Сегодня 15 ноября 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → нспк

На iPhone россиян вернутся бесконтактные платежи — НСПК представила прототип технологии «Волна» для оплаты по Bluetooth

Национальная система платёжных карт (НСПК), выступающая оператором карт «Мир» и «Системы быстрых платежей» (СБП), создала и представила систему «Волна» для бесконтактных платежей с помощью смартфонов. Она работает на технологии Bluetooth, а потому потенциально сможет работать на всех смартфонах, как на Android, так и на iOS.

 Источник изображения: Jonas Leupe / unsplash.com

Источник изображения: Jonas Leupe / unsplash.com

«Волна» встраивается в платёжную службу или мобильный банковский клиент и позволяет производить бесконтактную оплату — она работает с подключением к интернету и без него. Технология будет поддерживаться с платёжными терминалами нового образца с Bluetooth. Этот беспроводной протокол, в отличие от применяемого сейчас NFC, даёт возможность оплачивать покупки на большем расстоянии от терминала, а положение телефона при этом не играет роли.

К тому же, оплата по Bluetooth позволит вернуть бесконтактные платежи пользователям iPhone в России — они лишились этой возможности в 2022 году с отключением сервиса Apple Pay, поскольку другие сервисы доступа к модулю NFC на смартфонах Apple не имеют.

Ранее, 10 октября, НСПК отчиталась, что завершила развёртывание универсального QR-кода СБП — технологией могут пользоваться 207 банков и 4,8 млн торговых точек, которые сейчас работают с СБП, а в дальнейшем будет подключён и цифровой рубль. Единый QR-код подходит для транзакций по СБП, для платёжных сервисов, служб рассрочки, а в перспективе и электронных денег. Технология позволяет при этом продолжать пользоваться программами лояльности и получать от банков или СБП кешбэк.

НСПК пережила крупнейшую кибератаку — СБП сбоила несколько часов

Накануне, 20 июня, произошла кибератака на Национальную систему платежных карт (НСПК) — самая масштабная на финансовые структуры РФ за последние годы, считают эксперты. В течение нескольких часов не проходили или проходили не с первого раза некоторые платежи в интернете и переводы через СБП. Серьёзного ущерба инцидент не причинил, но для предотвращения таких кибератак в дальнейшем потребуются дополнительные меры защиты.

 Источник изображения: WELC0MEИ0 / pixabay.com

Источник изображения: WELC0MEИ0 / pixabay.com

Сбои в работе некоторых сервисов НСПК начали проявляться 20 июня около 10:00 мск. Не проходили некоторые платежи через банковские карты и СБП — последняя заработала в штатном режиме к обеду, а восстановление службы 3D Secure для подтверждения платежей через интернет заняло более продолжительное время. В НСПК факт инцидента подтвердили и уточнили, что это была инфраструктурная DDoS-атака — специалисты платформы были готовы к ней, поэтому её эффект оказался «кратковременным», а затронуты оказались лишь некоторые службы. Днём ранее та же группа киберпреступников атаковала несколько крупных российских банков, но особого эффекта это не возымело — возможно, это была репетиция, предположили источники «Коммерсанта».

Для атаки на НСПК злоумышленники выбрали метод ковровой атаки, при котором нападение осуществляется на все ресурсы жертвы одновременно — из-за этого перегрузке подвергается всё пограничное сетевое оборудование, и нарушается связанность сетей. Защититься от атаки этого типа сложнее, потому что обычное в таких случаях перенаправление запроса по несуществующему сетевому маршруту влечёт полную недоступность службы. Есть мнение, что реакция специалистов НСПК была неверной — они должны были запустить резервные серверы, но этого не случилось. Возможно, проблема в том, что организаторы атаки были осведомлены об особенностях работы системы платежей, знали, как обойти системы мониторинга, поэтому резервные мощности не подключились.

В последний раз настолько масштабная атака на российские финансовые службы была зафиксирована в сентябре 2021 года — её жертвой оказался провайдер Orange Business Services, который обрабатывал значительную часть банковского трафика по картам. В результате платежи по картам и СБП шли с перебоями в течение трёх часов. Тогда атака, по мнению экспертов, была «значительно мощнее» — она затронула не только интернет-платежи и СБП, но также банкоматы и магазины. На этот раз НСПК оказалась лишь самой заметной целью — инцидент затронул и другие российские организации, включая банки, а также «Ростелеком» и МТС, но заметного ущерба злоумышленники причинить не смогли. Тем не менее, атака оказалась успешной, и причины этого необходимо будет установить, чтобы не допускать таких инцидентов впредь.

Из Google Play исчезли приложения Mir Pay, «СБПэй» и «Привет!»

Из магазина Google «Play Маркет» исчезли приложения платёжной системы Mir Pay, а также выпущенные НСПК приложения «СБПэй» и «Привет!». Мера, вероятно, связана с введёнными США санкциями.

 Источник изображения: privetmir.ru

Источник изображения: privetmir.ru

Пользователи официального магазина приложений для Android лишились доступа к приложениям бесконтактной оплаты Mir Pay и «СБПэй», а также к приложению «Привет!» с программой кэшбека по картам «Мир». Эти приложения исчезли из магазина Apple App Store в феврале, когда США ввели санкции в отношении разрабатывающей их Национальной системы платёжных карт (НСПК).

Установка приложения Mir Pay возможна только на устройства под управлением Android 7.0 и более поздних версий мобильной ОС, официально произведённые для России. Оно позволяет расплачиваться смартфоном, не используя карту. После исчезновения из Mir Pay приложения НСПК можно установить из российского магазина Rustore. С 3 апреля платёжная система Samsung Pay прекратит поддержку карт «Мир».


window-new
Soft
Hard
Тренды 🔥
Новая статья: ARC Raiders — выживает общительнейший. Рецензия 3 ч.
Почитать и покататься: Минцифры расширило список веб-ресурсов, доступных при отключении мобильного интернета 4 ч.
Google обязали заплатить €572 млн немецким сайтам сравнения цен Idealo и Producto за то, что поисковик мешал их работе 4 ч.
Microsoft прикрыла лазейку для бесплатной активации Windows посредством KMS38 4 ч.
Вдохновлённый S.T.A.L.K.E.R. кооперативный шутер Misery вернулся в Steam — разработчики уладили конфликт с GSC Game World 5 ч.
Амбициозный симулятор жизни Paralives не выйдет 8 декабря в раннем доступе Steam — объявлена новая дата релиза 6 ч.
Биткоин упал ниже $95 000 на фоне снижения акций криптобирж и технологических компаний 8 ч.
Google предложила Еврокомиссии поменять подход к рекламе вместо продажи активов 8 ч.
Глава Microsoft раскритиковал идею единой доминирующей ИИ-модели на замену человека 8 ч.
Россияне продолжают смотреть замедленный YouTube — он остался в пятёрке самых популярных соцсетей в России 8 ч.
Доля трафика ChatGPT начинает сокращаться на фоне роста популярности Gemini 2 ч.
Retro Games выпустила THEA1200 — полноразмерную реплику культового Amiga 1200 за €190 2 ч.
Европейский Очень большой телескоп в Чили увеличил чувствительность в десять раз — удивительные находки не заставят себя ждать 4 ч.
Распахните небо! У вас накурено: выбросы CO₂ от сжигания ископаемого топилва установили новый рекорд 4 ч.
Asus представила GeForce RTX 5060 и RTX 5060 Ti Dual Evo с короткими печатными платами и сдвинутым разъёмом питания 6 ч.
MSI представила плату PRO B840M-P EVO WIFI6E PZ начального уровня с разъёмами питания на обратной стороне 6 ч.
Adata и MSI рассказали о первой потребительской четырёхранговой памяти — 128 Гбайт в одной планке CUDIMM DDR5-5600 7 ч.
Samsung повысила цены на память на 60 % с сентября — строительство ЦОД для ИИ душит поставки для обычных потребителей 8 ч.
Пузырь не страшен: JPMorgan прогнозирует, что затраты на ЦОД и ИИ-инфраструктуру составят $5 трлн, а спрос будет «астрономический» 10 ч.
Рынок отреагировал на Asus Xbox Ally X «крайне положительно» — дошло до дефицита консолей 10 ч.