Miten lähimaksu toimii ja onko se turvallista?

Lähimaksu on tapa maksaa ostoksia viemällä maksukortti tai puhelin lähelle maksupäätettä ilman, että korttia tarvitsee työntää lukijaan. Tekniikka perustuu NFC-siruun (Near Field Communication), joka siirtää maksutiedot langattomasti muutaman senttimetrin etäisyydeltä.

Lähimaksaminen on yleistynyt Suomessa nopeasti, ja käytännössä kaikissa uusissa maksukorteissa on lähimaksuominaisuus valmiina. Myös mobiilimaksaminen Apple Paylla ja Google Paylla on vakiinnuttanut asemansa. Tässä artikkelissa käymme läpi, miten lähimaksu toimii, onko se turvallista ja mitä eroa on kortin ja puhelimen lähimaksamisella.

Lähimaksaminen perustuu NFC-tekniikkaan (Near Field Communication), joka mahdollistaa tiedon siirtämisen langattomasti kahden laitteen välillä lyhyellä etäisyydellä. Maksukorttiin on upotettu pieni NFC-siru, joka aktivoituu maksupäätteen lähettämien radioaaltojen voimalla.

Kun tuot kortin tai puhelimen riittävän lähelle maksupäätettä (alle 4 cm), siru saa virtansa päätteen magneettikentästä ja lähettää salatun maksutiedon takaisin. Tapahtuma kestää vain 1-2 sekuntia.

NFC-siru ja kortin varsinainen kontaktisiru ovat kaksi eri asiaa. Kontaktisiru vaatii fyysisen kontaktin lukijan kanssa, kun taas NFC-siru toimii langattomasti. Molemmat käyttävät salattua tiedonsiirtoa, mutta NFC ei vaadi kortin työntämistä lukijaan.

Lähimaksun tunnistaa kortissa tai maksupäätteessä olevasta aaltomaisesta symbolista, joka muistuttaa WiFi-merkkiä kyljellään.

Suomessa lähimaksun raja ilman PIN-koodin syöttämistä on 50 euroa yksittäistä ostosta kohden. Jos ostos ylittää tämän rajan, maksupääte pyytää PIN-koodin.

Lisäksi turvallisuussyistä PIN-koodia kysytään ajoittain myös pienemmissä ostoksissa. EU:n PSD2-maksupalveludirektiivin mukaan PIN-koodi vaaditaan viimeistään silloin, kun peräkkäisiä lähimaksuja on kertynyt yhteensä 150 euron edestä tai viisi kappaletta. Tämän jälkeen seuraava maksu vaatii PIN-koodin, minkä jälkeen laskuri nollautuu.

Mobiilimaksuissa (Apple Pay, Google Pay) tilanne on erilainen. Koska puhelimella tai älykellolla maksaminen vaatii aina biometrisen tunnistautumisen (kasvojentunnistus tai sormenjälki), mobiilimaksulla voi maksaa myös yli 50 euron ostoksia ilman erillistä PIN-koodia.

Lähimaksaminen on turvallista, ja monessa suhteessa jopa turvallisempaa kuin perinteinen sirumaksu. Finanssivalvonnan tiedossa ei ole Suomessa yhtään tapausta, jossa maksukortin tiedot olisi lähimaksuominaisuutta hyväksikäyttäen luettu rikollisiin tarkoituksiin.

Turvallisuus perustuu useaan tekijään:

• Lyhyt kantama: NFC toimii vain alle 4 cm etäisyydeltä, mikä tekee etäluvusta käytännössä mahdotonta
• Salattu tiedonsiirto: Maksutiedot salataan jokaisessa tapahtumassa yksilöllisellä koodilla
• Kertakäyttöinen tunniste: Jokainen lähimaksutapahtuma luo oman kertakäyttöisen tunnisteen, jota ei voi käyttää uudelleen
• 50 euron raja: Yksittäinen lähimaksu ilman PIN-koodia on rajoitettu, mikä rajoittaa mahdollisia vahinkoja
• PIN-koodi vaaditaan säännöllisesti: Viimeistään viiden peräkkäisen lähimaksun tai 150 euron kumulatiivisen summan jälkeen

Vaikka kortin numeroa ja voimassaoloaikaa on teoriassa mahdollista lukea NFC-lukijalla, tämä ei riitä verkko-ostosten tekemiseen, koska useimmat verkkokaupat vaativat kortin kääntöpuolen CVC/CVV-koodin. Suojakuoria ei tarvita.

Mobiilimaksaminen on noussut Suomessa suosituksi tavaksi maksaa ostoksia. Apple Payn ja Google Payn avulla puhelin tai älykello toimii maksukorttin tavoin.

Mobiilimaksun toimintaperiaate on sama kuin kortin lähimaksussa, mutta eroja on turvallisuudessa ja käytännöllisyydessä:

• Vahvempi tunnistautuminen: Mobiilimaksu vaatii aina biometrisen tunnistautumisen (kasvojentunnistus, sormenjälki) tai laitteen PIN-koodin. Ilman tunnistautumista maksua ei voi suorittaa.
• Ei eurorajaa: Koska tunnistautuminen tapahtuu joka kerta, mobiilimaksulla voi maksaa myös yli 50 euron ostoksia ilman erillistä PIN-koodia maksupäätteessä.
• Virtuaalinen korttinumero: Puhelimeen tallennettua korttia ei tallenneta oikealla numerolla. Apple Pay ja Google Pay käyttävät salattua virtuaalinumeroa (token), joten oikeat korttitiedot eivät päädy kauppiaalle.
• Kortin sulkeminen ei vaikuta puhelimeen: Jos fyysinen kortti katoaa ja suljet sen, mobiilimaksaminen toimii edelleen erillisen tokenin ansiosta.

POP Pankin tilastojen mukaan Apple Pay on Suomessa selvästi Google Payta suositumpi. Noin 70 % mobiilimaksutapahtumista tehdään Apple Paylla. Mobiilimaksaminen painottuu erityisesti ruoka- ja päivittäistavaraostoksiin.

PIN-koodia ei tarvita jokaisessa lähimaksussa, mutta se kysytään tietyissä tilanteissa:

• Yksittäinen ostos ylittää 50 euroa
• Peräkkäisiä lähimaksuja on tehty viisi kappaletta
• Peräkkäisten lähimaksujen yhteissumma ylittää 150 euroa
• Kortti aktivoidaan ensimmäistä kertaa
• Pankki tai kortin myöntäjä vaatii satunnaisen tarkistuksen

PIN-koodin säännöllinen kysyminen on turvaominaisuus, joka varmistaa, että korttia käyttää oikea henkilö. Se myös estää varastetulla kortilla tehtävien pienten ostosten ketjuttamisen.

Lähimaksu vähentää PIN-koodin urkkimisen riskiä, koska pienet ostokset voi maksaa ilman koodin näppäilyä. Tämä tekee lähimaksusta monesti turvallisemman kuin perinteinen sirumaksu, jossa koodin näppäily voi paljastua sivullisille.

Lähimaksun toimimattomuuteen voi olla useita syitä:

• Kortti liian kaukana päätteestä: Pidä korttia paikallaan alle 4 cm etäisyydellä päätteen lähimaksusymbolista 1-2 sekuntia.
• Lähimaksu ei ole aktivoitu: Uudessa kortissa lähimaksu aktivoidaan yleensä ensimmäisellä sirumaksulla ja PIN-koodilla.
• PIN-koodi vaaditaan: Jos olet tehnyt useita peräkkäisiä lähimaksuja, pääte pyytää PIN-koodia turvallisuussyistä. Työnnä kortti lukijaan ja näppäile koodi.
• Kortin siru vaurioitunut: Fyysinen vaurio voi estää lähimaksun toiminnan. Tilaa uusi kortti pankista.
• Maksupääte ei tue lähimaksua: Harvinaista, mutta vanhemmissa päätteissä lähimaksu ei välttämättä toimi.
• Kortti on lukittu: Tarkista pankkisovelluksesta, ettei kortti ole lukittu tai lähimaksuominaisuus pois päältä.

Jos mikään yllä olevista ei auta, ota yhteyttä pankkiisi. Kortin voi yleensä vaihtaa veloituksetta, jos lähimaksu ei toimi vian takia.