Takmer mi ukradli údaje z karty pri nákupe v bežnom e-shope. Táto funkcia ma ale zachránila
Aj regulárny online obchod ťa môže pripraviť o údaje z karty. Tento trik ti ukáže, ako jednoducho ochrániť svoje peniaze pred zneužitím a únikom dát.
Pravdepodobne aj ty nakupuješ online. Otvoríš e-shop, vložíš tovar do košíka a v pokladni zaplatíš kartou. Bežná rutina, ktorú robíme všetci. A možno si myslíš, že ak nakupuješ v regulárnom obchode, nemôže sa ti nič stať. Lenže pravda je úplne inde. Aj keď stránka vyzerá dôveryhodne, stále môžeš skončiť v pasci.
Bežný nákup, ktorý sa zmenil na nepríjemné prekvapenie
Nedávno sme sa stretli so situáciou, ktorá nás poriadne zaskočila. Hľadali sme online nástroj, ktorý by nám pomohol s editovaním obsahu. Po chvíli sme ho našli a dokonca sme si mohli vyskúšať, ako funguje. Všetko vyzeralo seriózne, stránka pôsobila profesionálne a výsledky nás nadchli. Po krátkom rozmýšľaní sme si povedali, že ideme do toho. Cena bola približne 100 dolárov ročne, nič hrozné, žiadna horibilná suma.
Lenže problém nastal vo chvíli, keď sme sa dostali k platbe. Ako sme vypĺňali údaje z karty, web sa nás spýtal, či chceme údaje uložiť pre budúce platby. Odpoveď bola jasná, nie. A práve tu začína byť príbeh zaujímavý.
Pri samotnej platbe nás zachránila jedna funkcia, na ktorú by si mal myslieť aj ty, jednorazové platobné karty. Ide o virtuálne karty, ktoré fungujú len niekoľko minút po vygenerovaní. Po jednej transakcii sa automaticky stanú neplatnými. Vďaka tomu zostáva tvoje hlavné číslo karty v bezpečí a po nákupe už nikde neleží platná karta, ktorú by mohol niekto zneužiť.
Možno sa teraz pýtaš, kde nastal problém. Prekvapenie prišlo vo chvíli, keď sme zistili, že e-shop, ktorý tvrdil, že naše údaje nikde neukladá, urobil presný opak. Pokúsil sa uložiť všetky informácie o karte, číslo, dátum expirácie aj CVC kód a to bez toho, aby sme o tom vôbec vedeli.
Neprehliadni
Ako je to možné?
Bohužiaľ, niektoré weby používajú falošné formuláre na platbu. Údaje o karte neputujú priamo do banky ani k poskytovateľovi platobnej brány, ale najskôr na server samotného e-shopu. A tam si ich môžu pokojne uložiť. Pri serióznych platobných bránach je pritom ukladanie údajov možné len so súhlasom používateľa a vždy prebieha šifrovane.
Ak si nie si istý, stačí si všimnúť detail, pri dôveryhodnom e-shope ťa stránka vždy presmeruje na zabezpečenú platobnú bránu. Ak údaje zadávaš priamo na stránke obchodu a nevidíš žiadnu známu bránu ako Stripe, GoPay či GP WebPay, je to prvý varovný signál. Treba ale doplniť, že nemusí ísť v tomto prípade hneď o podvod, no mal by si zvoliť inú možnosť platby, napríklad na dobierku.
Ak sa nachytáš, nemáš prakticky šancu zistiť, kto ťa podviedol
Ty si kúpiš produkt, zaplatíš zaň, všetko vyzerá legitímne a ešte aj funguje a napriek tomu tvoje údaje ostanú niekde uložené. Problém nastane v momente, keď dôjde k úniku dát alebo keď sa e-shop dostane do nesprávnych rúk. Samozrejme, údaje môže neskôr zneužiť aj samotný prevádzkovateľ stránky. Inými slovami, tvoje údaje sa môžu objaviť na čiernom trhu alebo môžu byť zneužité a ani nebudeš tušiť, kde sa stala chyba.
Predstav si scenár, že o pár týždňov ti z účtu zmiznú stovky eur a ty nebudeš mať najmenšiu šancu dokázať, kde sa stala chyba. V takýchto prípadoch môžeš reklamovať platby cez banku, no proces je zdĺhavý, vyčerpávajúci a úspech nie je zaručený.
Ako sa teda chrániť pri online platbách
Nepodceňuj ochranu svojich údajov. Používaj jednorazové virtuálne karty vždy, keď nakupuješ na menej známych stránkach alebo platíš za služby, ktoré nemajú roky budovanú reputáciu. Ak môžeš, použi aj Google Pay alebo Apple Pay, tieto služby neodovzdávajú obchodníkovi skutočné číslo tvojej karty, ale len dočasný token, ktorý je po nákupe nepoužiteľný.
Rovnako si vždy všímaj, či e-shop používa HTTPS a známe platobné brány. Sleduj si bankové výpisy a nastav si upozornenia na každú online platbu. A hlavne, nikdy nezadávaj údaje o karte na stránkach, ktoré vyzerajú podozrivo, aj keby produkt vyzeral lákavo.
