Apple Pay в Украине, всем, кому не безразлична технология NFC Опции

[star_mood]

Если приведенный выше лог подлинный - тогда да. БИН-чекеры показывают его как Банк ов Америка, Виза Классик. Старые БИН-листы показывают его как Fleet Bank (RI), Виза Классик. Fleet Bank (RI) был поглощен БоА в 2004 году.
К сожалению, информации о корреляции БИНов карт и их токенов в открытом доступе нет. Хотя БИН токена должен отражать свойства исходной карты. Самый надежный способ проверки - зарегистрировать карту в PassBook, а затем через лог узнать ее токен и сравнить его с номером карты.

Bank of America

[Lyolik]

Вообще, это интересный вопрос - может ли терминал по данным, полученным с бесконтактного ридера, определить, что находится перед ним - бесконтактная карта или смартфон с приложением ApplePay.

Как известно, крупные американские ритейлеры после нескольких дней эксплуатации отказались обслуживать смартфоны с ApplePay по анекдотической причине. Оказалось, что эквайринговая комиссия за транзакцию по ApplePay существенно выше оной по обычной бесконтактной карте. Так как эквайринговая комиссия за транзакцию по ApplePay дополнительно включает в себя комиссию самой Apple плюс комиссия токен-провайдера в лице платежной системы. (IMG:style_emoticons/default/smile.gif)
По информации из одних источников эти ритейлеры просто отключили свои бесконтактные терминалы, так как на этапе авторизации невозможно отличить транзакцию по ApplePay от транзакции по бесконтактной карте. По информации из других источников все же существует способ различать эти транзакции, однако никаких конкретных данных на этот счет не приводится.

[Lyolik]

Нашел охеренную систему бесконтактных платежей. Называется LoopPay. Рекомендую почитать принцип работы:
http://www.looppay.com/

Пишут, что Самсунг встраивает ее в свой флагманский Galaxy S6 в качестве конкурента Apple Pay:
http://www.plusworld.ru/daily/samsung-pred...te-s-galaxy-s6/

[NETрезвый]

Бесит сорган - можете оставить бумажник дома.
Вчера оставил.
Вечером біла встреча в приличном кафе - где я постоянный клиент. Всегда брали карточку. А тут...

А че прикольного а этом луп?

[X-man]

Lyolik
https://www.youtube.com/watch?v=bw1l149Rb1k

оно то конечно ярко.
тока ж опять назад к полосе? (IMG:style_emoticons/default/smile.gif)

[Lyolik]

тока ж опять назад к полосе? (IMG:style_emoticons/default/smile.gif)

Угу. При этом, насколько я понимаю, все две (или три) головки ридера полосы "читают" одну и ту же инфу. То есть, получается "карта" с идентичными Track 1-2-3.

С другой стороны, для Андроид-смартов уже есть Гугл-Валет. А если делать полный аналог АплПей - тогда придется покупать кучу патентов у Апл.

[star_mood]

Угу. При этом, насколько я понимаю, все две (или три) головки ридера полосы "читают" одну и ту же инфу. То есть, получается "карта" с идентичными Track 1-2-3.

С другой стороны, для Андроид-смартов уже есть Гугл-Валет. А если делать полный аналог АплПей - тогда придется покупать кучу патентов у Апл.

1) Да, LoopPay тихо ведет переговоры с Самсунгом. А еще у них Виза акционер :-)

На самом деле, они неплохой интерфейс придумали на физическом уровне. А дальше можно к этому и какие-нибудь криптограммы добавить и т.п.

2) С андроидом все намного сложнее, чем с iOS. Прямой аналог Apple Pay сделать будет не так уж и просто.

[Lyolik]

На самом деле, они неплохой интерфейс придумали на физическом уровне. А дальше можно к этому и какие-нибудь криптограммы добавить и т.п.

Мне кажется, что они с этим интерфейсом опоздали лет на 15. (IMG:style_emoticons/default/wink.gif) Хотя да, нет никаких проблем реализовать динамическую "магнитную полосу" в виде аналога Track2 Data для PayPass/payWave профайлов MagStripe/MSD.

Если посмотреть на "классическое" рабочее место кассира украинского супермаркета, мы увидим вынесенный к покупателю бесконтактный пинпад, не имеющий ридера полосы, и контактный/полоса терминал перед кассиром. То есть, чтобы расплатиться таким "бесконтактным" интерфейсом - надо передавать смартфон в руки кассира.

[star_mood]

То есть, чтобы расплатиться таким "бесконтактным" интерфейсом - надо передавать смартфон в руки кассира.

Согласен. Или тянуться рукой с телефоном аж к этому самому ПОСу :-)

В Штатах ПОС, как правило, выставлен на прилавок и повернут лицом к покупателю

[X-man]

интересно, как карта вяжется в воллет - по принципу "рай для кардера", или все- таки есть предварительная верификация.

[star_mood]

интересно, как карта вяжется в воллет - по принципу "рай для кардера", или все- таки есть предварительная верификация.

Когда я свою карту привязывал, звонил в банк, так что некая верификация присутствовала.

Подозреваю, что появившиеся в СМИ сообщения, что кардеры массово используют чужие карты в Apple Pay - сказки :-)

[Lyolik]

Когда я свою карту привязывал, звонил в банк, так что некая верификация присутствовала.

Вы уже привязали свою карту к SamsungPay? (IMG:style_emoticons/default/blink.gif)

Подозреваю, что появившиеся в СМИ сообщения, что кардеры массово используют чужие карты в Apple Pay - сказки :-)

Если верификация кардхолдера при привязке карты к ApplePay у эмитента поставлена криво - то может и не сказки. (IMG:style_emoticons/default/wink.gif)

[star_mood]

Вы уже привязали свою карту к SamsungPay? (IMG:style_emoticons/default/blink.gif)

У меня нет Samsung'a

Если верификация кардхолдера при привязке карты к ApplePay у эмитента поставлена криво - то может и не сказки. (IMG:style_emoticons/default/wink.gif)

Таки да

[X-man]

look up?
рефанд на произвольную сумму, которую ты должен узнать и вбить в форму верификации?
как вариант еще с дебетованием на предмет узнать сумму\клише мерчанта, но тогда при привязке надо было бы указать CVV2.
вроде логикой не предусмотрено. или вводили при регистрации cvv2 тоже?

[Lyolik]

Таки да

Сейчас пошла волна фрода по ApplePay транзакциям. Кардеры собирают MSD Track2 из взломанных баз мерчантов/агрегаторов и пытаются их повторно использовать в самописных NFC-приложениях для Android и iPhone. Пока всё ограничивается фрод-алертами, так как срабатывает связка ATC-dCVV.

[Lyolik]

Таки да

Apple Pay: a new frontier for scammers

[NETрезвый]

Apple Pay: a new frontier for scammers

Позабавил коммент:

Banks are the weakest link when using Apple Pay.

(IMG:style_emoticons/default/laugh.gif)

[star_mood]

Позабавил коммент:



(IMG:style_emoticons/default/laugh.gif)

Вы таки были правы:

The problem lies in the ease with which you can add a card to an Apple Pay account – which can be done without actually needing the physical card. A lot of data is sent to banks with the request to add the card, which the bank then approves or declines.

However, verification methods are not watertight, with some banks only asking for the last four digits of the user’s social security number, which is not hard to find out.

[star_mood]

https://itunes.apple.com/us/app/hands-free-...1076036399?mt=8