Samsung Pay joacă Apple și Android - un alt motiv, poate fi timpul să-ți ții cardul de credit

Samsung Pay se află acum pe țărmurile din SUA, alăturându-se listei de jucători mari pentru a face portofele virtuale să înlocuiască cea pe care o purtați în buzunarul sau buzunarul din spate.

Americanii au alegerea lor de instrumente de plată mobilă - există și Apple Pay și Android Pay și nu uitați PayPal - dar temerile legate de securitate îi împiedică pe mulți să utilizeze smartphone-urile pentru a trimite bani și a face cumpărături.

De fapt, Rezerva Federală raportează că aproape 60% din persoanele care nu utilizează plățile prin telefon mobil citează preocupările legate de securitate printre motivele principale ale lipsei de formele tradiționale.

Dar experții observă că cardurile de debit și cardurile de credit, în special cele care se bazează mai degrabă pe o bandă magnetică decât pe un cip EMV, sunt probabil mai vulnerabile decât o aplicație de plată mobilă.

"Comparativ cu ceea ce este acolo, este destul de bun", spune Giles Sutherland de la Carta Worldwide, o firmă în domeniul tehnologiilor de plată. "Clasicul dvs. magstripe nu este foarte sigur în primul rând."

Ce asigură siguranța plăților mobile?

Apple Pay, Android Pay și Samsung Pay sunt adesea denumite portofele virtuale deoarece utilizatorii stochează informațiile existente în aplicație despre cardurile de credit și cardul de debit.

Fiecare carte din portofel are un token, de obicei un șir de numere, care reprezintă numărul de card de credit sau debit de 16 cifre. Când utilizați aplicația pentru a plăti la un terminal de la punctul de vânzare, cum ar fi registrul de la Macy's sau McDonald's, simbolul dvs. este utilizat pentru a procesa plata.

Asta înseamnă că numărul dvs. actual de card nu este niciodată dezvăluit. Deci, dacă Macy's sau McDonald's sunt hacked - cum ar fi Target și Home Depot - cardul dvs. de credit nu este compromis.

"Dacă fraudatorii au obținut numărul și au încercat să-l folosească, tranzacția ar eșua", declară Michelle Thornton, director de dezvoltare a produselor pentru Co-Op Financial Services, o rețea de aproximativ 3.500 de uniuni de credit din întreaga țară. "În spatele scenei, criptografia utilizată în tokenizare ar ști că această tranzacție nu a fost inițiată de pe dispozitivul corect".

Portofele mobile utilizează un nivel suplimentar de securitate prin verificarea identității cumpărătorului la punctul de vânzare. Aceasta variază în funcție de aplicație și de dispozitivul mobil, dar poate solicita un număr personal de identificare, o semnătură sau o scanare a amprentelor digitale. În unele cazuri, tokenul generat este, de asemenea, legat de telefonul dvs. și nu poate fi utilizat decât în ​​acel dispozitiv.

PayPal funcționează puțin diferit, dar conceptul de securitate este similar.

"PayPal vă puteți gândi aproape la fel ca un releu", spune Sutherland. "Încărcați bani din cardul dvs. de credit în acest cont generic, care este proiectat special pentru o plată mobilă sau digitală, iar cartea dvs. de credit sau un cont bancar de bază este protejată. Aceasta descrie atât modelul token pe Apple Pay, cât și modelul PayPal."

De asemenea, clienții trebuie să se conecteze la contul PayPal folosind o parolă pentru a finaliza tranzacția, similar cu utilizarea unui cod PIN.

" MAI MULT: Apple Pay, Samsung Pay și Android plătesc viteză și securitate la checkout

Cum sunt încă vulnerabili?

În timp ce portofelele virtuale și sistemele de plăți mobile sunt mai sigure, acestea nu sunt infailibile.

O problemă potențială de securitate apare atunci când un utilizator adaugă o carte de credit sau de debit unei aplicații precum Apple Pay. Băncile trebuie să dea lumina verde înainte ca o carte să poată fi utilizată prin intermediul aplicației. Dar unele bănci nu au proceduri bune pentru a verifica dacă persoana care a adăugat cardul este titularul contului. Acest lucru face posibil ca escrocii să folosească informații de cont furate pentru a popula aplicația lor de plată mobilă.

O altă vulnerabilitate bine publicată: primirea plăților. Acest lucru se aplică în primul rând plăților prin intermediul aplicațiilor cum ar fi Venmo.

Spre deosebire de compania mamă, PayPal, Venmo este în primul rând un serviciu de plată de tip peer-to-peer, proiectat pentru a facilita, să zicem, să trimiteți banii colegilor dvs. de cameră pentru utilitățile dvs. sau să vă plătească un prieten pentru biletele de concerte pe care le-ați cumpărat. Încrederea este integrată în sistem.

Dar oamenii pe care nu-i cunoști prea bine? Dacă faci o afacere și ei își aduc aminte de fonduri sau folosesc un cont fraudulos, ești banii. Deci, pentru tranzacțiile cu străini sau chiar cunoscuți, este mai bine să folosiți un serviciu precum PayPal care are protecție pentru cumpărători și vânzători.

Modificarea sistemului de operare al telefonului sau descărcarea unui program rău intenționat poate afecta, de asemenea, securitatea tuturor plăților mobile efectuate de pe dispozitiv, notează John Gunn, vicepreședinte de comunicații pentru VASCO Data Security.

"Dacă folosesc un telefon mobil care este închis la închisoare sau că am descărcat din greșeală programe malware, atunci sunt mult mai puțin sigur decât să folosesc aceeași aplicație de plată mobilă pe același dispozitiv fără aceste vulnerabilități", spune el.

Care dintre ele este cea mai sigură?

În ceea ce privește plățile de procesare, există o mică diferență între principalii jucători, conform celor mai mulți experți.

"Apple Pay, Android și Samsung - sunt cu adevărat identice. Ei folosesc serviciile de decodificare din rețelele de plată ", spune Sutherland, adăugând că caracteristicile de securitate PayPal sunt pe aceeași poziție cu furnizorii mari de portofel virtual.

În cazul în care diferența de securitate se află poate fi în dispozitiv în sine. Dispozitivele mai noi, cum ar fi iPhone 6 și Samsung Galaxy S6, au cititoare de amprentă.Apple Pay și Samsung Pay depind de acești cititori pentru a verifica identitatea unui utilizator la punctul de vânzare și astfel sunt disponibili numai pe telefoanele care au capacități de citire a amprentelor digitale.

Android Pay, pe de altă parte, va fi disponibil pe toate telefoanele Android. Dacă aveți un telefon nou sau unul cu actualizări software recente, este posibil să vă puteți bloca telefonul cu o amprentă digitală. Dar, spre deosebire de Apple Pay și Samsung Pay, nu este necesar să scanați degetul sau să introduceți un cod PIN în cadrul aplicației pentru a verifica fiecare tranzacție. Pentru a utiliza aplicația, trebuie doar să deblocați telefonul.

Linia de jos

Aplicațiile de plată mobile de pe piață sunt mai sigure decât ceea ce utilizează în prezent cei mai mulți oameni: un card de credit sau de debit fizic. Dar aveți grijă să vă protejați telefonul de amenințări externe, cum ar fi malware-ul sau furtul.

Kelsey Sheehy este scriitor de personal la Investmentmatome, un site de finanțe personale. E-mail: [email protected]. Twitter: @KelseyLSheehy.

Imagine prin iStock.