Płatności kartą w internecie są bezpieczne, jeśli korzystasz z 3D Secure, ustawiasz limity w aplikacji bankowej i sprawdzasz sklep przed wpisaniem danych. Nigdy nie podawaj kodu CVV poza oficjalną bramką płatniczą.
Jakie narzędzia bankowe chronią Twoje pieniądze?
Najwięcej możesz zrobić w aplikacji bankowej. W ciągu kilku minut sprawdź, czy masz włączone powiadomienia o transakcjach, aktywne uwierzytelnianie 3D Secure oraz limity płatności internetowych.
3D Secure – potwierdzaj każdą płatność
3D Secure to dodatkowa warstwa ochrony, w której bank potwierdza, że to Ty zlecasz transakcję. Po wpisaniu danych karty płatność może wymagać zatwierdzenia w aplikacji bankowej, kodem lub inną metodą uwierzytelniania.
Nie zatwierdzaj powiadomienia, jeśli kwota, sklep albo waluta nie zgadzają się z zakupem. Samo pojawienie się komunikatu w aplikacji nie oznacza, że transakcja jest bezpieczna. Oszust może próbować nakłonić Cię do potwierdzenia operacji, której nie zlecałeś.
Limity i karta wirtualna
W ustawieniach karty znajdź limity płatności internetowych. Gdy nie planujesz zakupów, możesz ustawić limit na 0 zł, o ile bank udostępnia taką opcję. Przed zakupem zwiększ go tylko do potrzebnej kwoty, a po transakcji ponownie ogranicz.
Karta wirtualna przeznaczona do zakupów online oddziela dane używane w internecie od karty fizycznej. Jeśli bank oferuje taką funkcję, zasil ją kwotą potrzebną do zakupu lub ustaw niski limit. Nie każdy bank pozwala na identyczne zarządzanie kartą, dlatego nazwy opcji mogą się różnić.
Kod CVV to zwykle trzycyfrowy numer na odwrocie karty, choć w niektórych systemach może mieć cztery cyfry. Wpisuj go wyłącznie w oficjalnej bramce płatniczej. Bank, kurier ani pracownik sklepu nie powinien prosić o CVV w wiadomości, rozmowie telefonicznej lub formularzu „weryfikacyjnym”.
Po zatwierdzeniu płatności otrzymuj powiadomienie push lub SMS. Dzięki temu szybko zauważysz operację, której nie rozpoznajesz.
Jak sprawdzić, czy sklep nie jest oszustwem?
Przed wpisaniem numeru karty przejdź przez krótką listę kontrolną. Sama kłódka przy adresie nie wystarcza, ponieważ certyfikat SSL szyfruje połączenie, ale nie potwierdza uczciwości sprzedawcy.
Sprawdź następujące elementy:
- Adres URL – wpisz go uważnie i zwróć uwagę na literówki, nietypową domenę oraz dodatkowe znaki. Fałszywa strona może wyglądać niemal tak samo jak prawdziwa.
- HTTPS i certyfikat SSL – adres powinien zaczynać się od „https://”. Kliknięcie ikony kłódki pozwala sprawdzić informacje o połączeniu.
- Dane sprzedawcy – sklep powinien podawać nazwę firmy, adres, e-mail, numer telefonu oraz zasady kontaktu.
- Regulamin i zwroty – przeczytaj informacje o dostawie, odstąpieniu od umowy, reklamacjach i ochronie danych.
- Niezależne opinie – szukaj ocen poza stroną sklepu. Nagły wysyp podobnych, ogólnikowych opinii może być sygnałem ostrzegawczym.
- Bramka płatnicza – po przejściu do płatności sprawdź adres strony i nazwę odbiorcy. Nie podawaj danych karty w formularzu otwartym z podejrzanego linku.
Phishing często zaczyna się od wiadomości z linkiem do rzekomej dopłaty, zwrotu pieniędzy albo potwierdzenia zamówienia. Zamiast korzystać z odnośnika, otwórz sklep lub aplikację bankową, wpisując adres samodzielnie.
Które nawyki są ryzykowne?
Wygoda nie zawsze idzie w parze z ochroną. Poniższe zestawienie pokazuje, które zachowania zwiększają ryzyko i czym je zastąpić:
| Zachowanie | Ocena ryzyka | Dlaczego? |
|---|---|---|
| Zapisywanie danych karty w przeglądarce lub sklepie | Podwyższone | Przejęcie konta, urządzenia lub złośliwe oprogramowanie może ułatwić dostęp do zapisanych danych. |
| Ręczne wpisywanie danych na zaufanej stronie | Niższe | Nie pozostawiasz danych karty w dodatkowym miejscu, choć nadal musisz sprawdzić adres sklepu i bramki. |
| Płatność w publicznej sieci Wi-Fi | Podwyższone | Nieznana sieć może być kontrolowana przez oszusta lub działać na niezabezpieczonym urządzeniu. |
| Płatność przez domową sieć albo transmisję LTE | Niższe | Masz większą kontrolę nad połączeniem i urządzeniem używanym do transakcji. |
| Używanie karty fizycznej do każdego zakupu | Umiarkowane | Dane głównej karty trafiają do wielu sklepów i usług. |
| Karta wirtualna z niskim limitem | Niższe | Ewentualny wyciek dotyczy karty odseparowanej od głównego rachunku lub podstawowego limitu. |
Aktualizuj system, przeglądarkę i program zabezpieczający. Nie instaluj dodatków ani aplikacji płatniczych z przypadkowych linków. Portfel elektroniczny może ograniczyć liczbę miejsc, w których podajesz dane karty, ale korzystaj wyłącznie z oficjalnej aplikacji lub strony usługi.
Co zrobić po podejrzeniu wycieku danych?
Jeśli podałeś dane na fałszywej stronie, straciłeś kartę albo widzisz nieznaną transakcję, działaj od razu:
- Zablokuj kartę w aplikacji bankowej. Jeśli nie masz takiej możliwości, skontaktuj się z bankiem przez oficjalną infolinię.
- Powiadom bank o podejrzeniu wycieku lub nieautoryzowanej transakcji i postępuj zgodnie z instrukcjami konsultanta.
- Sprawdź historię operacji, blokady i zaplanowane płatności. Zwróć uwagę także na małe kwoty, ponieważ mogą oznaczać próbę użycia karty.
- Zgłoś phishing właścicielowi podszywającej się usługi, a w razie kradzieży środków rozważ zgłoszenie sprawy odpowiednim organom.
- Zmień hasło do sklepu lub portfela, jeśli używałeś go na podejrzanej stronie, i nie stosuj tego samego hasła w innych serwisach.
Najprostszy zestaw ochrony to aktywne 3D Secure, niski limit płatności internetowych, karta wirtualna do zakupów online i sprawdzenie adresu strony przed wpisaniem danych. Te czynności ograniczają skutki błędu, ale nie zastępują ostrożności przy zatwierdzaniu transakcji.
