С 13 апреля 2019 года банки, эмитирующие карты платежной системы Visa, смогут не запрашивать пин-код для подтверждения транзакций по бесконтактным картам Visa на сумму до 3 тыс. руб. Новые правила платежной системы повышают ранее установленный лимит в три раза с действовавшего до сих пор уровня в 1 тыс. руб. РБК опросил банки и выяснил, что часть будет запускать новшество поэтапно и не на всех устройствах для приема карт.
Почему не для всех
Требование Visa не является жестким, поясняет председатель ассоциации электронных денег Виктор Достов. По его словам, если банк не изменит лимит в день официального запуска новых правил, то никаких штрафных санкций не последует. Банкам нужно время, чтобы все технически настроить, поэтому прямо 13 апреля масштабного запуска не произойдет и, возможно, не все держатели карт Visa смогут оплатить покупки до 3 тыс. бесконтактными картами без ввода пин-кода, заключил эксперт.
Зачем нужен новый лимит
Visa ранее сообщала, что инициатива по повышению лимита для оплаты без пин-кода учитывает сегодняшнюю стадию развития платежного рынка и сформировавшиеся новые платежные привычки россиян. По данным Visa, Россия находится в тройке стран — лидеров по количеству бесконтактных платежей (совершаются бесконтактными картами и смартфонами через Apple Pay, Samsung Pay, Android Pay и прочие).
Ныне действующий лимит в размере 1 тыс. руб. был установлен, когда курс валюты был в два с лишним раза ниже, а сами бесконтактные платежи являлись новинкой для рынка, поэтому сейчас, когда оплата в одно касание стало привычной, Visa решила поднять лимит для продолжения развития рынка безналичных платежей, комментировал инициативу Visa руководитель по развитию эквайринга Альфа-банка Денис Хренов.
Оплатить покупки банковской картой можно без ввода PIN-кода: кассир в магазине и даже официант в ресторане могут вывести с карты клиента деньги без подтверждения транзакции владельцем. Журналисты Buisness FM в ходе эксперимента над собственными картами выяснили, что это не только работает, но и является сознательно заложенной в кассовые терминалы возможностью. При этом даже сотрудники банков-эмитентов пластиковых карт часто не знают о такой опции и теряются в догадках о причинах проблемы.
Один из терминалов, где эксперимент прошел успешно, принадлежал Сбербанку. В колл-центре этой финорганизации предложили еще одну версию: сотрудники банка неправильно настроили работу терминала.
Таким образом, возможность транзакции без ввода PIN-кода была осознанно внедрена при организации системы безналичных платежей в торговых точках и заведениях общепита. Только широко о ней не говорится и клиентов не предупреждают даже банки-эмитенты. Предотвратить несанкционированный доступ к средствам владельца карты должны правила: инструкция по авторизации владельца карты. Если человек выбрал безналичный расчет, оператор обязан потребовать у него паспорт, сравнить подпись с подписью на карте, а далее попросить ввести PIN-код или расписаться на чеке и сравнить эту подпись с теми, что стоят на документе и пластике. Другой вопрос. что практически все операторы упрощают эту процедуру до ввода PIN клиентом и подписи на чеке. но и от этой процедуры можно отказаться на законных основаниях.
Обнаруженная пользователями уязвимость предоставляет широкие возможности для мошенников: официант в ресторане, взявший карту клиента и проводящий транзакцию не в его присутствии, может провести по карте заказы и других лиц. Например, тех, кто уже расплатился наличностью. Злоумышленники, похитившие кошелек с банковскими картами, не могут без знания PIN-кода обналичить их в банкоматах, но могут свободно оплатить любую покупку – и защиты от этого нет, кроме своевременного звонка в банк для блокировки карты.
Москва, Алексей Усов
Вчера рассчитывалась в магазине кредиткой. Продавец просто ввела последние 4 цифры с кредитки и ВСЁ. А если я её потеряю? Любой человек, нашедший её, без проблем может оплатить свои покупки? А 2 недели требовали ввести пин-код. Я отстала от жизни?
То о чем вы написали, является нарушением законодательства и вы можете обратиться к руководству магазина с претензией. По закону владельцы магазина обязаны попросить владельца карты ввести пин код. Если карта ИМЕННАЯ то можно расплатиться не вводя пин код ПРИ ПРЕДЬЯВЛЕНИИ ДОКУМЕНТА, УДОСТОВЕРЯЮЩЕГО ЛИЧНОСТЬ. В некоторых магазинах берут подпись клиента, сравнивая с подпись на обороте карты, но это редкость.
В лучшем ответе верно сказано, что допускается расплачиваться пластиковой картой без ввода ПИН-кода, но при этом личность держателя карты обязательно идентифицировать другим способом — по паспорту, а также сравнивая подпись покупателя на чеке с образцом подписи на обратной стороне карты.
Добавлю: вводить или не вводить ПИН-код — зависит от настроек терминала в магазине (устройство, считывающее карту). Настройки устанавливает банк, которому принадлежит терминал. Например, Сбербанк все свои терминалы настраивает на обязательный ввод ПИН-кода.
Магазинам же, в свою очередь, выгоднее, чтобы процедура оплаты покупки была проще. Им по большому счёту без разницы, кто оплатит покупку — сам держатель карты или человек, просто нашедший её. Главное, деньги списались и ладно.