Karta płatnicza to nie tylko plastik, lecz dostęp do pieniędzy i danych, które mogą posłużyć do transakcji online. Najlepsza ochrona łączy rozsądne zachowanie przy terminalu i bankomacie z ustawieniami w aplikacji bankowej: limitami, powiadomieniami push oraz tokenizacją w Apple Pay lub Google Pay.
Jak chronić kartę w świecie rzeczywistym?
Nie zapisuj PIN-u na karcie ani na kartce noszonej razem z nią. Numer karty, datę ważności i kod CVV lub CVC traktuj jako poufne dane. Nie wysyłaj ich SMS-em, e-mailem ani komunikatorem, nawet gdy wiadomość wygląda na pochodzącą z banku. Żaden pracownik banku nie powinien prosić Cię o podanie PIN-u.
Przy płatności samodzielnie zbliż kartę do terminala i sprawdź kwotę na jego ekranie. Płatności zbliżeniowe są wygodne, ale po zgubieniu karty ograniczeniem ryzyka są przede wszystkim niskie limity i szybkie powiadomienia o operacjach.
Podczas korzystania z terminala lub bankomatu stosuj kilka prostych zasad:
- Zasłaniaj klawiaturę dłonią podczas wpisywania PIN-u.
- Nie korzystaj z bankomatu, jeśli jego obudowa, klawiatura lub czytnik wyglądają na zmodyfikowane.
- Wybieraj urządzenia ustawione w dobrze oświetlonych, uczęszczanych miejscach.
- Sprawdzaj, czy po zakończeniu transakcji masz kartę przy sobie i zachowaj potwierdzenie, jeśli może być potrzebne.
- Rozważ etui RFID, które ogranicza możliwość odczytu sygnału karty przez nieuprawnione urządzenia.
Etui RFID jest fizyczną osłoną, a nie zamiennikiem ostrożności. Nie chroni przed phishingiem, wyłudzeniem danych na fałszywej stronie ani użyciem karty po jej zgubieniu.
Jak ustawić ochronę w aplikacji bankowej?
Większość banków pozwala zarządzać kartą bezpośrednio w aplikacji lub bankowości internetowej. Nazwy zakładek mogą się różnić, ale zwykle znajdziesz je w sekcji dotyczącej kart. Wykonaj następujące kroki:
- Ustaw limity. Sprawdź osobno limit płatności w sklepach, transakcji internetowych i wypłat z bankomatu. Ustaw je na poziomie odpowiadającym codziennym potrzebom, a przed większym zakupem zmień tylko ten parametr, który jest potrzebny.
- Włącz powiadomienia push. Dzięki nim zobaczysz informację o płatności niemal od razu. Jeśli nie korzystasz z aplikacji, wybierz powiadomienia SMS, o ile bank je oferuje.
- Włącz dodatkowe potwierdzanie płatności online. 3D Secure może wymagać potwierdzenia w aplikacji, kodu SMS lub biometrii. To dodatkowa bariera, gdy ktoś pozna numer karty.
- Korzystaj z tokenizacji. Dodanie karty do Apple Pay lub Google Pay powoduje, że przy płatności używany jest token, a nie rzeczywisty numer karty. Sprzedawca nie otrzymuje pełnych danych karty.
- Sprawdzaj listę operacji. Nie czekaj na koniec miesiąca. Krótkie przejrzenie historii pozwala szybko wychwycić płatność, której nie rozpoznajesz.
Tokenizacja nie oznacza, że można ignorować bezpieczeństwo telefonu. Zabezpiecz urządzenie kodem lub biometrią, instaluj aplikacje wyłącznie z oficjalnych sklepów i nie zatwierdzaj dodania karty do portfela, jeśli nie wykonujesz takiej czynności.
Fizyczne i cyfrowe metody ochrony
Żadna pojedyncza metoda nie zabezpiecza przed każdym rodzajem nadużycia. Poniższe zestawienie pokazuje, które zagrożenia ograniczają poszczególne rozwiązania:
| Metoda | Przed czym chroni | Poziom skuteczności |
|---|---|---|
| Etui RFID | Odczytem zbliżeniowym karty bez jej wyjmowania | Dobre jako dodatkowa ochrona fizyczna |
| Tokenizacja w Apple Pay lub Google Pay | Ujawnieniem rzeczywistego numeru karty podczas płatności | Wysoka przy płatnościach mobilnych |
| Limity transakcji | Dużymi stratami po zgubieniu lub przejęciu karty | Wysoka, jeśli limity są dopasowane do potrzeb |
| Powiadomienia push | Opóźnionym wykryciem nieautoryzowanej operacji | Wysoka jako narzędzie szybkiej reakcji |
Na co uważać podczas płatności online?
Przed wpisaniem danych sprawdź adres sklepu i połączenie HTTPS. Sama kłódka w przeglądarce nie potwierdza jednak, że witryna jest uczciwa. Zachowaj ostrożność przy wyjątkowo tanich ofertach, wiadomościach o dopłacie do przesyłki i linkach przesyłanych przez nieznane osoby. To częste scenariusze phishingu.
Nie podawaj PIN-u w internecie. Do płatności online mogą być potrzebne dane karty oraz dodatkowe potwierdzenie, na przykład w ramach 3D Secure, ale PIN nie służy do autoryzowania zakupów w sklepie internetowym. Nie zapisuj numeru karty w przeglądarce, jeśli nie jest to konieczne, i unikaj płatności na publicznych lub współdzielonych urządzeniach.
Co zrobić po zgubieniu karty albo wykryciu oszustwa?
Nie czekaj na potwierdzenie podejrzeń. Jeśli karta zniknęła lub widzisz nieznaną transakcję, natychmiast otwórz aplikację bankową i zablokuj kartę. Możesz też skontaktować się z bankiem lub skorzystać z ogólnopolskiego numeru zastrzegania kart 828 828 828.
Blokada czasowa wyłącza kartę na pewien czas i zwykle można ją później cofnąć. Sprawdza się, gdy podejrzewasz, że karta została odłożona w domu. Zastrzeżenie jest trwałe – unieważnia kartę i oznacza konieczność wydania nowej. Wybierz je po kradzieży, trwałym zagubieniu albo wtedy, gdy dane karty mogły zostać przejęte.
Po zabezpieczeniu karty zgłoś bankowi nieautoryzowaną transakcję i złóż reklamację. Zapytaj również o procedurę chargeback, stosowaną w określonych przypadkach przy płatnościach kartowych przez organizacje płatnicze Visa lub Mastercard.
Raz w miesiącu sprawdź, czy:
- limity płatności w sklepach, internecie i bankomatach odpowiadają Twoim potrzebom,
- powiadomienia push lub SMS działają prawidłowo,
- nie ma nierozpoznanych operacji w historii rachunku,
- karta i telefon są przechowywane w bezpieczny sposób,
- nie masz zapisanych danych karty w niepotrzebnych serwisach lub przeglądarkach.
Artykuł nie stanowi porady finansowej.
