Токенизированная карта: что защищает Mir Pay при оплате и потере телефона
В Mir Pay при платеже вместо настоящего номера карты Мир используется другой цифровой код, токен. Это уменьшает раскрытие реквизитов карты при таком платеже, но само по себе не защищает разблокированный телефон и банковское приложение. Если телефон потерян, важно разобраться с тремя отдельными вопросами: токеном этого устройства, самой картой и доступом к приложениям. Сообщите банку, выпустившему карту, об утрате телефона и попросите заблокировать токен этого устройства. Если карта тоже потеряна или её реквизиты стали известны посторонним, отдельно обсудите блокировку карты. Пароли и открытые сеансы приложений требуют своих действий.
- Номер токена Mir Pay отличается от номера карты. В приложении последние четыре цифры этих номеров показаны в разных местах.
- При платеже Mir Pay используется токен. Такая замена уменьшает раскрытие реквизитов карты, но не закрывает риск доступа к телефону и приложениям.
- При потере телефона и сохранной карте попросите банк заблокировать токен утраченного устройства. Если потеряна или скомпрометирована сама карта, обсудите её блокировку отдельно.
- Результат каждого действия подтвердите у банка, который выпустил карту.
Чем токен отличается от номера карты
Токенизированной в данном случае называют карту Мир, для которой в Mir Pay используется цифровой заменитель её настоящего номера. Токен нужен для оплаты этой картой через приложение, но его номер отличается от номера карты. Согласно справке Mir Pay, токен не содержит персональной информации, а реквизиты карты не хранятся в смартфоне и недоступны приложению.
Разница пригодится при обращении в банк. Просьба заблокировать карту и просьба отключить токен на потерянном устройстве означают разные действия. Если назвать банку только последние цифры карты, не стоит считать, что вы тем самым указали нужный токен.
Где увидеть последние четыре цифры
Смотрите: в разделе карт Mir Pay последние четыре цифры токена показаны над изображением карты. Четыре цифры на самом изображении относятся к настоящему номеру карты. Так можно понять, какой номер вы видите. Полным номером токена эти четыре цифры не являются.
Если для обращения нужен полный номер токена, уточните его у банка, выпустившего карту. Когда телефон потерян, посмотреть цифры в приложении на нём уже нельзя. Сообщите банку, какая карта была добавлена в Mir Pay и какое устройство пропало; попросите определить связанный с ним токен.
Какие данные участвуют в платеже Mir Pay
При оплате через Mir Pay вместо настоящего номера карты используется токен. Россельхозбанк описывает цифровой код, применяемый при передаче данных, как зашифрованный. Для владельца карты смысл простой: при таком платеже используется другой номер, а не настоящий номер карты.
Из этого описания нельзя сделать вывод, что токен исключает любую мошенническую операцию. Оно также не раскрывает весь состав данных, участвующих в платеже. Чтобы понять предел защиты, достаточно различать замену номера карты и безопасность доступа к самому телефону.
Что происходит с физической картой
Добавление карты в Mir Pay не запрещает пользоваться той же физической картой в магазине или интернете. Это прямо указано в справке сервиса. Регистрация в Mir Pay сама по себе не отключает пластик и не означает, что дальнейшие операции физической картой проходят с токеном телефона.
Поэтому состояние карты нельзя определять по состоянию токена. Если банк отключил токен утраченного устройства, отдельно спросите, действует ли сама карта. Если банк заблокировал карту, уточните, что произошло с её токенами на других устройствах. Ответ зависит от предпринятого действия и условий вашего банка.
Что токен защищает, а что остаётся риском
Замена номера снижает раскрытие реквизитов карты при платеже Mir Pay. Эту задачу токен и решает. Но потерянный телефон может оказаться у постороннего разблокированным, а в приложениях могут остаться открытые сеансы. Для этих рисков одной замены номера недостаточно.
Для использования Mir Pay требуется автоматическая блокировка экрана с кодом, паролем, графическим ключом или отпечатком пальца. Блокировка экрана обязательна, но её наличие не даёт ответа на вопрос, был ли телефон разблокирован в момент потери и к каким приложениям мог получить доступ другой человек.
Банковское приложение требует отдельного внимания
Токен предназначен для оплаты через Mir Pay. Он не заменяет защиту входа в банковское приложение, почту и другие учётные записи. Если есть риск, что посторонний вошёл в телефон, смените пароли к доступным вам приложениям и, где такая возможность предусмотрена, завершите сеансы на мобильных устройствах.
Начните с учётных записей, через которые можно получить доступ к деньгам или восстановить пароль к ним. После этого проверьте операции по карте и счёту. Блокировка токена не показывает, успел ли кто-то воспользоваться открытым приложением.
Потерян телефон: что попросить у банка
Незамедлительно обратитесь в банк, который выпустил добавленную в Mir Pay карту. Сообщите, что пропал телефон с токеном этой карты, и отдельно скажите, сохранилась ли сама карта. Попросите заблокировать токен утраченного устройства, подтвердить результат и уточнить текущий статус карты.
Такое разделение есть, например, в условиях Россельхозбанка и Тольяттихимбанка: при утрате устройства они описывают блокировку его токена, а при блокировке карты отключают связанные с ней токены на всех устройствах. ББР Банк также требует сообщить об утрате устройства для блокировки соответствующего токена. Канал обращения и итог по вашей карте уточняйте у своего банка.
| Ситуация | Что сообщить банку | Что проверить отдельно |
|---|---|---|
| Телефон пропал, физическая карта у вас и её реквизиты не раскрыты | Укажите утраченное устройство и попросите заблокировать размещённый на нём токен. | Заблокирован ли нужный токен и продолжает ли действовать карта. |
| Вместе с телефоном потеряна карта или её реквизиты стали известны посторонним | Сообщите об этом прямо и обсудите блокировку самой карты. | Статус карты и всех связанных с ней токенов, включая токены на других устройствах. |
| Посторонний мог войти в телефон или банковское приложение | Опишите банку возможный доступ к приложению, даже если токен уже заблокирован. | Какие действия нужны для защиты доступа; самостоятельно смените пароли и завершите доступные сеансы. |
| Обнаружены операции, которых вы не совершали | Назовите банку неизвестные операции и сообщите о потере устройства. | Порядок заявления и оспаривания операций в вашем банке. |
Если карта осталась у вас
Россельхозбанк прямо указывает: после блокировки токенов потерянного устройства физическая карта остаётся действующей, когда она не утрачена и не скомпрометирована. Это условие Россельхозбанка. Попросите свой банк подтвердить результат именно для вашей карты.
Если в телефоне были карты разных банков, вопрос о токене каждой карты адресуйте её эмитенту. Подтверждение блокировки одного токена не означает, что заблокированы токены остальных карт.
Если потеряна и карта
Когда пропал пластик или раскрыты его реквизиты, одной блокировки токена телефона может быть недостаточно. Обсудите с банком блокировку карты. В условиях Россельхозбанка и Тольяттихимбанка блокировка карты отключает все связанные с ней токены, в том числе на других устройствах.
Дальнейшие действия с утраченной картой разобраны отдельно: что делать при потере самой карты. В разговоре с банком назовите оба события, если они произошли вместе: потерю телефона и утрату карты. Так вы получите ответ по каждому из них.
Как проверить результат блокировки
После разговора с банком получите ясный ответ по двум пунктам: какой токен заблокирован и в каком состоянии карта. Если карта была добавлена в Mir Pay на нескольких устройствах, уточните, каких токенов коснулось действие. Не гадайте по блокировке одного токена о состоянии остальных.
Проверьте операции доступным вам безопасным способом. Если видите незнакомый платёж, сообщите банку его данные и спросите, как подать заявление. Заодно уточните, нужны ли дополнительные действия с картой после описанных вами обстоятельств её утраты или раскрытия реквизитов.
Если телефон нашёлся
Находка телефона не подтверждает, что риск исчез: пока устройство отсутствовало, к нему могли получить доступ. Если вы уже просили заблокировать токен, не рассчитывайте, что он сам снова пригоден для оплаты. Спросите банк о статусе токена и дальнейших действиях, прежде чем пользоваться устройством.
Проверка токена не заменяет смену паролей и завершение сеансов, если к приложениям мог войти посторонний. Здесь нужны три отдельных ответа: что стало с токеном, действует ли карта и защищён ли доступ к вашим учётным записям.