Можно ли сделать подклад через косание телефона: технологии NFC, СБП и Tap to Phone

Вопрос «можно ли сделать подклад через косание телефона» часто возникает у пользователей, столкнувшихся с терминами NFC, бесконтактные платежи или переводы по номеру телефона. Короткий ответ: да, это возможно, но под «подкладом» обычно подразумевают разные действия: оплату в магазине, перевод денег другу или пополнение карты. В этой статье подробно разберем, как это работает, какие технологии за это отвечают и какие есть нюансы безопасности.

Что такое «подклад через косание»? Расшифровываем термины

В быту под «подкладом» чаще всего понимают:

• Оплату покупок в розничных точках (POS-терминалы) смартфоном вместо пластиковой карты.
• Перевод средств (P2P) с телефона на телефон путем прикосновения корпусов (NFC-тег или технология «Tap to Phone» / «Tap to Transfer»).
• Пополнение транспортных карт или кошельков через терминалы самообслуживания или другие телефоны.

Важно: Классическая банковская терминология «подклад» (внесение наличных на счет) через косание телефона непосредственно невозможна — для внесения наличных нужен банкомат или касса. Но если речь о цифровом переводе средств — технологии это позволяют.

Основные технологии, позволяющие платить и переводить касанием

NFC (Near Field Communication) — фундамент всего

NFC — это стандарт беспроводной связи высокой частоты (13,56 МГц), работающий на расстоянии до 4–10 см. Именно он позволяет двум устройствам обмениваться зашифрованными данными при прикосновении.

• Режим эмуляции карты (Card Emulation): Ваш телефон ведет себя как банковская карта. Терминал «думает», что вы приложили пластик. Работает в Apple Pay, Google Wallet, Samsung Pay, Mir Pay, СберПей, Тинькофф Пей и др.
• Режим P2P (Peer-to-Peer): Два телефона обмениваются данными друг с другом напрямую. Используется для быстрой пары устройств или передачи контактов, но для финансовых переводов используется реже из-за требований безопасности.
• Режим считывателя/писателя (Reader/Writer): Телефон считывает NFC-метки (теги).

Платежные кошельки (Apple Pay, Google Wallet, Mir Pay, банковские Пей)

Это самый популярный сценарий «подклада» (оплаты) телефоном.

1. Вы привязываете банковскую карту к приложению-кошельку.
2. При оплате вы разблокируете телефон (Face ID, отпечаток, ПИН) и подносите его к терминалу.
3. Проходит токенизированная транзакция: реальный номер карты не передается, используется уникальный токен (Device Account Number).

Результат: Деньги списываются с вашей карты мгновенно. Это и есть «подклад» средств продавцу касанием.

СБП (Система быстрых платежей) и переводы по номеру телефона

В России это де-факто стандарт для P2P-переводов. «Косание» здесь метафорично — вы выбираете контакт в адресной книге или сканируете QR-код, но технологии NFC-теги для СБП также развиваются (например, наклейки на кассе или визитки с NFC-тегом, содержащим ссылку на оплату).

Tap to Phone (SoftPOS) — телефон как терминал

Технология позволяет принимать платежи на свой смартфон (Android) без дополнительного оборудования. Продавец вводит сумму в приложении банка, покупатель прикладывает свою карту или телефон с Apple Pay/Google Pay к задней крышке телефона продавца. Для малого бизнеса это замена POS-терминалу.

NFC-переводы «Телефон к Телефону» (Peer-to-Peer NFC)

Некоторые банковские приложения (например, СберБанк Онлайн, Т-Банк и др.) внедряют функцию «Перевод касанием» или «NFC-перевод».

• Оба участника открывают приложение банка на экране перевода.
• Прикладывают задние панели телефонов друг к другу.
• Инициируется защищенный сеанс передачи реквизитов для перевода по СБП или внутри банка.
• Отправитель подтверждает сумму биометрией/ПИН.

Это наиболее точное попадание в определение «подклад через косание телефона» (перевод денег другу касанием).

Пошаговая инструкция: Как сделать «подклад» (перевод/оплату) касанием

Сценарий А: Оплатить в магазине (Apple Pay / Google Wallet / Mir Pay)

1. Убедитесь, что NFC включен в настройках (Android: «Настройки» → «Подключенные устройства» → «NFC»; iPhone: всегда включен для Apple Pay).
2. Добавьте карту в кошелек (Wallet / Google Wallet / Приложение банка).
3. На кассе скажите «оплачу телефоном» или «бесконтактно».
4. Дважды нажмите кнопку питания (iPhone) или разблокируйте экран (Android).
5. Авторизуйтесь (Face ID / Touch ID / ПИН / отпечаток).
6. Приложите верхнюю часть iPhone или центр задней панели Android к терминалу до звука/вибрации/галочки.

Сценарий Б: Перевести деньги другу касанием телефонов (NFC-перевод в приложении банка)

1. Оба абонента должны иметь установленное приложение одного и того же банка (или совместимых банков-партнеров) с поддержкой функции.
2. Отправитель: Открывает приложение → «Переводы» → «Перевод касанием» (название может отличаться: «NFC-перевод», «Касание»).
3. Получатель: Открывает приложение → «Получить перевод» → «Касанием» / «NFC».
4. Прикладываете телефоны задними крышками друг к другу (обычно центры антенн NFC совпадают с центром телефона или зоной камеры).
5. На экране отправителя появляется форма перевода (номер телефона получателя подтянется автоматически).
6. Вводите сумму → Подтверждаете биометрией/ПИН.
7. Деньги зачисляются мгновенно (обычно по СБП без комиссии).

Безопасность: Насколько это надежно?

Технологии бесконтактных платежей и NFC-переводов построены на множестве уровней защиты:

• Токенизация: Реальный номер карты (PAN) никогда не передается терминалу или другому телефону. Используется уникальный токен, привязанный к конкретному устройству (DPAN).
• Криптограмма: Каждая транзакция подписывается уникальным динамическим кодом (криптограммой), который невозможно подделать или переиспользовать.
• Безопасный элемент (Secure Element / TEE): Ключи шифрования хранятся в изолированном чипе или доверенной среде выполнения процессора, недоступной для вирусов и ОС.
• Авторизация пользователя: Никакая транзакция не пройдет без вашего подтверждения (биометрия, ПИН, пароль). Просто прикосновение выключенного/заблокированного телефона к терминалу ничего не даст (кроме режима Express Transit / Экспресс-проезд в метро, где лимит мал и не требуется авторизация).
• Лимиты: Для операций без ввода ПИН на терминале существуют лимиты (в РФ обычно до 3000–5000 руб., за рубежом — другие). Для переводов телефон-телефон лимиты устанавливает банк/СБП.

Частые проблемы и почему «не касается»

Будущее: Что дальше?

Технологии развиваются в сторону полной отказа от пластика и даже телефонов:

• Wear OS / Apple Watch: Оплата часами (уже стандарт).
• Биометрия без устройств: Платежи по лицу или ладони (пробные проекты в метро, магазинах «Пятерочка», «Сбермаркет»).
• CBDC (Цифровой рубль): Офлайн-платежи цифровым рублем через NFC без интернета (передача токенов значение устройство-устройство).
• Универсальные стандарты P2P NFC: Работа над протоколами, позволяющими переводить деньги касанием телефонов разных банков без открытия приложений заранее (просто касание → выбор карты → подтверждение).

Да, сделать «подклад» (перевод или оплату) через косание телефона можно и это безопасно. Это реализуется через:

1. NFC-кошельки (Apple Pay, Google Wallet, Mir Pay, банковские Пей) — для оплаты товаров/услуг в магазинах, метро, такси.
2. Функции NFC-перевода в приложениях банков (СБП/внутренние) — для мгновенных P2P-переводов друг другу касанием корпусов.
3. SoftPOS (Tap to Phone) — для приема платежей на свой телефон (для предпринимателей).

Главное правило: держите ОС и банковские приложения обновленными, используйте биометрию/ПИН для разблокировки и не передавайте свой разблокированный телефон посторонним. Тогда бесконтактные технологии станут вашим удобным и надежным финансовым инструментом на каждый день;

Статья подготовлена на основе актуальных на 2024–2025 гг. технологий NFC, токенизации EMVCo и протоколов Системы быстрых платежей (СБП) Банка России. Функционал конкретных банков (Сбер, Т-Банк, Альфа, ВТБ, Газпромбанк и др.) может незначительно отличаться — уточняйте детали в поддержке вашего приложения.