„Вжух“ — и ты оплатил чужую покупку? — об особенностях нового способа оплаты

При оплате банковской картой с помощью новой технологии оплаты «Вжух» можно оказаться в ситуации, когда вы оплатите не свою покупку, а чью-то чужую.

Недавно в соцсетях мне попался любопытный рассказ, который наглядно демонстрирует особенности новой системы оплаты, работающей на технологии Bluetooth Low Energy (BLE).

По словам девушки, она оплачивала покупку с помощью приложения AlphaPay для телефона iPhone, но вместо своей покупки оплатила чужую, из отдела, который был расположен на большом удалении о того, где находилась она.

Приложение Альфа-банка, действительно, поддерживает технологию «Вжух» от Сбербанка, и обеспечивает оплату на всех современных терминалах Сбера.

Но вот сама история выглядит достаточно странной, и хотелось бы в ней разобраться.

Как работают технологии оплаты с помощью BLE

Оплата по BLE — это способ бесконтактной оплаты, при котором телефон и кассовый терминал обмениваются данными по Bluetooth. Терминал отправляет телефону информацию о платеже, а банковское приложение показывает пользователю запрос на оплату.

Чтобы совершить оплату, покупатель должен подтвердить платёж. Телефон у него должен быть разблокирован, на экране будет отображено приглашение подтвердить покупку с указанием суммы.

Деньги с карты будут списаны только после того, как покупатель сам одобрит операцию.

Это немного отличается от того, как осуществляется оплата с помощью NFC, но все преимущества и удобства сохраняются — клиент получает кешбэк, а для совершения операций не важно наличие интернета на телефоне покупателя.

На каком расстоянии работает оплата с помощью BLE

На странице, посвящённой системе оплаты «Вжух» на сайте Сбербанка, сказано: «Расстояние между смартфоном и терминалом должно быть 10-15 сантиметров».

Нужно прояснить, что Bluetooth (BLE) — это связь по радиоканалу, и его нельзя ограничить строго каким-то расстоянием. Сама технология рассчитана на работу на расстоянии до нескольких десятков метров.

Банки снижают мощность сигнала, и используют программные ограничения, чтобы снизить радиус оплаты, сделать процесс похожим на платёж посредством NFC —  «поднёс телефон — заплатил». Но это не означает, что сигнал перестаёт существовать за пределами этой зоны.

То есть, указанные 10-15 сантиметров — это просто рекомендация для пользователя, но не реальное ограничение.

Если у телефона достаточно чувствительный приёмник, он может установить связь с терминалом и на большем расстоянии. Поэтому ситуация, которую описала девушка, вполне реальна.

Как не оплатить чужую покупку при оплате BLE

Как мне кажется, риск не такой уж высокий. Чтобы попасть в ситуацию, в которой оказалась автор жалобы, надо, чтобы одновременно оплату с помощью этой технологии осуществляло несколько человек (и тогда есть вероятность, что кто-то оплатит вашу покупку 😉).

Но, в любом случае, проблемы можно избежать, если быть внимательным, и перед оплатой проверять сумму покупки. На экране терминала должна быть указана такая же сумма, как и в телефоне. Если суммы совпадают — покупку можно подтвердить.

Это не помешает и в других ситуациях, если вы платите банковской картой или по СБП.