Samsung Betala ansluts till Apple och Android - En annan anledning kan det vara dags att skaffa ditt kreditkort

Samsung Pay är nu på USA: s stränder och går med i listan över stora spelare för att göra virtuella plånböcker ersätta den du bär i din väska eller bakficka.

Amerikanerna väljer sina mobila betalningsverktyg - det finns också Apple Pay och Android Pay, och glöm inte PayPal - men säkerhetsskräck håller många från att använda sina smartphones för att skicka pengar och göra inköp.

Faktum är att Federal Reserve rapporterar att nästan 60% av de personer som inte använder mobila betalningar citerar säkerhetshinder bland de främsta anledningarna till att klara sig med traditionella former.

Men experter noterar att betalkort och kreditkort, särskilt de som är beroende av en magnetisk rand snarare än ett EMV-chip, är sannolikt mer sårbara än en mobil betalningsapp.

"Jämfört med vad som är där ute är det ganska bra, säger Giles Sutherland från Carta Worldwide, ett betalteknikföretag. "Din magstripe klassiker är inte särskilt säker i första hand."

Vad gör mobila betalningar säkra?

Apple Pay, Android Pay och Samsung Pay kallas ofta virtuella plånböcker, eftersom användarna lagrar befintlig kredit- och betalkortinformation i appen.

Varje kort i plånboken tilldelas en token, vanligtvis en sträng av siffror, som representerar ditt 16-siffriga kredit- eller betalkortnummer. När du använder appen till att betala på en försäljnings terminal, som registret hos Macy eller McDonald's, används din symbol för att behandla betalningen.

Det betyder att ditt faktiska kortnummer aldrig avslöjas. Så om Macy eller McDonald's hackade - som Target and Home Depot var - är ditt kreditkort inte äventyras.

"Om bedrägerierna fick numret och försökte använda det, skulle transaktionen misslyckas", säger Michelle Thornton, produktutvecklingschef för Co-Op Financial Services, ett nätverk av cirka 3500 kreditföreningar över hela landet. "Bakom kulisserna skulle kryptografi som användes vid tokenisering veta att denna transaktion inte initierades från den korrekta enheten."

Mobila plånböcker använder en ökad säkerhetsnivå genom att verifiera köparens identitet vid försäljningsstället. Detta varierar med app och mobilenhet, men kan kräva ett personligt identifieringsnummer, underskrift eller fingeravtryckssökning. I vissa fall är den genererade token också knuten till din telefon och kan inte användas förutom den enheten.

PayPal fungerar lite annorlunda, men säkerhetskonceptet är likartat.

"PayPal kan du tänka på nästan som ett relä," säger Sutherland. "Du laddar in pengar från ditt kreditkort till det här generiska kontot som är särskilt utformat för mobil eller digital betalning och ditt underliggande kreditkort eller bankkonto är avskärmad. Det beskriver både tokenmodellen på Apple Pay och även PayPal-modellen."

Kunder måste också logga in på sitt PayPal-konto med ett lösenord för att slutföra transaktionen, som liknar en PIN-kod.

" MER: Apple Pay, Samsung Pay och Android betala erbjudande hastighet och säkerhet vid kassan

Hur är de fortfarande sårbara?

Medan virtuella plånböcker och mobila betalningssystem är säkrare är de inte ofätliga.

Ett potentiellt säkerhetsproblem uppstår när en användare lägger till ett kredit- eller betalkort i en app som Apple Pay. Bankerna måste ge det gröna ljuset innan ett kort kan användas via appen. Men vissa banker har inte goda rutiner på plats för att verifiera att den person som lägger till kortet är kontoinnehavaren. Detta gör det möjligt för scammers att använda stulen kontoinformation för att fylla i sin mobila betalningsapp.

En annan välkänd sårbarhet: mottagande av betalningar. Detta gäller främst mobila betalningar via appar som Venmo.

Till skillnad från moderbolaget PayPal är Venmo främst en peer-to-peer-betalningstjänst som är utformad för att göra det enkelt att säga, skicka dina rumskompis pengar till din del av verktygen eller få en kompis till dig för de konsertbiljetter du köpte. Förtroende är inbyggt i systemet.

Men hur är det med människor du inte vet så bra? Om du gör en överenskommelse och de återkallar pengarna eller använder ett bedrägligt konto, är du ute av pengarna. Så för transaktioner med främlingar eller till och med bekanta, är det bäst att använda en tjänst som PayPal som har skydd för köpare och säljare.

Ändra telefonens operativsystem eller ladda ner ett skadligt program kan också påverka säkerheten för alla mobila betalningar som gjorts från din enhet, konstaterar John Gunn, kommunikationsdirektör för VASCO Data Security.

"Om jag använder en mobiltelefon som är fängslade eller att jag oavsiktligt laddar ner skadlig kod, är jag mycket mindre säker än att jag skulle använda samma mobila betalningsapp på samma enhet utan dessa sårbarheter, säger han.

Vilken är den säkraste?

När det gäller betalning av betalningar är det liten skillnad mellan de stora aktörerna, enligt de flesta experter.

"Apple Pay, Android och Samsung - de är verkligen identiska. De använder sig av tokeniseringstjänster från betalningsnäten själva, säger Sutherland och tillägger att PayPals säkerhetsfunktioner är i nivå med de stora virtuella plånbokstillverkarna.

Där säkerhetsskillnaden ligger kan vara i enheten själv. Nyare enheter, som iPhone 6 och Samsung Galaxy S6, har fingeravtrycksläsare.Apple Pay och Samsung Pay beror på dessa läsare för att verifiera en användares identitet vid försäljningsstället, och de är bara tillgängliga på telefoner som har fingeravtrycksläsningsfunktioner.

Android Pay, å andra sidan, kommer att finnas tillgängligt på alla Android-telefoner. Om du har en ny telefon eller en med en ny mjukvaruuppgradering kan du låsa telefonen med ett fingeravtryck. Men, till skillnad från Apple Pay och Samsung Pay, behöver du inte skanna fingret eller ange en PIN-kod i appen för att verifiera varje transaktion. För att kunna använda appen behöver du bara låsa upp din telefon.

Poängen

De mobila betalningsapparna på marknaden är säkrare än vad de flesta använder för närvarande: ett fysiskt kredit- eller betalkort. Men var försiktig för att skydda din telefon mot yttre hot, till exempel skadlig kod eller stöld.

Kelsey Sheehy är en personalförfattare på Investmentmatome, en personlig finanswebbplats. E-post: [email protected]. Twitter: @KelseyLSheehy.

Bild via iStock.