При оплате банковской картой с помощью новой технологии оплаты «Вжух» можно оказаться в ситуации, когда вы оплатите не свою покупку, а чью-то чужую.
Недавно в соцсетях мне попался любопытный рассказ, который наглядно демонстрирует особенности новой системы оплаты, работающей на технологии Bluetooth Low Energy (BLE).
По словам девушки, она оплачивала покупку с помощью приложения AlphaPay для телефона iPhone, но вместо своей покупки оплатила чужую, из отдела, который был расположен на большом удалении о того, где находилась она.
Приложение Альфа-банка, действительно, поддерживает технологию «Вжух» от Сбербанка, и обеспечивает оплату на всех современных терминалах Сбера.
Но вот сама история выглядит достаточно странной, и хотелось бы в ней разобраться.
Как работают технологии оплаты с помощью BLE
Оплата по BLE — это способ бесконтактной оплаты, при котором телефон и кассовый терминал обмениваются данными по Bluetooth. Терминал отправляет телефону информацию о платеже, а банковское приложение показывает пользователю запрос на оплату.
Чтобы совершить оплату, покупатель должен подтвердить платёж. Телефон у него должен быть разблокирован, на экране будет отображено приглашение подтвердить покупку с указанием суммы.
Деньги с карты будут списаны только после того, как покупатель сам одобрит операцию.
Это немного отличается от того, как осуществляется оплата с помощью NFC, но все преимущества и удобства сохраняются — клиент получает кешбэк, а для совершения операций не важно наличие интернета на телефоне покупателя.
На каком расстоянии работает оплата с помощью BLE
На странице, посвящённой системе оплаты «Вжух» на сайте Сбербанка, сказано: «Расстояние между смартфоном и терминалом должно быть 10-15 сантиметров».
Нужно прояснить, что Bluetooth (BLE) — это связь по радиоканалу, и его нельзя ограничить строго каким-то расстоянием. Сама технология рассчитана на работу на расстоянии до нескольких десятков метров.
Банки снижают мощность сигнала, и используют программные ограничения, чтобы снизить радиус оплаты, сделать процесс похожим на платёж посредством NFC — «поднёс телефон — заплатил». Но это не означает, что сигнал перестаёт существовать за пределами этой зоны.
То есть, указанные 10-15 сантиметров — это просто рекомендация для пользователя, но не реальное ограничение.
Если у телефона достаточно чувствительный приёмник, он может установить связь с терминалом и на большем расстоянии. Поэтому ситуация, которую описала девушка, вполне реальна.
Как не оплатить чужую покупку при оплате BLE
Как мне кажется, риск не такой уж высокий. Чтобы попасть в ситуацию, в которой оказалась автор жалобы, надо, чтобы одновременно оплату с помощью этой технологии осуществляло несколько человек (и тогда есть вероятность, что кто-то оплатит вашу покупку 😉).
Но, в любом случае, проблемы можно избежать, если быть внимательным, и перед оплатой проверять сумму покупки. На экране терминала должна быть указана такая же сумма, как и в телефоне. Если суммы совпадают — покупку можно подтвердить.
Это не помешает и в других ситуациях, если вы платите банковской картой или по СБП.