Система безопасности при использовании бесконтактной оплаты через смартфон работает следующим образом:

1. Идентификация устройства. 1 Установив соединение с терминалом, гаджет передаёт информацию о счёте, с которого списываются средства. 1 Приложения для оплаты используют для этих целей уникальный номер устройства, обеспечивая дополнительную защиту. 1
2. Генерация одноразового ключа. 14 Когда пользователь прикладывает смартфон к считывателю, в системе генерируется одноразовый ключ. 1 Терминал перенаправляет запрос в банк. 1 Если код совпал, оплата проходит. 1 Так получить доступ к финансам могут только аппараты, зарегистрированные в системе банка. 1
3. Токенизация. 2 Вместо защищаемых платёжных данных используются токены — уникальные 16-значные комбинации цифр, которые загружаются в смартфон банком. 2 Такие комбинации привязываются к конкретному устройству и определённому платёжному сервису. 2 Токены представляют собой зашифрованные платёжные данные, в том числе и номер банковской карты, которые невозможно без значения ключей шифрования узнать злоумышленнику. 2
4. Ограничение максимальной суммы бесконтактной транзакции. 4 Этот предел в настройках терминального оборудования задаёт банк-эквайер. 4 Платеж на большую сумму будет отклонён или потребует дополнительного подтверждения (подпись, PIN) в зависимости от настроек банка — эмитента карты. 4

Также для дополнительной защиты рекомендуется держать смартфон и пластиковые карты раздельно, а также систематически сканировать гаджет антивирусом. 1