Samsung Pay junta-se a Apple e Android - outra razão que pode ser hora de arquivar seu cartão de crédito

O Samsung Pay está agora nas margens dos EUA, juntando-se à lista de grandes jogadores para fazer com que carteiras virtuais substituam a que você carrega em sua bolsa ou bolso traseiro.

Os americanos têm a escolha de ferramentas de pagamento para celular - há também o Apple Pay e o Android Pay, e não se esqueça do PayPal - mas os temores de segurança impedem que muitos usem seus smartphones para enviar dinheiro e fazer compras.

Na verdade, o Federal Reserve relata que quase 60% das pessoas que não usam pagamentos móveis citam preocupações de segurança entre as principais razões para manter os formulários tradicionais.

Mas os especialistas notam que os cartões de débito e os cartões de crédito, em particular aqueles que dependem de uma tarja magnética em vez de um chip EMV, provavelmente são mais vulneráveis ​​do que um aplicativo de pagamento móvel.

"Comparado com o que está por aí, é muito bom", diz Giles Sutherland, da Carta Worldwide, uma empresa de tecnologias de pagamento. "Seu clássico de tarja magnética não é muito seguro em primeiro lugar."

O que torna os pagamentos móveis seguros?

O Apple Pay, o Android Pay e o Samsung Pay costumam ser chamados de carteiras virtuais, pois os usuários armazenam informações existentes de cartão de crédito e cartão de débito no aplicativo.

A cada cartão da carteira é atribuído um token, geralmente uma sequência de números, que representa o número de 16 dígitos do seu cartão de crédito ou débito. Quando você usa o aplicativo para pagar em um terminal de ponto de venda, como o registro no Macy's ou no McDonald’s, seu token é usado para processar o pagamento.

Isso significa que o número real do seu cartão nunca é revelado. Então, se o Macy's ou o McDonald's for invadido, como o Target e o Home Depot, o seu cartão de crédito não será comprometido.

"Se os fraudadores conseguissem o número e tentassem usá-lo, a transação falharia", diz Michelle Thornton, diretora de desenvolvimento de produtos da Co-Op Financial Services, uma rede de cerca de 3.500 cooperativas de crédito em todo o país. “Nos bastidores, a criptografia usada na tokenização saberia que essa transação não foi iniciada a partir do dispositivo correto.”

As carteiras para celular implantam um nível adicional de segurança, verificando a identidade do comprador no ponto de venda. Isso varia de acordo com o aplicativo e o dispositivo móvel, mas pode exigir um número de identificação pessoal, assinatura ou digitalização de impressões digitais. Em alguns casos, o token gerado também está vinculado ao seu telefone e não pode ser usado, exceto a partir desse dispositivo.

O PayPal funciona de maneira um pouco diferente, mas o conceito de segurança é semelhante.

"PayPal você pode pensar em quase como um revezamento", diz Sutherland. “Você carrega dinheiro do seu cartão de crédito para essa conta genérica que é especificamente projetada para um pagamento móvel ou digital, e seu cartão de crédito ou conta bancária subjacente é blindado. Isso descreve o modelo de token no Apple Pay e também o modelo do PayPal. ”

Os clientes também precisam fazer login na conta do PayPal usando uma senha para concluir a transação, semelhante ao uso de um PIN.

" MAIS: Apple Pay, Samsung Pay e Android Pay oferecem velocidade e segurança no checkout

Como eles ainda estão vulneráveis?

Embora as carteiras virtuais e os sistemas de pagamento móvel sejam mais seguros, eles não são infalíveis.

Um possível problema de segurança surge quando um usuário adiciona um cartão de crédito ou débito a um aplicativo como o Apple Pay. Os bancos precisam dar luz verde antes que um cartão possa ser usado pelo aplicativo. Mas alguns bancos não têm bons procedimentos para verificar se a pessoa que adicionou o cartão é o titular da conta. Isso possibilita que os golpistas usem informações de contas roubadas para preencher seu aplicativo de pagamento móvel.

Outra vulnerabilidade bem divulgada: receber pagamentos. Isso se aplica principalmente a pagamentos móveis por meio de aplicativos como o Venmo.

Ao contrário de sua controladora, a PayPal, a Venmo é basicamente um serviço de pagamento ponto a ponto projetado para facilitar, digamos, enviar dinheiro para sua parte dos serviços ou fazer com que um amigo pague pelos ingressos para o show que você comprou. A confiança é incorporada no sistema.

Mas e as pessoas que você não conhece tão bem? Se você fizer um acordo e eles se lembrarem dos fundos ou usarem uma conta fraudulenta, você está sem dinheiro. Assim, para transações com estranhos ou até com conhecidos, é melhor usar um serviço como o PayPal que tenha proteções para compradores e vendedores.

Modificar o sistema operacional do seu telefone ou baixar um programa malicioso também pode afetar a segurança de qualquer pagamento móvel feito a partir do seu dispositivo, observa John Gunn, vice-presidente de comunicações da VASCO Data Security.

“Se estou usando um celular que está preso ou que inadvertidamente baixei malwares, estou muito menos seguro do que estaria usando o mesmo aplicativo de pagamento móvel no mesmo dispositivo sem essas vulnerabilidades”, diz ele.

Qual deles é o mais seguro?

Em termos de processamento de pagamentos, há pouca diferença entre os principais players, segundo a maioria dos especialistas.

"Apple Pay, Android e Samsung - eles são verdadeiramente idênticos. Eles estão usando os serviços de tokenização das próprias redes de pagamento ”, diz Sutherland, acrescentando que os recursos de segurança do PayPal estão no mesmo nível dos grandes provedores de carteira virtual.

Onde a diferença de segurança está no próprio dispositivo. Dispositivos mais recentes, como o iPhone 6 e o ​​Samsung Galaxy S6, possuem leitores de impressões digitais.O Apple Pay e o Samsung Pay dependem desses leitores para verificar a identidade de um usuário no ponto de venda e, portanto, só estão disponíveis em telefones que tenham recursos de leitura de impressões digitais.

O Android Pay, por outro lado, estará disponível em todos os telefones Android. Se você tiver um telefone novo ou um com atualizações de software recentes, poderá bloquear seu telefone com uma impressão digital. Mas, diferentemente do Apple Pay e do Samsung Pay, não é necessário digitalizar o dedo ou inserir um PIN no aplicativo para verificar cada transação. Para usar o aplicativo, você só precisa desbloquear seu telefone.

A linha de fundo

Os aplicativos de pagamento móvel no mercado são mais seguros do que a maioria das pessoas usa atualmente: um cartão de crédito ou débito físico. Mas tome cuidado para proteger seu telefone contra ameaças externas, como malware ou roubo.

Kelsey Sheehy é escritora da Investmentmatome, um site de finanças pessoais. E-mail: [email protected]. Twitter: @KelseyLSheehy.

Imagem via iStock.