Samsung Pay tham gia Apple và Android - Một lý do khác có thể là thời gian để xếp thẻ tín dụng của bạn

Samsung Pay hiện có mặt trên bờ biển Hoa Kỳ, tham gia danh sách những người chơi lớn để làm ví ảo thay thế ví tiền bạn mang trong ví hoặc túi sau.

Người Mỹ có lựa chọn công cụ thanh toán di động - đó cũng là Apple Pay và Android Pay và đừng quên PayPal - nhưng lo ngại về bảo mật khiến nhiều người sử dụng điện thoại thông minh của họ để gửi tiền và mua hàng.

Trong thực tế, Cục Dự trữ Liên bang cho biết gần 60% số người không sử dụng thanh toán di động trích dẫn mối quan tâm về an ninh trong số những lý do chính để gắn bó với các hình thức truyền thống.

Nhưng các chuyên gia lưu ý rằng thẻ ghi nợ và thẻ tín dụng, đặc biệt là những thẻ phụ thuộc vào một dải từ hơn là chip EMV, có thể dễ bị tổn thương hơn ứng dụng thanh toán di động.

"So với những gì đang diễn ra ở đó, nó khá tốt", Giles Sutherland của Carta Worldwide, một công ty công nghệ thanh toán cho biết. "Cổ điển magstripe của bạn không phải là rất an toàn ở nơi đầu tiên."

Điều gì khiến thanh toán di động được bảo mật?

Apple Pay, Android Pay và Samsung Pay thường được gọi là ví ảo vì người dùng lưu trữ thông tin thẻ tín dụng và thẻ ghi nợ hiện có trong ứng dụng.

Mỗi thẻ trong ví được chỉ định một mã thông báo, thường là một chuỗi số, đại diện cho số thẻ tín dụng hoặc thẻ ghi nợ 16 chữ số của bạn. Khi bạn sử dụng ứng dụng để thanh toán tại một điểm đầu cuối bán hàng, như đăng ký tại Macy’s hoặc McDonald’s, mã thông báo của bạn được sử dụng để xử lý thanh toán.

Điều đó có nghĩa là số thẻ thực tế của bạn không bao giờ được tiết lộ. Vì vậy, nếu Macy hoặc McDonald bị tấn công - như Target và Home Depot - thẻ tín dụng của bạn không bị xâm phạm.

“Nếu những kẻ gian lận có số và cố gắng sử dụng nó, giao dịch sẽ thất bại”, Michelle Thornton, giám đốc phát triển sản phẩm cho Co-Op Financial Services, một mạng lưới khoảng 3500 tổ chức tín dụng trên toàn quốc nói. "Phía sau hậu trường, mật mã được sử dụng trong mã thông báo sẽ biết rằng giao dịch này không được bắt đầu từ đúng thiết bị."

Ví điện thoại di động triển khai mức độ bảo mật bổ sung bằng cách xác minh danh tính của người mua tại điểm bán hàng. Điều này thay đổi tùy theo ứng dụng và thiết bị di động, nhưng có thể yêu cầu số nhận dạng cá nhân, quét chữ ký hoặc vân tay. Trong một số trường hợp, mã thông báo được tạo cũng được gắn với điện thoại của bạn và không thể sử dụng ngoại trừ từ thiết bị đó.

PayPal hoạt động hơi khác một chút, nhưng khái niệm bảo mật cũng tương tự.

"PayPal bạn có thể nghĩ đến gần giống như một relay", Sutherland nói. “Bạn nạp tiền từ thẻ tín dụng vào tài khoản chung chung này được thiết kế đặc biệt cho thanh toán di động hoặc kỹ thuật số và thẻ tín dụng hoặc tài khoản ngân hàng tiềm ẩn của bạn được bảo vệ. Điều đó mô tả cả mô hình mã thông báo trên Apple Pay và cả mô hình PayPal. ”

Khách hàng cũng cần phải đăng nhập vào tài khoản PayPal của họ bằng mật khẩu để hoàn thành giao dịch, tương tự như sử dụng mã PIN.

" HƠN: Apple Pay, Samsung Pay và Android Pay cung cấp tốc độ và bảo mật tại Checkout

Họ vẫn dễ bị tổn thương như thế nào?

Mặc dù ví ảo và hệ thống thanh toán di động an toàn hơn nhưng chúng không thể sai được.

Một vấn đề bảo mật tiềm tàng phát sinh khi người dùng thêm thẻ tín dụng hoặc thẻ ghi nợ vào ứng dụng như Apple Pay. Ngân hàng phải đưa ra ánh sáng xanh trước khi thẻ có thể được sử dụng thông qua ứng dụng. Nhưng một số ngân hàng không có thủ tục tốt để xác minh rằng người thêm thẻ là chủ tài khoản. Điều này làm cho những kẻ lừa đảo có thể sử dụng thông tin tài khoản bị đánh cắp để điền vào ứng dụng thanh toán di động của họ.

Một lỗ hổng công khai khác: nhận thanh toán. Điều này chủ yếu áp dụng cho thanh toán di động thông qua các ứng dụng như Venmo.

Không giống như công ty mẹ của nó, PayPal, Venmo chủ yếu là một dịch vụ thanh toán ngang hàng được thiết kế để giúp bạn dễ dàng chia sẻ các tiện ích của bạn hoặc nhờ một người bạn trả tiền vé cho bạn. Niềm tin được xây dựng trong hệ thống.

Nhưng còn những người bạn không biết rõ thì sao? Nếu bạn thực hiện một thỏa thuận và họ thu hồi tiền hoặc sử dụng một tài khoản gian lận, bạn sẽ hết tiền. Vì vậy, đối với các giao dịch với người lạ hoặc thậm chí là người quen, tốt nhất nên sử dụng một dịch vụ như PayPal có bảo vệ cho người mua và người bán.

Việc sửa đổi hệ điều hành của điện thoại hoặc tải xuống chương trình độc hại cũng có thể ảnh hưởng đến tính bảo mật của bất kỳ thanh toán di động nào được thực hiện từ thiết bị của bạn, ghi chú John Gunn, phó chủ tịch truyền thông của VASCO Data Security.

"Nếu tôi đang sử dụng điện thoại di động bị bẻ khóa hoặc tôi vô tình tải xuống phần mềm độc hại, thì tôi kém an toàn hơn nhiều so với việc sử dụng cùng một ứng dụng thanh toán trên thiết bị tương tự mà không có lỗ hổng này".

Cái nào an toàn nhất?

Về mặt xử lý thanh toán, có rất ít sự khác biệt giữa những người chơi chính, theo hầu hết các chuyên gia.

“Apple Pay, Android và Samsung - chúng thực sự giống nhau. Họ đang sử dụng các dịch vụ mã hóa từ chính các mạng thanh toán, ”Sutherland nói thêm rằng các tính năng bảo mật của PayPal ngang bằng với các nhà cung cấp ví điện tử lớn.

Trường hợp sự khác biệt về bảo mật có thể nằm trong chính thiết bị đó. Các thiết bị mới hơn, chẳng hạn như iPhone 6 và Samsung Galaxy S6, có đầu đọc vân tay.Apple Pay và Samsung Pay phụ thuộc vào những độc giả này để xác minh danh tính của người dùng tại thời điểm bán hàng và do đó, chỉ có sẵn trên các điện thoại có khả năng đọc vân tay.

Android Pay, mặt khác, sẽ có sẵn trên tất cả các điện thoại Android. Nếu bạn có điện thoại mới hoặc điện thoại mới có bản nâng cấp phần mềm gần đây, bạn có thể khóa điện thoại bằng dấu vân tay. Tuy nhiên, không giống như Apple Pay và Samsung Pay, bạn không bắt buộc phải quét ngón tay hoặc nhập mã PIN trong ứng dụng để xác minh từng giao dịch. Để sử dụng ứng dụng, bạn chỉ cần mở khóa điện thoại của mình.

Điểm mấu chốt

Ứng dụng thanh toán di động trên thị trường an toàn hơn so với hầu hết mọi người hiện đang sử dụng: thẻ tín dụng hoặc thẻ ghi nợ thực. Nhưng hãy cẩn thận để bảo vệ điện thoại của bạn khỏi các mối đe dọa từ bên ngoài, chẳng hạn như phần mềm độc hại hoặc trộm cắp.

Kelsey Sheehy là một nhà văn nhân viên tại Investmentmatome, một trang web tài chính cá nhân. Email: [email protected]. Twitter: @KelseyLSheehy.

Hình ảnh qua iStock.