11.03.2021, Чт, 09:12, Мск , Текст: Эльяс Касми / Фото: //photogenica.ru

«Яндекс» запустил Yandex Pay – платежную систему, в которой для оплаты используются не банковские карты, а логин в эко-системе компании. Пользователь привязывает к нему свои карты и в дальнейшем указывает при оплате именно его, сохраняя банковские реквизиты в тайне. Они хранятся в профиле в зашифрованном виде, и сторонние сайты не могут получить к нему доступ, что лишает многих мошенников их заработка.

Отечественный конкурент Apple Pay и Samsung Pay

Российский ИТ-гигант «Яндекс» создал платежную систему Yandex Pay, позволяющую россиянам обезопасить данные своих банковских карт и существенно снизить риск их попадания в руки мошенников. Представители компании сообщили CNews, что вместо номеров карт, сроков их действия и тем более трехзначного CVC-кода с обратной стороны для оплаты товаров и услуг в интернете теперь будет достаточно ввода логина в экосистеме «Яндекса».

Другими словами, россиянам больше не придется оставлять свои банковские реквизиты на каждом сайте, в том числе и на сомнительных интернет-магазинах, которые могут оказаться мошенническими. Yandex Pay подразумевает размещение этих данных в пользовательском аккаунте, притом храниться они там будут в зашифрованном виде, что дополнительно усложнит к ним доступ сторонним лицам. Какой алгоритм шифрования используется, в «Яндексе» не уточнили.

К одному аккаунту в «Яндексе» можно привязать несколько банковских карт. В этом случае при совершении оплаты пользователь сможет выбрать нужную, и деньги будут списаны именно с нее.

Для обеспечения дополнительной безопасности своих банковских карт пользователю следует позаботиться о защите своего профиля. Для этого следует дополнить его секретным вопросом и привязать дополнительный e-mail и номер телефона, чтобы минимизировать шансы на его взлом.

К Yandex Pay можно подключить все имеющиеся карты

Отметим, что о планах «Яндекса» по запуску собственной платежной системы стало известно за несколько недель до официального анонса. Еще в начале февраля 2021 г. CNews писал, что ее описание было обнаружено в правовых документах компании, хотя представители «Яндекса» на тот момент не подтверждали факт работы над этим сервисом.

Поддерживаются все системы

На момент запуска Yandex Pay не имел ограничений по работе с платежными системами. Сервис поддерживает все три действующие в России системы – это в первую очередь иностранные Visa и MasterCard, а также отечественная «Мир».

Также нет ограничений по банкам – в «Яндексе» сообщили CNews, что Yandex Pay работает с картами любых финансовых организаций. Притом при оплате через эту систему пользователи могут рассчитывать на кэшбэк и другие бонусы, имеющиеся у банка, выпустившего карту.

Меню привязки карты в профиле пользователя

В настоящее время Yandex Pay работает в имеющихся сервисах «Яндекса», но ими все не ограничится. «Сейчас мы готовы предложить эту разработку другим участникам рынка. Любая компания может поставить на свой сайт кнопку Yandex Pay, чтобы упростить клиентам процесс оплаты и, как следствие, повысить продажи», – рассказал CNews глава Yandex Pay

На момент публикации материала Yandex Pay только начинал свое распространение, и далеко не все интернет-магазины подключили эту систему. В компании сообщили, что первыми ее участниками стали Brandshop, Lamoda, Sela, Love Republic и несколько других брендов, плюс сейчас специалисты обрабатывают заявки от нескольких онлайн-магазинов, названия которых держатся в тайне. При этом на 11 марта 2021 г. ни один из заявленных «Яндексом» клиентов Yandex Pay не указал на своем сайте поддержку этой платежной системы.

Технические ограничения

На запуске сервис Yandex Pay имеет ряд технических ограничений, которые с течением времени будут отменены. Так, например, сервис пока что работает только на веб-сайтах и не во всех браузерах (список поддерживаемых в компании не раскрыли), но в будущем специалисты добавят поддержку большинства современных обозревателей и заодно мобильных приложений. Для разработчиков этих приложений «Яндекс» собирается выпустить специализированный SDK – набор инструментов для упрощения интеграции сервиса в мобильное ПО.

Поддержка Yandex Pay на сайтах подключившихся к система магазинов пока не указана

Также планируется к релизу и офлайн-режим работы, подробностей о котором пока нет.

Как пандемия изменила подходы к организации рабочего пространства

Компании, желающие подключить к своим магазинам Yandex Pay, могут сделать это через официальный сайт сервиса. Дополнительно для этого можно использовать для этого агрегаторы платежных сервисов, но на данный момент поддерживаются лишь три из них – это «Робокасса», RBK.money и Payture.

На момент публикации материала «Яндекс» не взимал плату за подключение Yandex Pay к сайтам и интернет-магазинам. Также в сервисе пока нет комиссии за использование, но неизвестно, планирует ли интернет-гигант в дальнейшем вводить ее.

Замена «Яндекс.денег»

«Яндекс», изначально задуманный просто как интернет-поисковик, на протяжении многих лет активно пытается закрепиться в финансовой сфере. В 2002 г. он запустил платежную систему «Яндекс.деньги», но не так давно остался без нее – в 2009 г. ИТ-гигант стал партнером Сбербанка, но в июне 2020 г. в результате разрыва отношений с ним отдал ему «Яндекс.деньги». В настоящее время этот сервис существует под другим названием – в сентябре 2020 г. Сбербанк переименовал его в «Юmoney».

Конкурировать Yandex Pay будет с целой массой платежных систем, которые годами присутствуют на российском рынке. Большинство из них – иностранные, но есть и российские. К зарубежным относится в первую очередь Samsung Pay (работает в России с сентября 2016 г.) – этот сервис позволяет оплачивать товары и услуги при помощи своего мобильного устройства Samsung, в котором должен присутствовать чип NFC. Еще один конкурент – Apple Pay, полный аналог Samsung Pay, но только для iPhone. Эта система действует в России с октября 2016 г.

С 27 мая 2017 г. россияне могут пользоваться платежной системой GPay от Google, ранее известной как Android Pay. Ее можно использовать на большей части современных Android-смартфонов, без привязки к конкретному бренду.

В настоящее время в России действует еще и Mir Pay – полностью отечественный платежный сервис, базирующийся на платежной системе «Мир». Разработка данного сервиса бесконтактной оплаты началась весной 2018 г. а запуск состоялся в начале марта 2019 г.

Яндекс.Деньги и ряд банков заявили о подключении Apple Pay

Яндекс.Деньги и ряд банков заявили о подключении Apple Pay

О возможности подключении своих карт к сервису Apple Pay объявили Яндекс.Деньги и «Тинькофф Банк». Помимо этого, с 1 ноября возможность загрузки карт в Apple Pay заработала у ВТБ24, Альфа-Банка, Банка «Санкт-Петербург», МТС Банка, МДМ Банка, Банка «Открытие» и «Райффайзенбанка».

«Эксклюзивный» период», когда Apple Pay на российском рынке работал только для карт Сбербанка России (он первым запустил Apple Pay для держателей своих карт в России 4 октября), закончился. Сегодня, 1 ноября, российские банки объявляют о своем Apple-старте.

В частности, согласно сообщению «Тинькофф Банка», начиная с 1 ноября платить через Apple Pay на совместимых iOS-устройствах как в офлайне, так и в онлайне стало возможным для держателей карт Tinkoff Black (дебетовые карты), Tinkoff All Airlines и Tinkoff Platinum (кредитные карты), а также держателей кобрендовых карт банка: Tinkoff OneTwoTrip, Tinkoff Lamoda, Tinkoff Малина и Tinkoff Связной-Клуб. Apple Pay пока доступен только для карт Mastercard Тинькофф Банка. Карту можно добавить в электронный кошелек Wallet или настроить оплату через мобильный банк Тинькофф.

Напомним, что Apple Pay позволяет совершать покупки онлайн в приложениях и на вебсайтах одним касанием пальца к Touch ID, пользователям больше нет необходимости вручную заполнять большие документы с контактными данными или повторно вводить данные о доставке и выставлении счёта. При оплате покупок в приложениях или в Safari, Apple Pay работает на iPhone 6 и более новых моделях, iPhone SE, iPad Pro, iPad Air 2, iPad mini 3 и более новых моделях. Держатели карт банков, подключенных к Apple Pay могут также пользоваться ими для оплаты в браузере Safari на любом Mac не старше 2012 года выпуска с установленной на компьютер системой macOS Sierra, подтверждая при этом платёж со своего iPhone 6 или более новой модели, либо прямо с Apple Watch.

Оливер Хьюз, председатель правления Тинькофф Банка, так прокомментировал запуск Apple Pay для держателей карт банка: «Наши клиенты с нетерпением ждали появления Apple Pay для карт Тинькофф Банка, и мы рады быть среди первых банков, которые запустили у себя этот инновационный безопасный персональный платежный инструмент. С Apple Pay совершать платежи стало еще проще. Мы уверены, что наши клиенты быстро оценят по достоинству этот новый пользовательский опыт, и будут совершать больше бесконтактных платежей с помощью Apple Pay».

Сегодня же о возможности своих клиентов воспользоваться Apple Pay для оплаты офлайн- и онлайн-покупок объявил платежный сервис Яндекс.Деньги. Чтобы платить через Apple Pay, пользователям нужно добавить в Apple Wallet карту Яндекс.Денег — пластиковую или виртуальную. Сделать это можно через приложение Apple Wallet или Яндекс.Деньги для iOS. При платеже с карты Яндекс.Денег средства будут списываться из электронного кошелька — у них общий баланс.

Виртуальная карта, говорится в сообщении Яндекс.Деньги, выпускается за несколько секунд, а физическую (пластиковую) карту можно получить в офисе компании или по почте. Всего под брендом Яндекс.Денег выпущено более 500 тыс. пластиковых и около 11 млн виртуальных карт MasterCard.

«Мы стараемся сделать так, чтобы новые платежные технологии были доступны всем людям — независимо от того, картами каких банков они пользуются. С помощью Яндекс.Денег любой человек может платить через Apple Pay — даже если у него нет банковской карты. Достаточно завести электронный кошелек и выпустить к нему виртуальную карту. Это можно сделать прямо в мобильном приложении Яндекс.Денег — не нужно никуда идти, стоять в очереди, писать заявление», — прокомментировала запуск Apple Pay для своих клиентов Алла Савченко, директор по продуктам Яндекс.Денег.

О подключении к сервису Apple Pay объявил сегодня и банк ВТБ24. 

«Все клиенты ВТБ24 с активированными банковскими картами смогут воспользоваться им совершенно бесплатно. Никаких дополнительных сборов или комиссий не взимается, а бонусные баллы, включая возврат наличными (кешбэк) и начисление миль, рассчитываются так же, как и при использовании пластиковых карт», — говорится в сообщении банка. 

Директор департамента по работе с состоятельными клиентами ВТБ24 Ашот Симонян прокомментировал запуск так: «Внедрение новой системы позволит клиентам совершать покупки максимально комфортно, существенно экономя при этом свое время. Особенно оценят сервис любители покупок в интернете».

Альфа-Банк в своем официальном сообщении также объявил о том, что к Apple Pay с 1 ноября можно подключить любые карты Альфа-Банк Mastercard, включая те, которые не поддерживают бесконтактную оплату.

«Apple Pay — по-настоящему простой и безопасный способ оплаты, который позволит нашим клиентам с удовольствием совершать покупки с помощью любимого устройства. Внедряя новые технологии, мы стараемся дать нашим клиентам всё, что сделает их повседневную финансовую жизнь удобной, комфортной и безопасной. В 2011 году Альфа-Банк одним из первых в России начал выпуск карт с возможностью бесконтактной оплаты. За 5 лет бесконтактные платежи показали огромный рост, став драйвером роста карточных платежей в целом. В Альфа-Банке мы уверены, что будущее платежей за мобильными решениями, такими как Apple Pay», — говорит Алексей Марей, главный управляющий директор Альфа-Банка.

«Райффайзенбанк» также официально сообщил о запуске Apple Pay сегодня, 1 ноября.

«С сегодняшнего дня Райффайзенбанк открывает для своих клиентов доступ к Apple Pay, лёгкому, безопасному и конфиденциальному платежному инструменту, который призван полностью изменить сферу мобильных платежей, предложив пользователям скорость и удобство. Новый способ оплаты покупок станет доступен всем держателям карт платежной системы Mastercard Райффайзенбанка» — говорится в официальном сообщении банка.

«Мы всегда стремимся предоставлять нашим клиентам наиболее удобный и современный банковский сервис, сделать их жизнь проще, а оплату покупок быстрее и безопаснее, поэтому мы очень рады стать одним из первых банков, поддерживающих Apple Pay, ведь новый платежный инструмент соответствует этим целям», – отмечает Андрей Степаненко, руководитель дирекции обслуживания физических лиц и малого бизнеса Райффайзенбанка.

Сегодня же было официально объявлено, что держатели карт MasterCard, выпущенных МДМ Банком (объединяется с БИНБАНКом), получили возможность пользоваться Apple Pay. Бесконтактная оплата в магазинах с помощью Apple Pay возможна с iPhone SE, iPhone 6 и более новых моделей, а также с Apple Watch — уточняют в банке.

Доступ к Apple Pay с 1 ноября получили и клиенты Банка «Санкт-Петербург». «В настоящее время 45% пользователей интернет-банка Банка «Санкт-Петербург» используют устройства Apple для входа в Интернет-Банк и мобильное приложение. По ожиданиям, в первые дни запуска Apple Pay клиенты банка станут использовать его как приоритетный способ оплаты своих ежедневных покупок. На данный момент сервис доступен держателям карт платежной системы MasterCard», — подчеркивается в информационном сообщении банка.

Источник: Retail & Loyalty

Яндекс.Деньги, ТКС, «Рокетбанк» отреагировали на возможную утечку данных банковских карт клиентов РЖД

15 апреля на TJournal, со ссылкой на сайт sos-rzd.com, появилась информация о возможной утечке данных платежных карт через уязвимость в платежном шлюзе, который РЖД использует для продажи билетов через интернет.

По оценкам «Коммерсанта», РЖД является крупнейшим онлайн-продавцом в России по обороту:

На сайте sos-rzd.com, помимо заявления, выложены части номеров платежных банковских карт с именами и датами экспирации. Всего около десяти тысяч номеров.

По словам хакеров, утечка данных платежных карт стала возможна через эксплуатацию недавно обнаруженной в OpenSSL уязвимости HeartBleed и данные могли попасть не только в одни руки.

Создатели sos-rzd утверждают, что платежи для РЖД принимает ВТБ24.
В комментарии для TJournal пресс-секретаря ВТБ24 Артём Бочкарев пояснил, что все операции с билетами РЖД идут через шлюз «Мультикарты» — партнёра ВТБ.

Бочкарев также заметил:

Атака должна была быть совершена не на сайт РЖД, а на шлюз. На сайте РЖД данные карт не хранятся, атак на шлюз не было, а на предмет уязвимости он проверялся.

Единственное однозначное заявление от банка — это заявление об отсутствии атак на платежный шлюз. Однако в этом комментарии представитель банка не дает однозначной оценки данных, представленных на sos-rzd и не отрицает прямо их подлинности:

Если внимательно посмотреть на сайт, он уже сам по себе вызывает много вопросов: вместо фамилий используются цифры, сокращения, встречаются русские или неполные имена, чего не может быть в случае банковских карт. Очень похоже, что это просто фейк.

В комментарии TJ Бочкарёв назвал сайт «детским баловством» и сообщил, что для блокировок карт оснований нет.

В списке карт, выложенном на сайте, нашлось 12 карт с идентификатором банка таким же, как у карт Яндекс.Денег (выпускаемых ТКС).

Как пояснили в Яндекс.Деньгах:

На сайте sos-rzd можно найти BIN карт практически любого популярного российского банка. Хочу отметить, что с BIN 518901 выпускаются не только карты Яндекс.Денег.

Мы не готовы комментировать информацию по конкретным пользовательским данным, так как эти сведения конфиденциальные. Несмотря на то, что данные на сайте вызывают сомнения, еще вчера, как только появилась информация о возможной угрозе, мы попросили ТКС временно заблокировать карты всех пользователей, которые совершали покупки на сайте РЖД в период с 7 по 14 апреля.

Комментарий пресс-службы ТКС:

Очень много вопросов вызывает аутентичность данных, опубликованных на сайте SOS РЖД.

Мы призываем своих клиентов не вводить данные своих карт на этом сайте для проверки, а обратиться непосредственно в ТКС Банк в случае обеспокоенности на предмет компрометации своих персональных данных.

В настоящий момент мы анализируем счета тех клиентов, которые совершали покупки на сайте РЖД в период с 7 по 14 апреля. В случае подозрений на утечку данных в целях их сохранности карты будут блокироваться до выяснения обстоятельств. Хотелось бы подчеркнуть, что все карты ТКС Банка выпускаются с технологией 3D Secure, которая обеспечивает дополнительную защиту при совершении покупок в интернете и позволяет в режиме онлайн провести проверку подлинности при финансовой авторизации.

Все сервисы ТКС Банка изначально не были подвержены уязвимости Heartbleed, поскольку банк не использовал поддержку технологии Heartbeat протокола SSL ни в одной из систем, взаимодействующих с клиентами и клиентскими данными, однако мы призываем наших клиентов быть бдительными при вводе данных своих карт при оплате услуг на сторонних ресурсах.

16 апреля стали появляться свидетельства утечки через сайт РЖД, сопровождаемые в виде доказательства данными скомпрометированной карты «Рокетбанка» и данными купленного билета.

Комментарий пресс-службы «Рокетбанка»:

В результате хакерской атаки банковские карты, которыми производилась оплата за билеты, на сайте РЖД в период с 07.04.2014по 14.04.2014 года, возможно попали в руки мошенников. Предположительно скомпрометировано более 200 000 карт многих банков.
Рокетбанк молниеносно отреагировал на ситуацию. Наши клиенты были немедленно извещены о возможных проблемах, их карты перевыпущены и будут бесплатно доставлены нашим любимым клиентам в самое ближайшее время.

(Добавлено 16 апреля, 19:20):

Чаще всего в списке на хакерском сайте встречаются карты ВТБ24 и Сбербанка:

Яндекс.Деньги vs Яндекс.Касса — Бонфи, веб-студия

Обновление статьи здесь.

С декабря 2020 года Яндекс.Касса стала ЮKassa, а Яндекс.Деньги —  ЮMoney. Мы обновили ссылки в статье на актуальные.

Классическая задача, которая возникает в любом коммерческом интернет-проекте: предоставить своему клиенту удобный сервис приема платежей. Среди множества вариантов наше внимание привлекли два платежных решения — Яндекс.Деньги и Яндекс.Касса. Этот набор соблазнителен для нас по нескольким причинам:

1. интеграция обоих решений достаточна проста и имеет схожий принцип;
2. охват большого количества способов оплаты в одном сервисе;
3. возможность подобрать подходящее решение в соответствии с особенностями проекта.

Ниже приводится сравнительная таблица, в которой мы постарались дать ответы на самые частые вопросы об этих платежных системах.

Вопрос

Яндекс.Деньги → ЮMoney

Яндекс.Касса → ЮKassa

Куда я буду получать деньги?

Яндекс.Деньги → ЮMoney

В кошелек Яндекс.Денег

Яндекс.Касса → ЮKassa

На расчетный счет в банке

Какие способы оплаты будут подключены?

Яндекс.Деньги → ЮMoney

Яндекс.Деньги
Банковские карты

Яндекс.Касса → ЮKassa

 pip install yandex_checkout_payout
 

 easy_install --upgrade yandex_checkout_payout
 

 wget https://github.com/yandex-money/yandex-checkout-payout-sdk-python/archive/master.застегивать
tar zxf yandex_checkout-master.tar.gz
cd yandex_checkout-master
установка python setup.py
 

 от yandex_checkout_payout.domain.models.organization Организация импорта
from yandex_checkout_payout.payout импорт Payout
 

 org = Организация ({
    "org_name": "Яндекс Деньги", # Название организации (латиница)
    "common_name": "/ business / yandexmoney", # Обычное имя, например название вашей организации; должен начинаться с «/ business /»
    "электронная почта": "cms @ yamoney.ru "# Электронная почта
})
 

 # Укажите место, где файлы должны быть сохранены и пароль для закрытого ключа (при необходимости)
Payout.get_csr (org, './files/output', '12345')
 

 cd '<папка вашего проекта>'
 

  ym-payout -getcsr
  

 из yandex_checkout_payout.domain.common.keychain import KeyChain
из yandex_checkout_payout.configuration import Configuration
from yandex_checkout_payout.payout импорт Payout
 

 keychain = KeyChain ('publicCert.cer', 'privateCert.pem', 'пароль')
 

 Конфигурация.настроить ('000000', связка ключей)
 

 # Импорт классов
из yandex_checkout_payout.configuration import Configuration
from yandex_checkout_payout.payout импорт Payout
из yandex_checkout_payout.domain.common.keychain импортировать KeyChain
из yandex_checkout_payout.domain.models.recipients.bank_account_recipient импорт BankAccountRecipient

# Создание домработницы и сохранение настроек
keychain = KeyChain ('./files/250000.cer ',' ./files/privateKey.pem ',' 12345 ')
Configuration.configure (250000, брелок)

# Получение текущего баланса
balance = Payout.get_balance ()

# Сбор данных о получателе
получатель = BankAccountRecipient ()
recipient.pof_offer_accepted = Верно
recipient.bank_name = 'Barclays'
recipient.bank_city = 'Лондон'
recipient.bank_cor_account = '30101810400000000225'
recipient.customer_account = '40817810255030943620'
recipient.bank_bik = '042809679'
recipient.payment_purpose = 'Возврат по договору 25-001, без НДС'
получатель.pdr_first_name = 'Джон'
recipient.pdr_last_name = 'Ватсон'
recipient.pdr_doc_number = '4002109067'
recipient.pdr_doc_issue_date = '1999-07-30'
recipient.pdr_address = 'Бейкер-стрит, 221'
recipient.pdr_birth_date = '1987-05-24'
recipient.sms_phone_number = '79653457676'

# Подготовка запроса на создание выплаты
request = MakeDepositionRequest ()
request.agent_id = 250000
request.client_order_id = '215d8da0-000f-50be-b000-0003308c89be'
request.request_dt = '2020-03-04T15: 39: 45.456 + 03: 00'
request.payment_params = получатель

# Проведение платежа
результат = Выплата.create_deposition (запрос)