Приложение «Кошелёк»: хранение бонусных карт. Приложение для оплаты без карты
Приложение "Кошелёк" для NFC-платежей появилось в Google Play
В Google Play появилось приложение «Кошелёк», которое предоставляет возможность совершать покупки простым прикосновением смартфона к бесконтактному платёжному терминалу. Ранее данное приложение распространялось исключительно через предустановки на телефоны. Приложение работает на более чем 100 моделях Android-смартфонов, в том числе Samsung, HTC, LG, Nexus, Sony, Huawei, OnePlus. Разработчиком «Кошелька» является компания CardsMobile, создавшая приложение в парнерстве с MasterCard.
Чтобы начать оплачивать покупки прикосновением смартфона, нужно скачать из Google Play приложение «Кошелёк. Банковские карты» (работает на Android 4.4 и выше), выбрать карту любого из доступных в приложении банков и заполнить обязательные поля анкеты. После этого на смартфон в течение нескольких минут будет удаленно загружена мобильная карта MasterCard.
Мобильная карта MasterCard может использоваться для оплаты покупок в одно касание во всех магазинах, принимающих бесконтактные карты, а также в интернете. Кроме того, с ее помощью можно оплатить проезд в Аэроэкспрессах, приобрести билеты в автоматах московского метрополитена и пополнить карту «Тройка», оплатить проезд на турникетах на всех станциях метрополитена Санкт-Петербурга, поездку в наземном транспорте на ряде маршрутов в Москве и северной столице и т.д.
Для совершения оплаты пользователю нужно приложить свой смартфон с установленным приложением «Кошелёк» к бесконтактному платежному терминалу или валидатору кондуктора.
Пользователю «Кошелька» не обязательно быть клиентом банка или посещать банковское отделение: доступные в приложении предоплаченные карты банков Тинькофф Банк и Русский Стандарт могут быть выпущены любым жителем России старше 18 лет. Баланс такой карты будет необходимо пополнить перед началом использования – в самом приложении с помощью другой банковской карты или через сервисы самих банков. В «Кошельке» также можно выпустить дополнительную карту к существующему счету в банке: на такую мобильную карту не нужно вносить средства, при проведении оплаты деньги сразу списываются с банковского счета клиента. Карта к существующему счету пока доступна только для клиентов банка «Санкт-Петербург».
Запуск бета-версии приложения в Google.Play стал возможен благодаря платформе СBPP (Cloud-Based Payments Platform), реализованной по технологии MasterCard. Работающая на основе технологии HCE (Host-based Card Emulation) платформа позволяет безопасно выпускать и использовать мобильные карты MasterCard на всех мобильных телефонах с версией Android 4.4 KitKat и выше и NFC-модулем. Ранее приложение «Кошелёк» было предустановлено на ряде моделей телефонов HTC, Sony и Philips с модулем NFC и встроенным чипом безопасности.
Полный список телефонов, на которых может быть установлено приложение «Кошелёк. Банковские карты», а также информацию о бесконтактной мобильной карте MasterСard можно найти на специальном сайте MasterCard, посвященном мобильным NFC-платежам nfc.mastercard.ru.
telecomblog.ru
Приложение «Кошелёк»: хранение бонусных карт
Пока интернет шумит от запуска в России Samsung Pay и Apple Pay, надо обратить внимание на то, что сервис бесконтактной оплаты смартфоном доступен в России уже больше трёх лет через отечественное приложение «Кошелёк», которое, кстати, работает с гораздо более широким кругом смартфонов и банков, чем Samsung Pay и Apple Pay.
В частности, «Кошелёк» отлично работает на телефонах HTC One (M8, M8 Dual-SIM, M7, M7 Dual-SIM, E8, Max и SV), Sony Xperia Z (С6603), Philips Xenium W336 и W8555, предназначенных для продажи в России.
Приложение доступно в Google Play и AppStore.
Перенос уже выпущенных пластиковых карт в смартфон невозможен из-за технологических ограничений банков. Но можно выпустить в приложении новую банковскую карту — например, предоплаченную (бесплатно и без комиссии за обслуживание) или дополнительную карту к вашему существующему счету в банке-партнере сервиса.
Пополнять баланс карты в смартфоне можно с любой пластиковой карты: Сбербанк, Кукуруза, Альфа-банк, Открытие, Хоум Кредит, QIWI, Русский Стандарт, Тинькофф Банк, Рокетбанк (Открытие), ВТБ24, и др.
Также по реквизитам карты вы можете оплачивать покупки в интернете, услуги сотовой связи, такси, штрафы ГИБДД, онлайн-игры и покупки в интернет-магазинах.
Для использования сервиса необходима версия Android 4.4+ и NFC, а также установка специального сервиса NFC Wallet Agent.
В приложение можно перенести карты лояльности: бонусные, скидочные, клубные (среди них Re: Store, Спортмастер, Л’этуаль, InCity, Рив Гош, Иль де Ботэ, Ecco, Gloria Jeans, Cвязной клуб, Ostin, Красный куб, Малина, М.Видео, Перекрёсток, Сolin’s, Детский мир, Avantage, Melon fashion club, Mascotte и другие).
Для добавления достаточно сфотографировать карточку магазина с двух сторон через меню «Добавить карту» в «Кошельке». Программа представит скидочную карточку и представит в виде штрихкода. В магазине кассир считает штрихкод на экране или введёт номер вручную.
Оставьте свой комментарий!
vklader.ru
Как принимать платежи в мобильном приложении
Я уже рассказывал ранее на примере Android SDK, как не ограничиваясь фреймом и WebView, встроить нативную форму приема платежей по банковской карте в мобильное приложение, и при этом не попасть под аудит PCI DSS. С тех пор наше SDK довольно существенно расширилось и к обычной форме ввода карты в Android и iOS добавился такой функционал:
— React Native библиотека для Android и iOS— кастомизация верстки layout формы с реквизитами карты— функция оптического сканирования карты— прием бесконтактных платежей в Android по технологии NFCВ этой публикации я расскажу что вообще можно делать с платежами в мобильных приложениях, какие есть лайфхаки и подводные камни, и напоследок приведу пример кода демо-приложения и расскажу, как списать карточный долг с друга при помощи NFC ридера своего смартфона.
Кейс 1. Привязываем карту клиента к бэкенду для регулярных списаний или платежей в 1 клик
Тут важно понимать, что если ваш бэкенд не сертифицирован по PCI DSS, то номер карты и ее срок действия вы не можете хранить в своей базе данных. Поэтому, прежде чем привязать идентификатор карты к аккаунту клиента, необходимо сначала карту токенизировать. Для этого вам необходимо осуществить через мобильное приложение первый платеж с участием клиента, и желательно с 3D-Secure, заблокировав на карте небольшую сумму, например 1 единицу валюты. 3D-secure в данном случае необходим в первую очередь, чтобы обезопасить себя, как торговую точку, от финансовых претензий (чарджбеков) по будущим рекурентным списаниям, а во вторую очередь — чтобы улучшить конверсию, так как например по картам Сбербанка в России в большинстве случаев транзакция без 3D-Secure не пройдет.Итак, чтобы получить токен карты, необходимо передать параметры requiredRecToken и verification(более подробно как создать мобильное приложение смотрите в статье, ссылку на которую я указал в начале, а также в коде демо-приложения на github):
order.setRequiredRecToken(true)order.setVerification(true) Параметр requiredRecToken требует возвратить токен карты при успешной авторизации карты, а verification — что средства с карты списывать не нужно, а достаточно их заблокировать, а потом вернуть (платежный шлюз возвращает их автоматически). В ответ платежный шлюз вернет параметры recToken — токен карты, recTokenLifeTime — срок действия токена (по сути срок действия карты) и maskedCard — маскированный номер карты, который необходимо привязать в бекенде к токену для дальнейшего отображения клиенту при выборе способа оплаты. Теперь, имея токен карты вы можете в любой момент по требованию клиента или при наступлении срока оплаты, вызвать метод списания по токену через server-to-server API и списать необходимую сумму. Подводные камни: По нашей статистике у довольно значимой части картодержателей не получается оплатить через 3DSecure на мобильном устройстве по ряду причин, от него и шлюза не зависящих: — может не приходить SMS, или пользователь переключаясь между SMS-приложением и вашим, потерял форму с вводом пароля 3D-Secure, так как она открывается в WebView или системном браузере — полезла верстка 3D-Secure страницы банка на смартфоне или планшете (банки очень редко адаптируют такие страницы) — веб-сервер банка отключил поддержку небезопасного протокола TSL 1.0, что делает 3D-Secure недоступным для Android версии <4.1 Лайфхак: Мы на платежном шлюзе умеем включать/отключать налету 3D-Secure, и если все-таки у клиента не получается оплатить, мы под него подстраиваемся, и пытаемся сделать оплату без 3D-Secure пароля. Также стоит помнить, что если вы сохраняете токены одного платежного провайдера в своей системе, то использовать их на другом провайдере уже не получится, разве что если провайдеры не договорятся между собой о миграции токенов, что в принципе в нашей практике уже было несколько раз.Кейс 2. Кастомизируем верстку формы ввода номера карты
Часто возникает необходимость разместить поля для ввода номера карты, срока действия и cvv2 в другой последовательности, чем это предусмотрено стандартным layout в SDK. Но из-за требований PCI DSS вы не можете просто взять, и заменить поле ввода номера карты на стандартный компонент EditText. Для этих целей мы разработали flexible layout. Flexible layout наследует стили вашего мобильного приложения и позволяет располагать элементы формы в любой последовательности и в любом дизайне и при этом предотвращает случайную передачу карточных данных на сторону вашего бекэнда.
Для организации ввода карты в SDK есть два механизма:CardInputView — готовый view для использования;CardInputLayout — лишь layout wrapper для потроение view в собственном стиле разметки.
По сути CardInputView = CardInputLayout + CardNumberEdit + CardExpMmEdit + CardExpYyEdit + CardCvvEdit.Упрощенную структуру CardInputView в XML можно запиться так:
<com.cloudipsp.android.CardInputLayout> <com.cloudipsp.android.CardNumberEdit/> <LinearLayout android:orientation="horizontal"> <com.cloudipsp.android.CardExpMmEdit /> <com.cloudipsp.android.CardExpYyEdit /> </LinearLayout> <com.cloudipsp.android.CardCvvEdit /> <com.cloudipsp.android.CardInputLayout>
Следовательно можно абсолютно свободно кастомизировать и располагать элементы ввода на сколько хватит фантазии. Есть лишь одно правило которое нужно соблюдать — каждый из элементов ввода (CardNumberEdit,CardExpMmEdit,CardExpYyEdit,CardCvvEdit) должен быть в CardInputLayout один раз, при этом не играет роли уровень вложенности View.
Вот как это может выглядеть:
Подводные камни:Кастомизируя поля ввода стоит помнить:— cvv2 может быть длиной как 3, так и 4 символа— номер карты может быть от 14 до 19 символов— можно добиться максимально точной кастомизации к вашему дизайну, сделав форк SDK и внеся изменения уже в своей реализации layout (это не запрещено делать, если вы не начинаете пропускать реквизиты карты через свой бэкенд). Но сделав форк вы теряете поддержку обновлений SDK со стороны шлюза и интеграцию новых фич
Лайфхак:Часто можно встретить на форме ввода реквизитов карты инпуты для ввода имени и фамилии картодержателя и его ZIP кода. Для платежей по СНГ нет практической необходимости это делать в 99% случаев — только некоторые банки США, Канады и Великобритании поддерживают эту технологию, которая называется Address Verification System, при этом чтобы проверка сработала, ее должны поддерживать как банк-эквайер, так и банк-эмитент.
Кейс 3. Подключаем возможность сканирования карты через камеру и NFC
Функция оптического сканирования карты реализована для Android в библиотеке android-sdk-optical, для iOS в библиотеке CloudipspOptical с использованием card.io SDK.NFC сканирование реализовано при помощи библиотек android-sdk-nfc и react-native-cloudipsp-nfc и доступно только для Android. Хотя Apple и открыла начиная с версии iOS 11+ сторонним разработчикам возможность читать RFID метки, но чтение EMV тегов с банковских карт по прежнему остается недоступным.
Пример демо-приложения для использования NFC
Отличается от обычной реализации наличием NfcCardBridge и навешиванием Intent на него для ожидания события, что карта прочитана (readCard)
Подводные камни:Хотя считывание карты и выполняется посредством NFC, протоколом финансовой авторизации карты по-прежнему служит обычный card not present. Т.е. для полноценной работы этой функциональности, карта должна быть открыта для платежей в интернет.
Лайфхак:Написав простое приложение, вы сможете использовать его для перевода средств с чужой карты на свою, поднеся чужую карту к телефону. Например это может быть удобно, если вам необходимо списать небольшую сумму с друга в счет карточного долга. С одной стороны это будет практично и удобно, с другой — вполне эффектно. Для того, чтобы воспользоваться сервисом переводов с карты на карту, необходимо будет предварительно зарегистрироваться на сайте платежной платформы Fondy и привязать банковскую карту, на которую будут поступать средства, в свои финансовые настройки. С целью обеспечения безопасности, сумма, которую можно списать посредством NFC без поддержки 3D-Secure может быть не более эквивалента $4.
Материалы предоставлены habrahabr.ru
fondy.ru
