Андрей Смирнов
Время чтения: ~9 мин.
Просмотров: 12

Безопасен ли гугл pay

Символ Google Pay

Указывая сервис Google Pay в качестве способа оплаты, добавляйте только Google Pay, представленный в этих правилах.

Чтобы скачать символ Google Pay в формате файла SVG, нажмите кнопку ниже:

Скачать

Символ

Добавьте символ Google Pay на страницы, где сервис указан в качестве способа оплаты.

Если рядом с символами других компаний указаны их названия, вместе с символом нашего сервиса разместите надпись «Google Pay». Сохраните исходный цвет и ширину контура и не меняйте сам символ. Используйте только вариант, предоставленный Google.

Оставьте вокруг символа Google Pay свободное пространство. Расстояние до ближайшего рисунка или текстового элемента должно быть равно высоте буквы G в символе Google Pay.

Используйте логотип такой же высоты, как и у других логотипов и символов, представленных на странице оплаты. Символ Google Pay не должен быть меньше других фирменных знаков.

Добавьте символ Google Pay на каждую страницу на пути к оформлению покупки.

Что следует делать Чего делать нельзя
  • Добавлять только те символы Google Pay, которые предлагаются Google.
  • Использовать символ Google Pay, чтобы указывать наш сервис в качестве способа оплаты.
  • Создавать символы Google Pay самостоятельно или менять уже существующие.
  • Переводить слово «Pay» на другой язык.
  • Представлять символ Google Pay меньшего размера, чем символы других сервисов, которые принимаются в качестве способа оплаты.

Внешний модуль безопасности

Компания заверяет своих клиентов, что оплата через этот сервис полностью безопасна, ведь все данные о финансовых операциях проходят шифрование и хранятся на защищенных серверных базах. Гарантия предполагает также, что при оплате никто не увидит номер банковской карты клиента, так как показывается только идентификатор пользователя в виде номера виртуального счета, который выдается каждой привязанной карте.

Один из основных параметров безопасности Google Pay – блокировка экрана. Она позволяет активировать платежную систему, так как без нее, по версии разработчиков, риск утечки информации увеличивается. Это способно защитить банковские карты от посторонних лиц, которые не знают PIN-кода для разблокировки телефона, графического рисунка или пароля, требуемых для аутентификации владельца смартфона и карт. Также это работает и для определения отпечатков пальца.

Помимо этого, если телефон будет утерян или украден, специализированное решение от Google «Find my device» («Найти устройство») поможет:

  • отследить путь перемещения аппарата;
  • определить его текущее или последнее местоположение;
  • заблокировать устройство;
  • выполнить очистку конфиденциальной информации и файлов.

Find and secure a lost phone

Note: This info isn’t relevant for customers in Japan. Learn more about protecting a lost device if you’re in Japan.

Whenever your phone is unlocked, it can be used to make purchases in stores. If your phone is lost or stolen, you can find, lock, or erase it using Find My Device.

If you lock your device, Google Pay can’t be used. If your device can’t be contacted, your payment information might be removed so no one can access it. If you find your device, unlock it and add your payment information again to use Google Pay.

Since Google Pay doesn’t store your card details on your phone, anyone who finds or steals your phone won’t be able to access that information, even if it’s unlocked.

Были ли случаи утечки данных или мошенничества через Google Pay

Случаи
с мошенничеством в Google Pay действительно были. Злоумышленники
нередко посылают подозрительные письма на номера телефонов/электронную почту
владельца карты, и тот, не подозревая подвоха, идет на поводу у преступников.
Чтобы узнать подозрительное письмо, следуйте этим советам:

  1. Проверьте, какие сведения запрашивает отправитель. С большой вероятностью письмо послано злоумышленником, если в нем вас просят указать: пароли, номера соц. страхования, пин-коды, реквизиты банковских карты и прочие личные данные. Если сообщение вызывает у вас недоверие, не отвечайте на него.

Не
посылайте личные данные подозрительным людям, и не раскрывайте информацию о
паролях и реквизитах карт или номер социального страхования.

Automatic security features

Here are a few ways Google Pay works to keep your information safe.

Data protection

Your payment information is encrypted and stored on secure servers.

Virtual account numbers

Virtual Account Number is a type of temporary alias for your actual account number. A virtual account number is created when you add a card using the Google Pay app or your banking app. When you pay in stores, for example, your virtual account number is shared with the merchant instead of your actual account number. This helps to keep your account information safe.

In order to locate the Virtual Account Number follow the below steps:

  1. Open the Google Pay app.
  2. Tap Payment.
  3. Choose a Payment card.
  4. Scroll down to the bottom to find the Virtual Account Number (only last 4 digits are visible).

Note: If you don’t see «Virtual Account Number,» you will need to set up the payment card for in-store payments.

Screen lock & small payments

You’ll need to set up a screen lock on your device before you add cards to the Google Pay app or for in-store payments. If you turn screen lock off, Google Pay removes your virtual account number from your device for your protection.

To make most purchases, you need to unlock your phone. You won’t need to unlock your phone for certain small payments.

Как защитить платежные данные

Вот как обезопасить свои данные:

1. Не отправляйте средства незнакомым людям

Отправляйте средства через Google Pay только друзьям, родным и деловым партнерам. Обратите внимание, что после того, как вы подтвердили перевод, компания Google не несет ответственности за разрешение споров между вами и получателем. Помните, что иногда объявления о товарах и услугах на форумах публикуют мошенники

Помните, что иногда объявления о товарах и услугах на форумах публикуют мошенники.

Не стоит приобретать товар у продавца, который:

  • отказывается встретиться лично;
  • просит внести полную предоплату;
  • предлагает цифровые товары;
  • предлагает редкие или уже распроданные товары;
  • предлагает дорогие товары по очень низкой цене.

2. Сразу сообщайте нам о несанкционированных списаниях средств

Если вы столкнулись с мошенничеством или с вашего счета были несанкционированно списаны средства, об этом нам в течение 120 дней с даты транзакции. 

3. Сообщайте нам о мошеннических сообщениях в Google Pay

Чтобы получить доступ к персональным данным пользователей, мошенники могут прибегать к таким методам, как фишинг и спуфинг.

  • Фишинг – это попытка мошенников выдать себя за любое другое лицо с целью получения личной информации.
  • Спуфинг – это попытка выдать себя за конкретного отправителя, чтобы письмо выглядело правдоподобно.

Не отвечайте на подозрительные письма.

  • Если вы получили письмо от кого-то, кто выдает себя за сотрудника Google, сообщите об этом нам.
  • Узнайте, что делать, если вы стали жертвой мошенников.

Help protect your payment info

Here are three ways you can keep your payment info safer.

1. Only send money to people you know

Sending money on Google Pay is for friends and family and for small business transactions, between people who know each other. After you successfully authorize sending money to someone, Google isn’t responsible for disputes between you and the recipient.

Be aware scammers sometimes use online forums like Craigslist to accept money for goods (like iPhones, shoes, and concert tickets) and services.

Avoid buying online especially if the seller shows these suspicious behaviors:

  • Refuses to meet in person
  • Asks for payment before sending the goods
  • Sells digital goods
  • Sells rare or sold-out goods
  • Sells expensive goods at a very low price

2. Report unauthorized charges immediately

If you think there’s been fraud or unauthorized activity on your payments profile, to report it within 120 days of the transaction date. 

3. Identify and report fraudulent Google Pay messages

«Phishing» and «spoofing» are fraudulent attempts to access your personal information.

  • Phishing is when someone pretending to be someone else asks you for personal information.
  • Spoofing is when someone fakes the identity of the email sender so it looks more trustworthy.
  • If the message claims to be from Google, report the email.
  • If you think you’ve been scammed, find out what to do next.

1. Check what information it asks for

  • Usernames and passwords
  • Social Security numbers
  • Bank account numbers
  • PINs (Personal Identification Numbers)
  • Full credit card numbers

2. Find the real sender of the email

  1. In Gmail, click the drop-down next to the «Reply» button and click Show original.
  2. Make sure the «From» address and the «Reply-to» address match.
  3. Check that the address on the «Message-id» also matches the «From» address domain.
  4. If you don’t use Gmail, ask your email host for details on how to verify a sender.

TransactionInfo

Этот объект задает транзакцию, по которой определяется платежеспособность пользователя, а также диалоговое окно, в котором он подтверждает транзакцию. Свойства объекта подробно описаны в таблице ниже.

Свойство Тип Обязательное Описание
Строка Да Алфавитный код валюты в соответствии со стандартом ISO 4217.
Строка Нет (указывается только для стран ЕЭЗ)

Код страны, где обрабатывается транзакция, в соответствии со стандартом ISO 3166-1 alpha-2. Это свойство является обязательным для продавцов, которые находятся в странах Европейской экономической зоны (ЕЭЗ).

Строка Нет Уникальный идентификатор попытки транзакции. Для попыток транзакций Google Pay продавцы могут использовать имеющийся идентификатор или создать специальный. Поле является обязательным, если вы отправляете обратные вызовы в Google Transaction Events API.
Строка Да

Статус итоговой цены.

  • . Используется для проверки возможности оплаты. Не использовать, если транзакция обрабатывается в стране ЕЭЗ
  • . Итоговая цена может меняться в зависимости от переданных в ответе деталей (например, платежный адрес находится в стране, где взимается налог с продаж).
  • . Итоговая цена равна сумме платежа, показанной покупателю.
Строка Нет

Общая сумма транзакции с возможностью округления до двух знаков после запятой. Это поле можно не указывать только в том случае, если для задано значение .

Формат строки должен соответствовать формату регулярного выражения:

Нет Все доступные списания, связанные с текущим запросом. Заполняется на странице оплаты, только если используется или . Поле является обязательным, если включена авторизация платежей или динамическое обновление цен.
Строка Нет Пользовательский ярлык с итоговой ценой отображаемых товаров.
Строка Нет

Позволяет настроить текст кнопки отправки на странице оплаты Google Pay.

  •  – стандартный текст для выбранного статуса (по умолчанию).
  •  – оплата указанным способом сразу после того, как покупатель подтвердит выбранные им параметры. Этот вариант доступен, только если для статуса установлено значение .

Безопасность платежей

При добавлении нового способа оплаты, приложение генерирует виртуальный счёт вместо реального номера карты, что можно заметить по последним 4 цифрам номера на самой карте и в приложении Google Play в разделе этой карты.

Таким образом, при поднесении устройства к терминалу устанавливается соединение через антенну NFC, модуль HCE отправляет терминалу зашифрованный набор данных, терминал продавца связывается с сервером гугл, предоставляя виртуальный номер карты, сервер сравнивает виртуальный номер с реальным по таблице и отправляет банку запрос на перевод денежных средств со счёта покупателя на счёт продавца.

Таким образом для продавца изменяется получатель, которому отправляется запрос на совершение транзакции, а для покупателя изменяется набор данных, «гуляющий» по открытой сети. Хотя эти данные зашифрованы так же надёжны, как были бы зашифрованы реальные данные, система G Pay создаёт дополнительный слой защиты, уберегающий пользователей от злоумышленников, способных перехватить интернет-трафик.

Рейтинг автора
5
Материал подготовил
Максим Иванов
Наш эксперт
Написано статей
129
Ссылка на основную публикацию
Похожие публикации