• Депутаты Госдумы предложили запретить системы перевода денег, работающие без регистрации ЦБ

      Сегодня стало известно о том, что в Госдуму внесен законопроект, который запрещает иностранным сервисам переводить деньги российских пользователей без оператора платежной системы, который зарегистрирован в реестре ЦБ.

      Компаниям, которые желают работать в России, необходимо будет уведомлять регулятора о начале своей работы в качестве оператора электронных кошельков, о чем сообщает РБК. Кроме того, иностранным поставщикам платежных услуг, у которых нет зарегистрированного в РФ оператора, открыть в стране представительство.
      Читать дальше →
    • Финтех-дайджест: подготовка отключения малых банков от Visa и Mastercard, пенсионный калькулятор и не только



        На этой неделе произошло несколько событий из мира финтеха, которые мы бы хотели отметить в дайджесте.

        • ЦБ просит малые банки искать запасного партнера по обслуживанию карт;
        • Google представил технологические тренды;
        • «Альфа-Банк» предлагает подсчитать накопительную пенсию при использовании кэшбек-карты;
        • Биткоин еще не все — 2019, вероятно, год станет годом роста.
        Читать дальше →
      • Выводы о будущем ритейла после «черной пятницы»

        • Перевод

        «Черная пятница» для онлайн-ритейла была очень продуктивной.

        Ностальгия по-прежнему приводила потребителей в обычные магазины. Но не за выгодными предложениями, а больше ради той неповторимой атмосферы скидок и праздничного настроения, по-настоящему ощутить которую можно только в пышно украшенных моллах.

        Но в этом году миллионы людей оставили машину в гараже и воспользовались выгодными акциями, не вставая с дивана. Компания Adobe провела анализ 80 из 100 наиболее популярных интернет-ритейлеров и выяснила, что в период между Днем благодарения и концом «черной пятницы» потребители со своих смартфонов сделали покупки на общую сумму в 2 млрд долларов.

        С любым другим днем для шопинга «черную пятницу» объединяет то, что большая часть потребителей, как обычно, были в поиске выгодных предложений и удобного покупательского опыта, для чего активно пользовались смартфонами.

        Шопинг на кончиках пальцев


        Согласно данным проведенного в 2016 году исследования, люди берут смартфон в руки 2617 раз в день, то есть почти каждые 33 секунды.

        Тогда эта статистика казалась удивительной. Сейчас она не только вполне правдоподобна, но и указывает на важность мобильных устройств в решении повседневных пользовательских задач. Смартфоны стали катализатором, который каждые 33 секунды ускоряет стирание грани между онлайн и офлайн-мирами как для потребителей, так и для бизнеса.  

        Влияние мобильных устройств сильнее всего ощущается в процессах поиска и покупки желаемых товаров. Второе ежегодное исследование аналитической группы PYMNTS, проведенное совместно с Visa, позволяет оценить скорость и энтузиазм, с которыми потребители впускают в свою жизнь новые интернет-устройства и сценарии, делающие шопинг более контекстным.
        Читать дальше →
        • +13
        • 5,3k
        • 2
      • Как мы улучшали конверсию платежной формы

          Онлайн-платежи стали чем-то настолько же привычным, как и wi-fi дома и скоростной мобильный интернет. И они продолжают эволюционировать, все больше и больше услуг можно оплатить в пару кликов или из мобильных приложений, а тут еще и автоплатежи, напоминалки, контроль расходов и многое другое.

          В погоне за функциональностью не стоит забывать о пользователе, ведь наша главная задача — сделать так, чтобы ему было удобно совершить любой платеж при любом сценарии. А значит, платежная форма должна быть максимально понятной, а также предлагать пользователю варианты решения проблем, если они вдруг возникают.



          Меня зовут Георгий Коннов, я директор по развитию продуктов для электронной коммерции в QIWI, и сегодня я расскажу, как мы развивали платежную форму, которую любой магазин может оперативно подключить для приема платежей.

          Под катом — о конверсии, мотивации пользователей, нашем протоколе, благотворительности и open source.
          Читать дальше →
        • Security Week 48: взлом «Черной пятницы»

            Всемирный праздник потребления под названием «Черная пятница», к счастью, закончился. Осталось выяснить, сэкономили ли вы деньги или все же потеряли. И этот вопрос имеет отношение не только к нужности и полезности приобретенных товаров. Иногда вместо покупки выходит утечка данных кредитной карты или учетной записи платежной системы, а затем и прямая кража денег в результате действий киберпреступников. Феномен массовых распродаж вызывает интерес и у тех, кто защищает платежи в онлайне, поэтому исследований по безопасности на прошлой неделе тоже было достаточно. Давайте посмотрим на самые интересные.

            В сегодняшнем выпуске: атаки на пользователей с помощью вредоносных программ на персональных компьютерах и на мобильных телефонах. Атаки на интернет-магазины с последующей кражей данных кредиток. И просто поддельные веб-сайты, которые ничего не продают, но деньги от населения принимают. А начнем мы с исследованного «Лабораторией Касперского» Android-трояна Rotexy.
            Читать дальше →
            • +22
            • 4,5k
            • 1
          • Смарт апдейты против смарт контрактов

              Что есть смарт контракт и зачем он был нужен?


              Давным давно, после появления биткоина — первой реплицируемой стейт машины — люди начали замечать что функциональность заложенная в консенсус слишком ограничена. Я не говорю сейчас про добавление торговлей криптокотов, а про вполне реальные юзкейсы — DNS где каждый домен принадлежит публичному ключу а не централизованному регистратору, всякого рода токены и финансовые деривативы (ведь хочется владеть акциями так же как ты владеешь биткоином), ончейн обменки (чтобы торговать на крупные суммы без доверия обменке), пеймент каналы (быстро перераспределять общий escrow между двумя аккаунтами без оверхеда сообщения о транзакции вообще всем)…

              Выходов для добавления функций было три:

              1) самый очевидный — вписать их в код самого блокчейн, нативно.

              Блокчейн есть по сути реплицируемый вебсайт, когда у вас не хватает функций на вебсайте что вы делаете? Просто ее добавляете, прямо в код как новую модель или контроллер. Но в случае децентрализованной сети нет никакого процесса для такого изменения моделей/контроллеров — ведь оно может быть использовано в свою пользу. Только вариант хардфорка, где все одновременно договариваются по чатам/форумам.

              2) создать другой блокчейн с этим функционалом.

              Так и произошло с несколькими «блокчейнами одной идеи» аля namecoin. Вскоре было замечено что люди не хотят использовать новую сеть ради одной функции, также нужна interoperability и очень многие вещи зависят друг от друга (кредиты, айдентити и сами ассеты хотят жить в одном адресном пространстве)

              3) реализовать функции средствами внутренней виртуальной машины и опкодов.

              Даже в биткоин Сатоши заложил Script именно из-за проблемы обновлений, который позволял сделать многое, но его было не достаточно. Поэтому эфиром был предложен расширенный скрипт (теперь turing complete) и с ним якобы можно сделать что угодно (в теории).
              image
              Читать дальше →
            • Как мы сделали оплату через Google Pay в Яндекс.Кассе [обновлено]


                Когда Google Pay только появился в России, я завёл аккаунт, добавил туда карту и понял, что больше ничего не могу сделать. NFC в моём телефоне не было, в интернете тоже ничего не оплатить — ну и ладно, мне не мешает. В конце концов, всегда можно было руками вбить цифры с карты или подтянуть их из браузерной хранилки паролей.


                Потом я смотрел на то, как разные люди, которые стояли передо мной в очереди, платят смартфоном; потом видел везде рекламу и скидки за использование Google Pay, но всё ещё никак не мог этим воспользоваться — я по-прежнему ходил с телефоном без NFC.


                И вот настало сегодня. Теперь я могу заплатить через Google Pay с любого устройства на сайтах, которые подключены к Яндекс.Кассе (а их довольно много). Расскажу, как так получилось и какие технические задачи пришлось решать нашим разработчикам; там много интересного и на фронте, и в бэкенде.

                Читать дальше →
              • Клонируем бесконтактную карту с помощью мобильного приложения

                  Всегда было интересно посмотреть, что происходит у банковской карточки под «капотом». Как реализуется протокол общения банковской карточки и POS-терминала, как это работает и насколько это безопасно. Такая возможность предстала передо мной, когда я проходил стажировку в компании Digital Security. В результате при разборе одной известной уязвимости EMV карт в MagStripe-режиме, было решено реализовать мобильное приложение, которые способно общаться с терминалом по бесконтактному интерфейсу, с использованием своих команд и подробным разбором запросов и ответов. А также попробовать реализовать способ клонирования карт MasterCard в режиме MagStripe.

                  В этой статье я постараюсь описать, что такое EMV-карта, как она работает и как используя Android можно попытаться клонировать вашу MasterCard карту.

                  «There are some things money can't buy. For everything else, there's MasterCard»

                  Что такое EMV карта?


                  EMV — это международный стандарт для банковских карт с чипом. В разработке этого стандарта принимали участия Europay + MasterCard + VISA, отсюда и название. Попробуем разобраться, как же все таки карта общается с POS-терминалом по бесконтактному интерфейсу.
                  Читать дальше →
                • Искусственный интеллект тоже ошибается. Как в США нас обсчитал Amazon Go — магазин будущего без кассиров и продавцов

                  22 января 2018 года компания Amazon открыл первый в мире магазин без касс и продавцов для жителей в Сиэтле, а 23 октября такой инновационный магазин открылся и в Сан-Франциско. Магазин будущего без касс и продавцов Amazon Go позволяет просто набрать продукты с полок и выйти! Метод «забрал и ушёл» уже многие называют «будущим розничных продаж» и совсем скоро ожидается его массовое распространение. Amazon Go в настоящее время открыт только в трех городах: три в Сиэтле, два в Чикаго и один в Сан-Франциско. Компания заявила, что надеется открыть 3 тысячи магазинов Amazon Go к 2021 году.

                  Мы посетили магазин будущего без кассиров и продавцов в Сан-Франциско на первой неделе его открытия, где детально проверили алгоритмы машинного обучения и компьютерного зрения, ассортимент товаров и их цены.


                  Читать дальше →
                • Как банковские карты влияют на экономику и почему биток не взлетит



                    На хабре есть скромный юзер TC40, пишущий про реалии эквайринга в России и молчащий о том, что у него вышла книга по электронным платежам, которую я увидел в книжном и не без интереса прочитал. Как я понимаю, это первый учебник в России по электронным платежам. Что бы сэкономить вам время вынесу главное, что понял из книжки. Может и автор подтянется в комментарии.

                    Больше всего интерес представляют впервые открыто опубликованные внутренние правила платежных систем Visa и Mastercard. Не смотря на то, что формально во всех странах правила одинаковы, в реальности они различаются на западе и в России в маленьких, но принципиальных деталях.
                    Читать дальше →

                  Самое читаемое