Не прислоняйте без оглядки: скрытые угрозы NFC‑банкоматов
Бесконтактные банкоматы и авторизация по лицу - это удобно: не надо вставлять карту, бояться скиммеров или застревания пластика. Но именно эта «бесшовность» и скорость создают новые уязвимости: из‑за одной секунды невнимательности у терминала мошенники могут получить доступ к вашим счетам. Разберём, как устроены эти риски, какие сценарии реально опасны и как выстроить безопасную рутину при работе с бесконтактными АТМ.
Как работают уязвимости: механика угроз
Старые банкоматы «знали», что сессия окончена, когда вы забирали карту. В бесконтактных терминалах логика другая - и в этой разнице прячется опасность.
Незавершённая сессия (системный тайм‑аут). Вы прикладываете карту/смартфон, вводите ПИН, забираете гаджет и уходите. Сессия остаётся активной ещё 15-25 секунд. Если за вами стоит злоумышленник, он может нажать «Назад» и попасть в ваше меню - и дальше делать переводы, снимать деньги, менять лимиты.
Ошибочная биометрическая авторизация (Face Pay). Современные камеры чувствительны: если вы стоите рядом с посторонним, отвлеклись, повернули голову или на секунду посмотрели в камеру, система может ошибочно принять это за подтверждение операции. В комбинации с уже открытой сессией это даёт мошеннику реальный доступ.
QR‑коды из непроверенных источников. Некоторые банкоматы предлагают снятие наличных по QR‑коду. Если код сформирован не в официальном приложении банка, а в поддельном PWA‑сервисе, вы сами даёте злоумышленникам доступ к счёту.
Биометрия, которая «живёт» дольше, чем нужно. Если вы когда‑то сдали биометрию банку, а потом перестали им пользоваться, цифровой шаблон остаётся в системах и потенциально может быть задействован в сценариях, где вы уже не следите за безопасностью.
Получается, что удобство бесконтактного доступа требует от вас более строгого контроля: сессия не закрывается сама, а камера не различает «намеренное подтверждение» и «случайный взгляд».
Где чаще всего возникает риск: типичные сценарии компрометации
«Я всё сделал, пойду». Пользователь завершает операцию и сразу отходит от банкомата, не нажимая «Выход». Тайм‑аут оставляет сессию открытой для следующего человека в очереди.
Спешка и прикрытая клавиатура, но открытая сессия. Даже если ПИН введён правильно и клавиатура прикрыта, незакрытая сессия позволяет другому человеку управлять вашим счётом.
Совместное нахождение у банкомата. Стоять рядом с незнакомцем у биометрического терминала — риск ошибочного считывания.
Использование «сторонних» QR‑генераторов. Попытка снять наличные через приложение, которое выглядит как банковское, но не является официальным.
Забытая биометрия в неактивных профилях. Биометрические данные остаются в [censored] и у банков даже после того, как вы перестали активно пользоваться услугами.
Как безопасно пользоваться бесконтактными банкоматами
1.Всегда принудительно завершайте сессию. После любой операции не отходите от терминала, пока экран не вернётся к стартовой заставке «Приложите карту». Нажмите кнопку «Выход», «Завершить обслуживание» или «Отмена». Это аннулирует токен сессии на стороне банка.
2.Отключите NFC‑операции без ПИН‑кода. В мобильном банке зайдите в настройки карты → «Ограничения»/ «Безопасность» и выключите опцию «Проведение NFC‑операций без ввода ПИН‑кода». Пусть каждое касание требует ПИН - это простой, но сильный барьер.
3.Держите основной капитал на накопительном счёте‑буфере. Не храните крупные суммы на дебетовой карте, к которой привязан быстрый доступ через NFC/биометрию. Переводите на карту ровно столько, сколько нужно, непосредственно перед операцией. Даже при компрометации сессии ущерб будет ограничен суммой на карте.
4.Используйте QR‑коды только из официального приложения банка. Никогда не сканируйте и не генерируйте коды через сторонние сервисы или ссылки из мессенджеров.
5.Регулярно проверяйте и отзывайте биометрические согласия. Раз в полгода заходите на Госуслуги в раздел «Биометрия» и отзывайте доступ у банков и сервисов, которыми больше не пользуетесь. Это удаляет шаблоны с серверов и снижает поверхность атаки.
6.Прикрывайте клавиатуру и следите за пространством. Вводите ПИН так, чтобы никто не видел нажатия, и не стойте вплотную к посторонним у биометрической камеры.
Нюансы, которые можно упустить
Сессия ≠ «я убрал карту». В NFC‑банкоматах удаление карты не закрывает сессию - её закрывает только явное действие «Выход» или истечение тайм-аута.
Face Pay - это не «просто камера». Это чувствительная система, которая может интерпретировать взгляд или поворот головы как подтверждение.
Отзыв биометрии - это реально. На Госуслугах можно отозвать доступ у конкретных банков, и это имеет смысл делать, если вы ими не пользуетесь.
Буферный счёт - лучшая страховка. Даже если произойдёт худшее, ущерб будет ограничен небольшой суммой на карте, а не всем капиталом.
Интерфейс банкомата может отличаться. Всегда обращайте внимание, куда ведёт кнопка «Назад»: в некоторых меню она возвращает в профиль клиента, а не завершает сессию.
Бесконтактные технологии и биометрия сильно упростили доступ к деньгам, но и изменили вектор рисков: теперь главная угроза - не «накладка на картоприёмник», а незакрытая сессия и невнимательность у экрана. Принудительно завершайте сессии, требуйте ПИН для NFC, держите капитал на отдельном счёте, используйте только официальные QR‑коды и регулярно чистите биометрические доступы - этого достаточно, чтобы удобство бесконтактных банкоматов не обернулось потерей денег. Так вы сможете спокойно пользоваться современными терминалами и быть уверены, что ваш капитал защищён не только банковскими серверами, но и вашей осознанной цифровой гигиеной.
Открыть вклад в Альфе — тот еще квест. Один из наших лидеров сообщества уже делился своим опытом открытия Альфа –Вклада онлайн и у него все прошло гладко, а я решила проверить всё на себе и открыть вклад в офисе.
С 1 сентября Росфинмониторинг официально получит доступ к данным о денежных переводах граждан, совершаемых через платёжную систему «Мир», Систему быстрых платежей (СБП) и с использованием единого QR-кода. Соответствующее право закреплено в федеральном законе, который был подписан главой государства ещё в декабре 2025 года. Об этом сообщает «РИА».
Вот такие категории я выбрала на сентябрь по карте Яндекс Пэй.
С 12 августа в банке Совкомбанка изменения по ,,Программе лояльности ,, и , к сожалению, не в лучшую сторону, для клиента. САМИ, отслеживайте изменения, по СВОИМ тарифам, чтобы ничего не упустить и не совершать ошибок. Банк , индивидуально, НЕ уведомляет об изменениях , ни в сторону ухудшения , ни в сторону улучшения .Я например , обратил внимание , ( тариф повышенные категории по выбору ) что категория :,, НА ВСЕ,, - 1%, теперь предлагается не автоматически , дополнительно , к...
Альфа-Банк запустил акцию, которая явно рассчитана на тех, кто регулярно заглядывает во «Вкусно — и точка»: до 15 сентября можно вернуть до 2 000 рублей кэшбэком, просто оплачивая покупки от 1000 рублей картой банка.
Решил я обновится до Google Pixel 10pro XL. Мой старенький Honor 30pro+ работает конечно ещё хорошо, но все таки ему уже 7 лет.
Всем привет. Хочу поделиться своим опытом, как я на днях пристраивал свободные полмиллиона. Деньги лежали на обычной карте, и я понимал, что оставлять их там при текущей инфляции — просто глупо.
Сначала, как и многие, я загорелся идеей открыть накопительный счет. Ну а что? Обещают отличный процент, при этом деньги не заморожены — в любой момент можно всё снять или доложить. Выглядело как идеальный вариант. Стал изучать предложения на Банки.ру, выбрал банк с самой привлекательной ставкой и уже...
С 9 августа и до конца месяца повышено возгагражление по статусу ,,новый клиент,, открыьие НС в ГПБ до 3400₽( градация вознагражления в зависимости от суммы). Минимальная сумма ,для получения вознагражления в 1360₽ по условиям- открытие и пополнение единоразовой суммой счета от 50т ₽- 200т ₽ . Т.е по итогу , при открытие через БЭК.Т на сумму 50т ₽ например , получаете сверхдоход по эффективной ставке
Вы начали записывать расходы, и первые две недели всё шло по плану. Затем пропустили несколько покупок, решили, что данные уже неточны, и перестали вести учёт. Такая ситуация знакома многим. И дело не обязательно в недостатке дисциплины. Часто проблема в другом: человек фиксирует траты, но не понимает, какое решение принять на основе полученных данных.
Недавно столкнулся с такой проблемой. Мне исполнилось 20 лет и как вы понимаете нужно получить новый паспорт. Записался в мфц через сайт гос услуги. Сходил и в тот же день получил новенький паспорт.
Банк ПСБ ; явно заинтересовал своих вкладчикиков ставкой 14, 2 на полгода по вкладу,, Сильная ставка ,, на ,,новые деньги,,. Это- одно из лучших предложений по финансовому рынку на это срок Другие сроки,по этому вкладу не рассматривал, ввиду неитереса по %.
Энерготрансбанк ввёл в линейку своих депозитных продуктов вклад,, Максимальный доход,,на 91день со ставкой- 13, 5% с выплатой в конце срока
Тольятти химбанк снизил %ставки по вкладам,на краткосрок и повысил на сроках 6мес и 1год
Получил 1.08 выплату кэшбэка- 5% на дебетовый счёт карты ,, Альфа-Банка,, ( отправитель- Система Мир) с указанием основания платежа : ,,за пользование картой Система Мир,,. Прндполога , что это акция по РЖД при оплате билетов ( в прошлом году такая была )
Банк ,, Реалист,, с 3.08 ввёл в линейку своих НС новые НС :на ежедневный остаток и на минимальный остаток с суммами размещения 0 5млн ₽ и ввёл новые сроки по вкладам.