммы добавить и т.п.

2) С андроидом все намного сложнее, чем с iOS. Прямой аналог Apple Pay сделать будет не так уж и просто.
Перейти в начало страницы
 
+Цитировать сообщение
Lyolik
сообщение 07.02.2015, 17:06
Сообщение #28


Банкир
****

Группа: Банкир
Сообщений: 430

Вставить ник в ответ
Вставить цитату в ответ



Цитата(star_mood @ 06.02.2015, 17:53) *
На самом деле, они неплохой интерфейс придумали на физическом уровне. А дальше можно к этому и какие-нибудь криптограммы добавить и т.п.

Мне кажется, что они с этим интерфейсом опоздали лет на 15. (IMG:style_emoticons/default/wink.gif) Хотя да, нет никаких проблем реализовать динамическую "магнитную полосу" в виде аналога Track2 Data для PayPass/payWave профайлов MagStripe/MSD.

Если посмотреть на "классическое" рабочее место кассира украинского супермаркета, мы увидим вынесенный к покупателю бесконтактный пинпад, не имеющий ридера полосы, и контактный/полоса терминал перед кассиром. То есть, чтобы расплатиться таким "бесконтактным" интерфейсом - надо передавать смартфон в руки кассира.
Перейти в начало страницы
 
+Цитировать сообщение
star_mood
сообщение 08.02.2015, 04:58
Сообщение #29


Старожил
***

Группа: Старожил
Сообщений: 268

Вставить ник в ответ
Вставить цитату в ответ



Цитата(Lyolik @ 07.02.2015, 18:06) *
То есть, чтобы расплатиться таким "бесконтактным" интерфейсом - надо передавать смартфон в руки кассира.


Согласен. Или тянуться рукой с телефоном аж к этому самому ПОСу :-)

В Штатах ПОС, как правило, выставлен на прилавок и повернут лицом к покупателю
Перейти в начало страницы
 
+Цитировать сообщение
X-man
сообщение 09.02.2015, 10:06
Сообщение #30


Банкир
****

Группа: Модератор
Сообщений: 2 836

Вставить ник в ответ
Вставить цитату в ответ



интересно, как карта вяжется в воллет - по принципу "рай для кардера", или все- таки есть предварительная верификация.
Перейти в начало страницы
 
+Цитировать сообщение
star_mood
сообщение 14.02.2015, 20:46
Сообщение #31


Старожил
***

Группа: Старожил
Сообщений: 268

Вставить ник в ответ
Вставить цитату в ответ



Цитата(X-man @ 09.02.2015, 11:06) *
интересно, как карта вяжется в воллет - по принципу "рай для кардера", или все- таки есть предварительная верификация.


Когда я свою карту привязывал, звонил в банк, так что некая верификация присутствовала.

Подозреваю, что появившиеся в СМИ сообщения, что кардеры массово используют чужие карты в Apple Pay - сказки :-)
Перейти в начало страницы
 
+Цитировать сообщение
Lyolik
сообщение 15.02.2015, 19:17
Сообщение #32


Банкир
****

Группа: Банкир
Сообщений: 430

Вставить ник в ответ
Вставить цитату в ответ



Цитата(star_mood @ 14.02.2015, 21:46) *
Когда я свою карту привязывал, звонил в банк, так что некая верификация присутствовала.

Вы уже привязали свою карту к SamsungPay? (IMG:style_emoticons/default/blink.gif)

Цитата(star_mood @ 14.02.2015, 21:46) *
Подозреваю, что появившиеся в СМИ сообщения, что кардеры массово используют чужие карты в Apple Pay - сказки :-)

Если верификация кардхолдера при привязке карты к ApplePay у эмитента поставлена криво - то может и не сказки. (IMG:style_emoticons/default/wink.gif)
Перейти в начало страницы
 
+Цитировать сообщение
star_mood
сообщение 17.02.2015, 02:52
Сообщение #33


Старожил
***

Группа: Старожил
Сообщений: 268

Вставить ник в ответ
Вставить цитату в ответ



Цитата(Lyolik @ 15.02.2015, 19:17) *
Вы уже привязали свою карту к SamsungPay? (IMG:style_emoticons/default/blink.gif)

У меня нет Samsung'a

Если верификация кардхолдера при привязке карты к ApplePay у эмитента поставлена криво - то может и не сказки. (IMG:style_emoticons/default/wink.gif)


Таки да
Перейти в начало страницы
 
+Цитировать сообщение
X-man
сообщение 17.02.2015, 10:07
Сообщение #34


Банкир
****

Группа: Модератор
Сообщений: 2 836

Вставить ник в ответ
Вставить цитату в ответ



look up?
рефанд на произвольную сумму, которую ты должен узнать и вбить в форму верификации?
как вариант еще с дебетованием на предмет узнать сумму\клише мерчанта, но тогда при привязке надо было бы указать CVV2.
вроде логикой не предусмотрено. или вводили при регистрации cvv2 тоже?
Перейти в начало страницы
 
+Цитировать сообщение
Lyolik
сообщение 17.02.2015, 12:31
Сообщение #35


Банкир
****

Группа: Банкир
Сообщений: 430

Вставить ник в ответ
Вставить цитату в ответ



Цитата(star_mood @ 17.02.2015, 03:52) *
Таки да

Сейчас пошла волна фрода по ApplePay транзакциям. Кардеры собирают MSD Track2 из взломанных баз мерчантов/агрегаторов и пытаются их повторно использовать в самописных NFC-приложениях для Android и iPhone. Пока всё ограничивается фрод-алертами, так как срабатывает связка ATC-dCVV.
Перейти в начало страницы
 
+Цитировать сообщение
Lyolik
сообщение 04.03.2015, 15:21
Сообщение #36


Банкир
****

Группа: Банкир
Сообщений: 430

Вставить ник в ответ
Вставить цитату в ответ



Цитата(star_mood @ 17.02.2015, 03:52) *
Таки да

Apple Pay: a new frontier for scammers
Перейти в начало страницы
 
+Цитировать сообщение
NETрезвый
сообщение 04.03.2015, 15:37
Сообщение #37


Банкир
****

Группа: Банкир
Сообщений: 1 845

Вставить ник в ответ
Вставить цитату в ответ



Цитата(Lyolik @ 04.03.2015, 15:21) *


Позабавил коммент:

Цитата
Banks are the weakest link when using Apple Pay.


(IMG:style_emoticons/default/laugh.gif)
Перейти в начало страницы
 
+Цитировать сообщение
star_mood
сообщение 08.03.2015, 23:43
Сообщение #38


Старожил
***

Группа: Старожил
Сообщений: 268

Вставить ник в ответ
Вставить цитату в ответ



Цитата(NETрезвый @ 04.03.2015, 15:37) *
Позабавил коммент:



(IMG:style_emoticons/default/laugh.gif)



Вы таки были правы:

The problem lies in the ease with which you can add a card to an Apple Pay account – which can be done without actually needing the physical card. A lot of data is sent to banks with the request to add the card, which the bank then approves or declines.

However, verification methods are not watertight, with some banks only asking for the last four digits of the user’s social security number, which is not hard to find out.
Перейти в начало страницы
 
+Цитировать сообщение
star_mood
сообщение 25.09.2016, 23:27
Сообщение #39


Старожил
***

Группа: Старожил
Сообщений: 268

Вставить ник в ответ
Вставить цитату в ответ



https://itunes.apple.com/us/app/hands-free-...1076036399?mt=8
Перейти в начало страницы
 
+Цитировать сообщение

2 страниц V  < 1 2
Ответить в данную темуНачать новую тему
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



Текстовая версия Сейчас: 16.10.2021, 07:15