Бесконтактная оплата Samsung/Apple/Google/MIR Pay

SergeyVladimirovich, с привязкой понятно, так и думал, что 3ds используется и обязательно.

Как эти операции отображаются у эмитента, это интересно. По логике вещей и судя по процедуре привязки в дальнейшем бесконтактные операции идут как CNP-транзакции. Отличаются ли они от обычных CNP-транзакций (оплата в Интернете по реквизитам карты)?

С обычной бесконтактной карты можно получить и номер и другие сведения. А тут как? И какой номер карты будет виден?

И про Apple Pay возникает вопрос с оплатой в Интернете, они декларируют и функцию оплаты в Интернете, а не только бесконтактную. Как это происходит? Эквайеру передаются реквизиты привязанной карты или эквайер для этого поддерживает оплату через Apple Pay при помощи этой самой токенизации?

SergeyVladimirovich, это понятно, это суть токенизации. Отсюда и из информации из вашей ссылки выше можно сделать два вывода:
При оплате в Интернете через Apple Pay такую возможность должен поддерживать сам мерчант и его эквайер.
Для эмитента авторизация при помощи токена отличается от иных видов авторизаций, то есть такую бесконтактную оплату он может отличить от других CNP-транзакций.

Интересно почитать как все эти моменты по бесконтактной оплате зафиксированы в договорах по банковским картам в части использования аналога собственноручной подписи.

Цитата
SergeyVladimirovich пишет: За Самсунг не скажу (не знаю), а у Эппла та же самаятокенизация.

Скажу за Samsung Pay

Тоже применяется токенизация. На базе реальной карты создаётся виртуальная с весьма приличным сроком жизни. И далее генерируются токены.

Цитата
tempur пишет: А как в системах типа Samsung/Apple/Android Pay реализована привязка реальных карт для бесконтактной оплаты?

Привязка идёт через сервис самого банка.
ТО есть вбиваешь данные карты - потом читаешь согласшение на over900 страниц, и потом приходит СМс для выпуска виртуальной карты.

Цитата
tempur пишет: И второй вопрос - если у карты с чипом и магнитной полосой операция прошла только по магнитной полосе, то риски по ней несет эквайер. А как с этим при бесконтактной оплате через указанные системы?

При тех платежах что я делал по MST - эмуляция магнитной полосе, платеж проходит точно так же как по нечипованной карте.
Так что в принципе риск несёт эквайер, так как с точки зрения терминала телефон идентичен магнитной полосе.
Но при совершении транзакции всё равно генерируется токен - так что при разбирательсве думаю это будет видно что оплата была не по реальной карте.
Тем более Бин виртуальной карты висит на МПС

Цитата
tempur пишет: Допустим, злоумышленник завладел полными реквизитами карты, привязал её по реквизитам в указанных системах и совершил покупку с бесконтактной оплатой. Как оспорить такую транзакцию? Для эмитента они видны как обычные операции по реквизитам или как-то иначе?

А как он может это сделать?
При привязке карты приходит смс на номер зарегистрированного телефона

То есть злоумышленик должен иметь доступ как к карте человека либо её реквезитам так и к номеру привязанмоу к карте


Если же карта была уже привязана к телефону то для оплаты нужен или отпечаток или пинкод от Samsung Pay

Так что мошеничества посредством MST в принципе возможны но крайне маловероятны

Цитата
animegravitation пишет: На базе реальной карты создаётся виртуальная с весьма приличным сроком жизни.

Было у меня такое предположение, поэтому и спросил - какой номер карты светит смартфон при такой бесконтактной оплате? Выходит, что все эти новомодные Samsung/Apple/Android Pay это лишь разновидность (развитие) давно используемой технологии бесконтактной оплаты через NFC, которая появилась в Android с версии 4.4 в виде технологии Host Card Emulation (HCE). Лишь добавили "привязку" физической карты, которая является своего рода "авторизацией" для выпуска виртуальной карты, привязанной к счету физической карты. Ну и прочие фишки типа MST и оплаты в Интернете по отпечатку.

Цитата
animegravitation пишет: Тем более Бин виртуальной карты висит на МПС

Это как и почему? Эмитент ведь генерирует виртуалки эти в пределах своих диапазонов BIN.

Интересно, Android Pay будет работать на всех смартфонах с NFC и HCE? Или будет как и с Samsung и Apple - только на новых моделях с аппаратными и программными доработками.

Цитата
tempur пишет: какой номер карты светит смартфон при такой бесконтактной оплате?

Другой На скрине с эпплпея видно.

Цитата
animegravitation пишет: вам прилетает портянка текста с которой вы соглашаетесь

Точно. На этом же скрине чуть ниже по тексту ссылка на 74страничную пдф-ку... Когда не лень будет, попробую прочесть

SergeyVladimirovich, а эту ссылку на PDF как-нибудь можно выцепить и тут опубликовать?

colorprint, это понятно, это лишь другой физический канал бесконтактной оплаты по этой же виртуальной карте. Так понимаю, эмулируется магнитная полоса не реальной физической картой, а именно виртуальной. И это хорошо и правильно.

SergeyVladimirovich, да, уже посмотрел, там есть про NFC-карты.

Цитата
tempur пишет: Это как и почему? Эмитент ведь генерирует виртуалки эти в пределах своих диапазонов BIN.

Бин виртуальной карты идёт от Мастеркарда или Визы

Считал данные карты при оплате .
У неё не только другой номер но и другой БИН
У Русского стандарта бин - 5100 47
А у сгенерированой карты бин - 5447 34
Это бин мастеркарда

Ну и скрины

Выпущенная виртуальная карта

Цифровой номер карты

Момент при оплате

Считанная по NFC информация о виртуальной карте

Цитата
tempur пишет: Интересно, Android Pay будет работать на всех смартфонах с NFC и HCE? Или будет как и с Samsung и Apple - только на новых моделях с аппаратными и программными доработками.

Должен на всех , единственно рут права не должны быть получены наверное

Цитата
animegravitation пишет: Бин виртуальной карты висит на МПС

Цитата
tempur пишет: Это как и почему? Эмитент ведь генерирует виртуалки эти в пределах своих диапазонов BIN

Из скринов уважаемого animegravitation следует, что неправы вы оба: BIN-544734 только указывает на принадлежность карты к МастерКарду, а зарегистрирован он на ZIP NETWORK и принадлежит американской компании Discover Global Network, специализирующейся на обеспечении безопасности цифровых платежей/
По bindb:

и по binbase:

Цитата
tempur пишет: теперь все еще более запутанно

tempur, на соответствующей страничке этой компании сказано, что они обеспечивают поддержку цифровых кошельков (wallets) для ApplePay, AndroidPay и в ближайшем будущем SamsungPay. И на этой же страничке есть ссылка "Learn more" про внедряемую ими технологию Discover® Digital Exchange (DDX). Там есть кое-что частично проясняющее.

Позволяют ли банки активировать Apple/Samsung Pay на нескольких разных устройствах? Или виртуалку для бесконтактной оплаты дают выпустить только одну?

Вопрос, в частности, актуален для владельцев всяких Apple Watch/Samsung Gear. Первые уже поддерживают бесконтактную оплату, вторые, думаю, позже тоже будут поддерживать.