Банковская карточка с чипом. Карты с чипом: переход неизбежен? Цены на изготовление пластиковых смарт-карт
Компания «Дом Кард» изготовит для вас полноцветные пластиковые смарт-карты с чипом и дополнительными элементами персонализации. Для печати мы используем инлеи с чипами EM-Marine и Mifare. Они имеют оптимальную цену, практичны и долговечны. Передача данных происходит на частоте 125 кГц.
- EM-Marine
Идентификационный номер карты индивидуален, записывается в заводских условиях. Изменить его невозможно. Поэтому данная карта подходит только для считывания информации. Используются в применении:
- как ключи в простейших системах контроля доступа;
- для учета перемещений или рабочего времени.
Карты с чипом Mifare отличаются расширенной функциональностью. Рабочая частота – 13, 56 МГц. Возможно считывание и запись информации. Допускается многократная перезапись данных – до 100 000 раз. Информация на карте Mifare сохраняется не менее 10 лет.
Память разделена на автономные сектора (16 или 32, в зависимости от емкости). Один сектор содержит индивидуальный серийный номер – код для считывающих устройств. Для остальных секторов пользователь самостоятельно записывает секретные ключи, чтобы использовать одну карточку для нескольких приложений.
Обмениваются данными со сканирующими устройствами по зашифрованным алгоритмам, поэтому личная информация надежно защищена. Идентификация происходит в два этапа. Сканер получает доступ к секретным ключам, если только серийный код карты совпадает с кодом, сохраненным в модуле безопасности терминала. Они востребованы:
- для контроля физического доступа и перемещений на режимных объектах;
- как электронные многоразовые билеты;
- как удостоверения личности;
- как членские, дисконтные, платежные карты.
Как работают бесконтактные пластиковые карты?
Главная часть – внутренний слой (инлей) с микропроцессорным модулем (чипом), который содержит память, микро-конденсатор, антенну и катушку индуктивности.
Когда карту подносят к считывающему устройству, в микросхеме возникает слабый электрический ток – и чип «оживает», а данные с карты памяти передаются на кард-ридер. Без считывающего устройства карта неактивна.
Как мы изготавливаем их?
Инлей помещаем между листами пластика, на которых уже напечатали нужный текст и изображения. Полученный пакет слоев с обеих сторон накрываем оверлеем – пластинами ламината – и отправляем в пресс-ламинатор, где отдельные слои спекаются в единый лист.
На заключительном этапе изготовления из полученного пласта вырубаем карточки нужного размера со скругленными уголками.
При производстве доступно нанесение дополнительных элементов персонализации:
- фотографии владельца;
- полосы для подписи;
- магнитной полосы;
- штрих-кода;
- QR-кода;
- скретч-ленты;
- эмбоссирования (выдавливания)
- текста;
- термотиснения по фольге.
Цена за единицу продукции зависит от вида используемого чипа, тиража, стоимости разработки макета (возможно изготовление карт по предоставленному макету), выбора дополнительных элементов защиты.
Обратите внимание на выгодные акции:
- бесплатное изготовление образцов карт;
- карты с магнитной полосой кодируем бесплатно независимо от тиража;
- 5% скидка – при размещении на картах информации о производителе;
- при тиражах свыше 1000 штук – фактурные поверхности бесплатно (экономите по 3 рубля на каждой карте);
- при заказах от 5000 штук – бесплатная разработка или доработка макета (экономия на тираже соответственно 2000 — 3500 рублей или 500 — 2000 рублей);
И оформите заявку на сайте!
Цены на изготовление пластиковых смарт-карт
| Тираж (шт.) | Белая пластиковая карта, печать 4+4 | Белая пластиковая карта, печать 4+0 | Золотая/серебряная/ /фактурная пластиковая карта, печать 4+4 | Золотая/серебряная/ прозрачная/фактурная пластиковая карта, печать 4+0 |
| 100 | 14,2 | 14 | 22 | 21,8 |
| 200 | 13 | 12,8 | 20 | 19,8 |
| 300 | 11,1 | 10,9 | 18 | 17,8 |
| 400 | 10,1 | 9,9 | 16 | 15,8 |
| 500 | 10 | 9,8 | 11 | 10,8 |
| 600 | 9 | 8,8 | 10,8 | 10,6 |
| 700 | 7,9 | 7,7 | 10,5 | 10,3 |
| 800 | 7,4 | 7,2 | 9,8 | 9,6 |
| 900 | 7 | 6,8 | 9,6 | 9,4 |
| 1000 | 5,9 | 5,7 | 9 | 8,8 |
| 2000 | 5,7 | 5,5 | 8,8 | 8,6 |
| 3000 | 5,4 | 5,2 | 8,6 | 8,4 |
| 4000 | 5,1 | 4,9 | 8,4 | 8,2 |
| 5000 | 4,7 | 4,5 | 8 | 7,8 |
| 6000 | 4,5 | 4,3 | 7,8 | 7,6 |
| 7000 | 4,3 | 4,1 | 7,6 | 7,4 |
| 8000 | 4,2 | 4 | 7,5 | 7,3 |
| 9000 | 3,9 | 3,7 | 7,4 | 7,2 |
| 10000 | 3,8 | 3,6 | 7 | 6,8 |
| 11000 | 3,7 | 3,5 | 7 | 6,8 |
| 12000 | 3,7 | 3,5 | 7 | 6,8 |
| 15000 | 3,6 | 3,4 | 7 | 6,8 |
| 20000 | 3,6 | 3,4 | 7 | 6,8 |
| 25000 | 3,6 | 3,4 | 7 | 6,8 |
Чиповые карты и защита от мошенничества
Что такое чиповые карты
На сегодняшний день в России, действительно чиповые карты, т.е. карты, оснащенные только чипом, международными платежными системами не используются. Карты, которые сегодня называют чиповыми, имеют, на самом деле, двойной интерфейс, т.е. и магнитную полосу и чип.
Чиповые карты лучше защищены от мошенничества, чем карты имеющие только магнитную полосу, но для их правильного использования необходимо знать о некоторых нюансах.
Чиповые карты и скимминг
Так как на картах, оснащенных чипом, имеется так же и магнитная полоса, с нее можно считать дамп скимминговым устройством и изготовить ее клон. Задача мошенников при этом усложняется, т.к. на магнитной полосе присутствует признак, что карта имеет чип и, если банкомат или POS-терминал может работать с чипом, то он будет пытаться считать именно чип, а не магнитную полосу и в случае неудачи откажет в обслуживании.
В случае, если устройство (банкомат, POS-терминал) не настроено на чиповый функционал, клон карты будет успешно принят. Однако, если чиповая карта была обслужена по магнитной полосе в устройстве, не настроенном на работу с чипом, то сумму мошенничества можно оспорить в банке, которому принадлежит соответствующее устройство. Таким образом платежные системы одновременно защищают держателей банковских карт и мотивируют банки переводить свои устройства на технологию работы с чиповыми картами.
Использование чиповых карт в Интернет
Чиповые карты остаются уязвимыми для интернет-мошенников, т.к. на чиповых картах обычно имеется код CVV2 (CVC2), что позволяет мошенникам, зная данные карты, успешно уводить с них деньги через интернет-сервисы. Эту проблему можно решить, подключив карту к 3D-Secure. В этом случае, для успешной оплаты в интернете, мошеннику потребеутся получить дополнительный пароль (статический или динамический), известный только настоящему держателю карты. Если же платежный сервис интернет-ресурса не поддерживает 3D-Secure (при условии, что карта к 3D-Secure подключена), мошенническая транзакция также может быть опротестована настоящим держателем карты, а сумма мошенничества ляжет на интернет-магазин, не озаботившийся безопасностью платежей.
Проблемы перехода на чиповую технологию
Более высокая стоимость изготовления карт
Изготовление чиповых карт, в среднем, в 5 раз дороже обычных карт с магнитной полосой и, если у банка-эмитента небольшое количество выпущенных карт, складывается впечатление, что средства, вложенные в безопасность, не окупят возможные риски по мошенничеству. Ситуация кардинально меняется, когда банк, увеличив эмиссию карт, сталкивается с большим количеством мошеннических операций по картам клиентов. Тогда, оценив риски, банки приходят к необходимости перехода на более дорогую, но более защищенную технологию.
Затраты на переоснащение банкоматов
Переоборудование банкоматов, не поддерживающих чиповый функционал, требует дополнительных вложений. Поэтому большое количество банкоматов, не только в России, но и по всему миру, все еще не принимают карты с чипом, что может стать причиной огромных фродовых убытков для банков.
Морально устаревший парк банкоматов
Большое количество банкоматов в принципе не могут быть переоборудованы на чиповый функционал, и тогда перед банком встает задача не переоборудования, а полной замены устаревших устройств, что значительно дороже.
Будущее чиповых карт
Банк России намерен обязать кредитные организации с 1 января 2015 года эмитировать только карты, оснащенные микропроцессорами (чипами). Соответствующие изменения регулятор намерен внести в положение Банка России 382-П "О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств". Соответственно с 1 января 2015 года выпускать новые карты без чипа будет запрещено, ранее эмитированные карты будут заменяться по мере перевыпуска. В то же время банки, не дожидаясь 2015 года, уже активно переходят на выпуск чиповых карт, в связи с 9 ст. 161-ФЗ от 27.06.2011, вступившей в силу 1 января 2014 года.
По сути, переход банка на чиповые карты, является дополнительным индикатором того, как банк относится к безопасности средств при совершении оплаты с использованием карты.
Оформляя банковскую карту (кредитную или дебетовую), мы редко обращаем внимание на то, «чипованная» эта карта или нет. Между тем, наличие чипа на карте повышает уровень безопасности ваших денег и в то же время может поставить вас в затруднительное положение в момент оплаты. Разбираем главные свойства, недостатки и преимущества «чипованных» и «нечипованных» карт.
Наличие на карте магнитной дорожки или микро-чипа, в принципе, не влияет на конечную функциональность самой карты. В плане безопасности данных, открывающих доступ к вашим деньгам, надежней если эти данные записываются на микро-чип. С магнитной полосы считать данные достаточно легко. Для этого мошенники используют скимминг-устройства, которые считывают данные и выводят в удобном виде. С микро-чипом так не выйдет, так как в процессе записи или чтения данных используются сложнейшие алгоритмы и кодировки, которые взломать невозможно.
Микро-чипы могут быть контактными и бесконтактными. Карты, где используются бесконтактные микро-чипы, вовсе необязательно прислонять к считывающему устройство. Вполне достаточно быть в зоне действия считывающего аппарата. Контактные необходимо вставлять в специальный слот считывающего аппарата, в котором есть разъем для «чипованной карты».
Используя «чипованную» карту, вы можете не беспокоится относительно при снятии наличных денег. Но обратите внимание, что при использовании «чипованной» карты в магазинах, вам придется набирать свой ПИН-код. Это действие можно подсмотреть по движениям пальцев. Мошеннику этот ПИН-код пригодится только если он незаметно украдет вашу карту, и без промедления воспользуется ближайшим банкоматом, пока вы не обнаружили пропажу карты и не заблокировали её.
Использование
В нашей стране широкое распространение получили «нечипованные» карты. Небезопасное и экономное решение для банков. В Европе наоборот, уже давно используются «чипованные» карты. И будучи в одной из стран Европы, есть все шансы, что вы не сможете воспользоваться своей «нечипованной» картой, так же как «чипованной» картой в России.
В идеале, у вас должно быть две карты: одна с микро-чипом, другая с магнитной полосой. Используйте «чипованную» карту в качестве основной платежной карты. А «нечипованную» в тех случаях, когда для совершения оплаты применяется терминал оплаты или банкомат не работающий с микро-чипами.
Все больше людей пользуются пластиковыми банковскими картами. Лишь немногие знают, чем одна карта отличается от другой. (Visa от MasterCard, карта с чипом от обычной карты с магнитной полосой). Многие хранят деньги на пластиковой карте, так как считают, что там они более защищены от воровства. Так до недавнего времени было и со мной. Простой поход по магазинам обошелся в 0 р. на счету и при этом карта ни разу не была использована. Разве такое возможно? Оказывается вполне даже. Этот пост скорее для тех людей, которые еще верят в защищенность кусочка пластика с магнитной полосой и доверяют ему все свои сбережения.
Техническая сторона
На сегодняшний день в обиходе самыми распространенными являются карты с магнитной полосой и карты с чипом. Второй вариант в чистом виде в России почти не используется - в качестве его альтернативы используют гибридный вариант (чип + магнитная полоса).Карта с магнитной полосой
Для данного типа карты информация заносится на магнитную полосу. Карты с магнитной полосой бывают трёх форматов: ID-1, ID-2, ID-3 (наиболее распространен формат ID-1). Магнитная полоса содержит 3 дорожки (чаще всего используют только 2), на которые в закодированном виде записывают номер карты, срок ее действия, фамилию держателя карты и тому подобные данные. Наиболее полно и точно карты с магнитной полосой описаны в стандартах:
- ISO-7810 «Идентификационные карты - физические характеристики»;
- ISO-7811 «Идентификационные карты - методы записи»;
- ISO-7812 «Идентификационные карты - система нумерации и процедура регистрации идентификаторов эмитентов» (5 частей);
- ISO-7813 «Идентификационные карты - карты для финансовых транзакций»;
- ISO-4909 «Банковские карты - содержание третьей дорожки магнитной полосы»;
- ISO-7816 «Идентификационные карты - карты с микросхемой с контактами» (6 частей)
Большинство видов пластиковых карт имеют размер, определённый стандартом ISO 7810 ID-1. Какие же средства защиты (помимо магнитной полосы, на которую заносится информация о владельце) позволяют отличить данную карту среди многих других? Подобная информация так же заносится в штрих код. Например, у «Связного банка» при переводе денег на счет достаточно знать именно штрих-код. Идентифицировать владельца так же можно при помощи образца его личной подписи на обратной стороне. Так же все карты имеют идентификационный номер, срок действия и специальный код CVV2 или CVC2 на обороте. Этих данных достаточно чтобы совершать платежи через Интернет. Многие банки так же наносят на свои карты голографические знаки.
Гибридная карта с чипом
В отличии от карт с магнитной полосой, при совершении транзакций задействуется именно информация с чипа. Чип обладает большим объемом памяти, и информация на нем подвергается более сложному типу шифрования. При осуществлении транзакции картой с магнитной полосой, она всегда имеет одинаковые идентифицирующие карту данные, которые передаются в банк. Поэтому их можно скопировать и изготовить поддельную карту. Микропроцессорная карта работает иначе: каждая транзакция подтверждается специально сформированным для нее кодом, и для каждой последующей операции требуется новый код, сделать дубликат фактически невозможно. Гибридный вариант прижился ввиду сложного перехода техники принимающей карты на новый тип данных. Сейчас чипы умеют читать практически все устройства принимающие пластиковые карты. Если банкомат провел операцию с использование лишь данных с магнитной полосы, то данную транзакцию можно оспорить и банк (владелец устаревшего банкомата) обязан возместить ущерб причиненный держателю карты.
Суровая реальность
Вернемся к тому, как же так получилось, что с карты (находящейся всегда у владельца при себе) были сняты все накопления. Я могу только догадываться, т.к. все что у меня есть это образование в сфере ИТ и Интернет (который знает все). Злосчастная карта относилась к самому дешевому в обслуживании типу карт. Обычная карта с магнитной полосой (даже не именная). Какие меры защиты присутствовали на карте:- Магнитная полоса с информацией о владельце
- Подпись на обороте карты
- Голограмма с логотипом банка
- СМС-информирование о транзакциях
- Пин-код
- Штрих-код
Что из этого работает ?
Магнитная полоса удачно копируется специальным устройством - скиммером. После чего изготавливается дубликат карты и все что остается это узнать пин-код карты. Для этого обычно в паре со скиммером используется скрытая видеокамера или же если это сам злоумышленник в лице официанта или продавца, то он старается подсмотреть пин-код. Еще более технологичный вариант, когда к устройству ввода подключается считыватель вводимых данных.
Так же для получения данных у владельцев используются фишинговые сайты или рассылки где владельцев карт просят ввести их секретную информацию (номер карты CVV2 или CVC2 и т.п.).
Довольно распространенные случаи, когда злоумышленники портят считыватель карт так чтобы карта там застряла. Если владелец уходит, то появляется злоумышленник и завладевает картой.
Существует разновидность другого метода - кардинга (англ. carding – прочесывание). В этом случае злоумышленник завладевает базой интернет-магазина или какого нибудь онлайн банка и снимает деньги с карт к которым удается получить доступ.
Сейчас набирает обороты более сложный вариант скимминга - шимминг (от англ. тонкая прокладка). Эти устройства в отличие от скиммеров, незаметны: тонкая гибкая плата толщиной около 1 мм вставляется через щель картридера и считывает данные введенных карт, позволяя похитить номер карты и ее пин-код. Эксперты успокаивают, что до России такой вид мошенничества пока не дошел, так как это довольно дорого и трудноосуществимо. (На мой взгляд, мне попался именно этот вариант, так что эксперты могут брать себе на заметку).
Подпись на обратной стороне . Данный тип защиты вообще абсурден, если карта как в моем случае не именная, ибо владельцем может быть любой, кто нанесет подпись. В случае с дубликатом ничего не мешает нанести свою подпись и свои имя, фамилию на изготовленную копию. По своему опыту - проходил пол года с картой где стерлась подпись на обороте и только потом мне указали на это и заставили при них оставить автограф (что еще абсурднее).
Голограмма с логотипом банка . Как способ подтвердить, что у вас не поддельная карта на руках вполне может быть, но не более того.
Штрих-код . Достаточно иметь снимок карты и штрих-код легко дублируется.
Моя любимая часть - СМС-информирование . Очень полезная вещь, вы всегда будете видеть, как утекают ваши деньги. Мои утекли за 2 минуты. На то чтобы дождаться ответа от оператора в банке после череды автоответчиков и переадресаций ушло около 1,5 минут. Надо заметить, что телефон вообще можно оставить дома, или он может разрядиться или не быть доступа в сеть, да и много всего еще. Так что как способ защиты очень сомнителен. Темболее как подсказали пользователи MyHabrahabr и SpiritOfVox есть способ вообще блокировать телефон жертвы на момент «потрошения» её карты.
Итоги
Как бы это не было печально, но законодательной базы регламентирующей ответственность банков при осуществлении мошеннических действий с пластиковыми картами в России пока нет. Все случаи рассматриваются каждым банком в отдельности. Они проводят свое собственное расследование и, как правило, если вы нарушили хоть один пункт договора по использованию пластиковой карты (передали третьим лицам, хранили пин-код в доступном для других месте, сообщали информацию о сроке службы, номере карты или cv1/cv2 коды третьим лицам), то в возврате средств будет отказано. Для того чтобы иметь основания и написать заявление в банк - нужно дождаться подтверждения прохождения транзакции (около 3-х дней). До этого момента деньги еще фактически находятся на вашем счету, и оснований для обжалования транзакции нет.Если злоумышленнику удастся получить копию вашей карты без чипа и пин-код, то, скорее всего такие операции не отличить от совершенных вами лично и тут тоже напрашивается отказ.
Несколько советов:
1) Если у вас все еще обычная карта с магнитной полосой - поменяйте ее на карту с чипом. (не настолько она дороже, зато деньги целее будут).
2) Установите лимит на снятие денежных средств в течении суток. При включенном СМС-информировании это позволит с меньшими потерями успеть заблокировать карту.
3) Блокируйте карту сразу как появится подозрительная транзакция, многие банки позволяют производить блокировку/разблокировку карты по телефону.
4) Внимательно смотрите на устройства, в которые вставляете карту и не передавайте ее третьим лицам.
5) Если карта застряла в банкомате - сначала блокируйте ее, потом можно и бросить если нет времени или нет возможности найти лицо уполномоченное извлечь карту из банкомата.
6) Самое главное - оставайтесь людьми, не воруйте чужие деньги. У всех есть мечты, но кто-то ради них работает полжизни, а кто-то всего за 2 минуты лишает стимула продолжать верить в мечту .
Чиповые карты еще называют смарт-картами (в переводе - «интеллектуальная»). В смарт-карту вмонтирован чип, который хранит всю информацию о владельце карты и о состоянии счета без отправки запроса в банк. Чиповые карты могут быть дебетовыми и кредитными, контактного и бесконтактного типа. Чтобы считать информацию с контактной карты, ее необходимо приложить к считывающему устройству. Бесконтактные карты работают на принципе передачи радиосигнала.
Карта с магнитной полосой
В настоящее время карты с магнитной полосой являются самыми популярными во всем мире. С их помощью можно переводить деньги на другие счета, оплачивать коммунальные услуги, оплачивать покупки и так далее. На магнитной полосе располагается три дорожки с данными. Первая содержит фамилию, имя, отчество владельца карты, вторая - номер карты и срок ее действия, третья предназначена для прочей информации.
Почему карта с чипом лучше?
В первую очередь, чиповая карта является более безопасной, чем карта с магнитной полосой, так как благодаря более сложной системе защиты, ее подделать намного сложнее. Кроме того, повредить чип по неосторожности будет также непросто.
Платежи через смарт-карты проходят значительно быстрее, чем через карты с магнитной полосой.
Еще одним положительным моментом чиповых карт является возможность работать в off-line режиме, то есть, если расплачиваться в магазине такой картой, в отличие от карт с магнитной полосой, не нужно наличие связи у торговой точки с банком. Кроме того, магнитные полосы можно легко поцарапать и в результате повредить введенную на них информацию или размагнитить.
Так как чиповая карта – это своего рода микрокомпьютер, она может выполнять многие функции, характерные для обычных компьютеров. Например, карта может хранить информацию по идентификации владельца; на карте может быть выделена область для хранения секретной информации, зашифрованной с помощью криптографического способа.
Встроенный чип обеспечивает карте уникальную идентичность, которую практически невозможно подделать, так как технологии по производству чипов не стоят на месте, а с каждым днем совершенствуются и усложняются. При совершении какой-либо финансовой операции из терминала подается напряжение, чип и, таким образом, определяется подлинность смарт-карты.
Чип гарантирует банкам выполнение всех установленных ими правил по проведению финансовых операций, например, необходимость ввода ПИН-кода при проведении операции.
Таким образом, внедрение карт с чипом максимально повысило защиту карт от фактов их подделки и мошенничества.