Pagamentos por celular já são uma realidade. O Apple Pay é discretamente enorme. Os consumidores gastaram US$ 90 bilhões com o Apple Pay em 2021 nos Estados Unidos, e 45% dos consumidores que têm Apple Pay o usaram nas últimas 24 horas para uma compra.
Na Sardine, observamos que o Apple Pay se tornou um mecanismo cada vez mais popular para adicionar fundos a carteiras e fazer compras de criptomoedas, e aprendemos alguns truques que queríamos compartilhar com você.
O Apple Pay foi projetado para ser altamente seguro.
A Apple promove o uso do Apple Pay como “mais seguro do que carregar um cartão na carteira”. Ela garante isso assegurando que, quando um cartão de crédito ou débito é adicionado à Apple Wallet, ele recebe um número exclusivo (token) que é
Apresentando o DAN (às vezes chamado de DPAN): O número de 16 dígitos na frente do seu cartão de crédito ou débito é chamado de PAN (Primary Account Number, ou Número Principal da Conta). O token que a Apple armazena para o seu cartão na Apple Wallet é o DPAN (Device Primary Account Number, ou Número Principal da Conta do Dispositivo).
Registro no Apple Pay
Quando você adiciona um cartão à carteira, você registra seu dispositivo e seu cartão na bandeira do cartão (por exemplo, Visa ou Mastercard) e no seu banco. Em troca, o seu banco associa o seu cartão físico ao seu dispositivo.
Então, o Apple Pay só pode ser usado com esse número de cartão no dispositivo registrado. O cartão não pode ser registrado em vários dispositivos. Mas, é claro, vários cartões podem ser registrados no mesmo dispositivo.
É fundamental destacar que o mesmo cartão, quando adicionado a um dispositivo diferente, teria um DAN diferente.
Usando o Apple Pay
Quando um cliente do Apple Pay faz uma compra (na loja física, online ou no app), o processo é o seguinte.
- Autenticar usando biometria
- O iPhone então gera um hash exclusivo (uma combinação do DAN e de outras informações únicas da transação) e o repassa ao comerciante.
- O comerciante então envia isso para a rede de pagamentos (por exemplo, V/MC)
- A rede de pagamentos reconhece a transação Apple Pay e usa o DAN (e outros dados) para localizar o cartão real (PAN)
- A rede de pagamentos então entra em contato com o banco do usuário do Apple Pay (emissor) para autorizar a transação
- O emissor então devolve a autorização à rede de pagamentos, que por sua vez a repassa ao comerciante (por meio do banco do comerciante)
Esse processo leva menos de um segundo e parece quase instantâneo para os usuários.
Criminosos usarão dispositivos Apple.
A excelente experiência do usuário com o Apple Pay o torna um alvo atraente para fraudadores, que podem rapidamente tentar adicionar credenciais roubadas a um dispositivo para transferir dinheiro para sites de apostas, NFTs ou criptomoedas a fim de encobrir seus rastros.
Mas, como em todos os tipos de pagamento, podemos fazer a diferença com os especialistas certos em fraude no caso.
Como usamos o DAN
A Sardine tinha um cliente enfrentando fraudes graves em transações com Apple Pay.
Ao usar o DAN com milhares de outros sinais, podemos ser eficazes na redução de fraudes 👇
A imagem acima mostra o momento em que introduzimos um novo conjunto de controles para o mesmo cliente.
Como em tudo relacionado a fraude, nenhum sinal isolado é eficaz, e os fraudadores continuam aprendendo e se adaptando a novas técnicas. Mas quanto mais sinais tivermos, mais poderemos combiná-los para reduzir a fraude.
O que nos fez pensar.
Como você usará os recursos exclusivos do Apple Pay?
Como sempre, se você tiver curiosidade sobre o que fazemos na Sardine, ficaríamos muito felizes se você entrasse em contato conosco
Um enorme agradecimento ao Garret e ao Soups por ajudarem a inspirar este blog
ST.