Бесконтактные платежи

Бесконтактные платежи — это способ оплаты товаров и услуг, при котором передача платёжных данных между картой или устройством покупателя и терминалом продавца происходит без физического контакта, с использованием технологии радиочастотной идентификации (RFID) или ближней бесконтактной связи (NFC). Основным преимуществом является скорость транзакции (обычно менее 0,5 секунды) и отсутствие необходимости вставлять карту в терминал или вводить PIN-код для сумм ниже установленного лимита.

История развития

Предпосылки и первые эксперименты

Идея бесконтактных платежей возникла в конце 1990-х годов, когда компании начали искать способы ускорить процесс оплаты в розничной торговле. Первые прототипы использовали радиочастотные метки, встроенные в брелоки или карты. В 1997 году компания Mobil (США) запустила пилотный проект Speedpass, позволявший оплачивать топливо с помощью брелока, оснащённого RFID-чипом.

Коммерческое внедрение

В 2003 году Mastercard представила технологию PayPass, а в 2004 году Visa — payWave. Первоначально эти технологии использовались в США и странах Европы, но массовое распространение началось в 2010-х годах. В 2011 году в России Сбербанк начал выпуск карт с бесконтактным интерфейсом. К 2015 году большинство крупных банков РФ предлагали такие карты.

Мобильные платежи

Ключевым этапом стало появление мобильных платёжных сервисов. В 2011 году Google запустила Google Wallet (позднее — Google Pay). В 2014 году Apple представила Apple Pay, а в 2015 году Samsung — Samsung Pay. Эти сервисы позволили использовать смартфоны и умные часы для бесконтактной оплаты, что значительно расширило аудиторию технологии.

Технологическая основа

NFC (Near Field Communication)

Основная технология современных бесконтактных платежей — NFC. Это стандарт беспроводной связи малого радиуса действия (до 10 см), работающий на частоте 13,56 МГц. Для проведения платежа устройство (карта или смартфон) подносится к терминалу на расстояние 2–4 см. Обмен данными происходит за счёт индукции: терминал генерирует электромагнитное поле, которое питает чип в карте или активирует NFC-антенну в телефоне.

RFID (Radio Frequency Identification)

В более старых системах (например, в транспортных картах) используется RFID. В отличие от NFC, RFID может работать на больших расстояниях (до нескольких метров), но для платежей применяется только пассивный режим, когда метка не имеет собственного источника питания.

HCE (Host Card Emulation)

Технология HCE, появившаяся в Android 4.4 (2013 год), позволяет эмулировать банковскую карту на уровне операционной системы, без необходимости использования защищённого элемента (SE) в SIM-карте или отдельном чипе. Это упростило внедрение мобильных платежей для банков, так как не требовало сотрудничества с операторами сотовой связи.

Виды бесконтактных платежей

По типу носителя

• Банковские карты — пластиковые карты с встроенным NFC-чипом. Наиболее распространённый тип.
• Мобильные устройства — смартфоны, смарт-часы, фитнес-браслеты, поддерживающие NFC.
• Наклейки и брелоки — небольшие устройства с чипом, которые можно прикрепить к телефону или ключам.
• Биометрические карты — карты со встроенным сканером отпечатка пальца, активирующим чип. Выпускаются с 2020 года.

По способу авторизации

• Без PIN-кода — для сумм до установленного лимита (в России в 2024 году — 1000 рублей для карт, для мобильных устройств лимит может быть выше). Транзакция проходит сразу после поднесения.
• С PIN-кодом — для сумм выше лимита или при повторных операциях без ввода PIN (после нескольких мелких платежей подряд).
• С биометрией — на мобильных устройствах требуется подтверждение отпечатком пальца, Face ID или кодом блокировки экрана.

По типу сервиса

• Apple Pay — сервис компании Apple (организация признана нежелательной и запрещена в РФ с 2022 года). Работает только на устройствах Apple.
• Google Pay — сервис Google (организация признана нежелательной и запрещена в РФ с 2022 года). Доступен на Android-устройствах.
• Samsung Pay — сервис Samsung. Помимо NFC, поддерживает технологию MST (Magnetic Secure Transmission), эмулирующую магнитную полосу карты, что позволяло оплачивать на старых терминалах.
• СБПэй — российский сервис, запущенный в 2021 году. Использует технологию NFC и привязку к Системе быстрых платежей (СБП) Банка России. Работает на смартфонах с NFC.
• Mir Pay — сервис Национальной системы платёжных карт (НСПК), запущенный в 2019 году. Предназначен для оплаты картами «Мир» с Android-устройств.

Применение

Розничная торговля

Основная сфера применения — магазины, супермаркеты, аптеки, рестораны быстрого питания. Бесконтактные платежи принимаются на кассах, оборудованных NFC-терминалами. По данным НСПК, в 2023 году доля бесконтактных операций по картам «Мир» в России превысила 70% от всех безналичных транзакций.

Транспорт

Бесконтактные карты и мобильные устройства широко используются для оплаты проезда в метро, автобусах, трамваях. В Москве с 2015 года оплата проезда на всех видах городского транспорта возможна с помощью NFC-карт и смартфонов. В Санкт-Петербурге аналогичная система внедрена с 2016 года.

Общественное питание и вендинг

Автоматы по продаже напитков, снеков, кофе всё чаще оснащаются бесконтактными терминалами. Это сокращает время обслуживания и снижает износ механических частей.

Онлайн-платежи

Бесконтактные технологии используются и в интернете: для оплаты в приложениях или на сайтах с помощью сохранённых карт (токенизация). Например, Apple Pay и Google Pay позволяют оплачивать покупки в интернет-магазинах без ввода данных карты.

Безопасность

Токенизация

При бесконтактном платеже реальный номер карты (PAN) не передаётся. Вместо него используется уникальный цифровой токен — одноразовый код, генерируемый для каждой транзакции. Даже если злоумышленник перехватит данные, он не сможет их использовать для других операций.

Лимиты и защита от мошенничества

• Лимит без PIN — ограничивает сумму, которую можно списать без подтверждения. В России этот лимит составляет 1000 рублей для карт и до 5000 рублей для мобильных устройств (на усмотрение банка).
• Защита от повторного списания — терминал не может снять деньги дважды, если карта остаётся в зоне действия NFC.
• Блокировка при утере — владелец может заблокировать карту или устройство через мобильное приложение банка.

Критика и уязвимости

• Скимминг — теоретически возможен перехват данных с помощью портативного NFC-ридера, но на практике это затруднено из-за малого радиуса действия и токенизации.
• Атаки «человек посередине» — для NFC-транзакций практически нереализуемы из-за короткого времени обмена данными.
• Списание без ведома — при утере карты злоумышленник может совершать мелкие покупки до блокировки. Банки обычно возмещают такие потери при своевременном обращении.

Развитие в России

Роль НСПК

С 2015 года в России действует Национальная система платёжных карт (НСПК), которая обеспечивает обработку всех операций по картам «Мир». В 2019 году НСПК запустила сервис Mir Pay, а в 2021 году — СБПэй. После ухода Apple Pay и Google Pay из РФ в 2022 году (в связи с санкциями) эти сервисы стали основными для бесконтактной оплаты на Android-устройствах.

Система быстрых платежей (СБП)

СБП, запущенная Банком России в 2019 году, позволяет переводить деньги между счетами по номеру телефона. С 2021 года через СБП можно оплачивать покупки в магазинах с помощью QR-кодов. В 2023 году была внедрена функция оплаты по NFC через СБПэй, что сделало сервис прямым конкурентом традиционным карточным платежам.

Текущее состояние

По состоянию на 2024 год бесконтактные платежи являются доминирующим способом безналичной оплаты в России. Более 90% банковских терминалов поддерживают NFC. Карты «Мир» с бесконтактным интерфейсом выпускаются всеми крупными банками. На устройствах iOS (iPhone) после ухода Apple Pay оплата возможна только через привязку карты «Мир» к Apple Wallet (с 2023 года), но с ограничениями.

Интересные факты

• Первая в мире бесконтактная платёжная карта была выпущена в 2004 году в США компанией Mastercard.
• В 2020 году, во время пандемии COVID-19, бесконтактные платежи получили дополнительный импульс из-за рекомендаций избегать физического контакта с терминалами.
• В Японии бесконтактные платежи (технология FeliCa) используются с 2004 года и являются основным способом оплаты в транспорте и магазинах.
• В России лимит бесконтактной оплаты без PIN-кода был увеличен с 1000 до 5000 рублей для мобильных устройств в 2022 году, чтобы компенсировать временные трудности с оплатой.

Источники

• Банк России. «Обзор рынка платёжных услуг» (2023).
• Национальная система платёжных карт (НСПК). «Платёжная система «Мир»: отчёт за 2023 год».
• Mastercard. «История PayPass» (официальный сайт).
• Visa. «Технология payWave: принципы работы» (официальный сайт).
• Apple. «Apple Pay: безопасность и конфиденциальность» (официальный сайт, до блокировки в РФ).
• Google. «Google Pay: как это работает» (официальный сайт, до блокировки в РФ).
• Сбербанк. «Бесконтактные технологии в банковской сфере» (корпоративный блог, 2021).
• Forbes Russia. «Как работают бесконтактные платежи в России после ухода Apple Pay и Google Pay» (2023).