Тема 18. Безопасность платежей

Безопасность при наличных расчетах и хранении наличных дома

Осуществляя операции с наличными деньгами, необходимо понимать, с какими рисками мы имеем дело и как их минимизировать.

1. Риск утраты наличных денег (потеря или кража) достаточно высок, поскольку физический кошелек в отличие от виртуального невозможно заблокировать/ заморозить, чтобы кто-то другой не смог им воспользоваться. Поэтому при наличии у вас больших сумм наличных денег необходимо быть:

• Внимательным (не отвлекаться в людных местах, стараться контролировать, где находятся деньги, не оставлять их в легкодоступных местах и на виду);
• Предусмотрительным (не рассчитываться наличными в публичных местах, не провоцировать злоумышленников);
• Осторожным и соблюдать конфиденциальность (не рассказывайте о том, сколько денег и когда будет у вас в наличии).

2. Риск столкнуться с поддельными/ фальшивыми деньгами. Для того, чтобы наличные деньги сложнее было подделать, эмитент (Национальный банк Украины) наделил их специальными отличительными особенностями (водяные знаки и специальные метки), подделать которые очень сложно. Минимизировать риски получить фальшивые купюры можно путем обязательной их проверки при расчетах. В торговой сети это делают с помощью специальных устройств – детекторов купюр, если же такого устройства под рукой нет – проведите хотя бы визуальный осмотр купюр на предмет наличия необходимых меток.

О том, как проверить банкноты и какие элементы защиты на них используются, читайте на сайте НБУ.

Помните о том, что фальшивые деньги не подлежат обмену ни банками, ни государством, а за сбыт, хранение, перевозку и изготовление поддельных денег предусмотрена уголовная ответственность!

При хранении наличных денег не исключены риски кражи или ограбления. Чтобы избежать подобных ситуаций, можно воспользоваться банковской услугой по аренде сейфа или хотя бы установить такой сейф в тайном месте дома.

Подробнее о банковских ячейках читайте здесь: «Как выбрать банковскую ячейку»

Безопасность при расчетах с помощью пластиковых карт

Расчеты пластиковыми картами прочно вошли в нашу жизнь и сделали расчеты простыми и удобными. Значительным преимуществом карты по сравнению с физическим кошельком является то, что в случае кражи или утраты карты ее можно заблокировать через мобильный банкинг или звонок в банк, закрыв таким образом третьим лицам доступ к вашим средствам.

Однако, вместе с новыми инструментами, такими как платежные карты и интернет-банкинг, в нашу жизнь вошли и новые риски. Сегодня мошенники могут украсть деньги со счетов, даже не выходя из дома. А сделать это можно, заполучив конфиденциальные персональные данные, с помощью которых открывается доступ к счетам в банке. К таким персональным данным относятся:

• PIN-код,
• номер карты,
• срок ее действия
• CVV/CVC-код,
• коды подтверждения из СМС-сообщений или мобильного приложения.

Помните! Вышеуказанные данные – ключ к вашему банковскому счету!

При этом получить такие конфиденциальные данные злоумышленники могут как от владельца карты, так и без его участия.

Так, конфиденциальные данные вашей карты могут попасть в руки третьих лиц без вашего ведома при помощи недобросовестных сотрудников банка (довольно редкий случай), через хакеров, которые взламывают базы данных с информацией о картах. Иногда владелец карты сам оставляет данные своей карты при регистрации в различных бонусных и дисконтных программах, на сайтах, в интернет-магазинах и указывает при этом тот же номер телефона, который является его финансовым номером (то есть номером, указанным для связи при пользовании мобильным банкингом). Помните: лучше не указывать свой финансовый номер при различных регистрациях, в социальных сетях и прочих общедоступных местах.

Иногда данные карты считывают с помощью специальных устройств во время вашего пользования картой. Такой вид мошенничества называется скимминг. Скимминг (skimming) - это техника мошенничества, при которой злоумышленник крадет данные с магнитной полосы банковской карты.

Обычно скиммеры установлены на банкоматах, терминалах оплаты или других устройствах, которые используются для чтения магнитных полос карт. Скиммеры могут быть прикреплены к устройству чтения карты, чтобы копировать информацию с магнитной полосы, когда карта вставлена в устройство, или использоваться вместо него.

Злоумышленники затем могут использовать эти скопированные данные для создания копии карты и совершения покупок или снятия денег со счета без разрешения владельца карты. Чтобы защитить себя от скимминга, владельцам карт следует быть осторожными при использовании банкоматов и терминалов оплаты, проверять устройства на наличие подозрительных дополнительных устройств и использовать безопасные методы оплаты, например, чиповые карты.

Однако, бывают случаи, когда владелец карты сам сообщает мошенникам всю конфиденциальную информацию о своей карте. Так, довольно часто злоумышленник совершает звонок к владельцу карты, представляясь сотрудником банка пытается получить данные о карте. При этом часто используются все доступные способы психологического давления: представляются сотрудниками службы безопасности, вас торопят, угрожают потерей всех средств в случае вашего бездействия и другие неприятности.

Помните! Сотрудники банка никогда не звонят клиентам и не запрашивают конфиденциальные данные карты (код из СМС, PIN-код, ответ на секретный вопрос и прочее)!

Если вы получили подобный звонок, завершите разговор и для прояснения ситуации самостоятельно свяжитесь с банком по номеру, указанному на вашей карте.

При расчетах в Интернет необходимо помнить о таком виде мошенничества как фишинг.

Основная цель фишинга (phishing) - заставить пользователей предоставить свои личные данные, такие как номера кредитных карт, логины, пароли или другие конфиденциальные данные. Для этого злоумышленники могут создавать поддельные веб-сайты, которые выглядят так же, как официальные сайты, или отправлять пользователю электронные сообщения, которые содержат ссылки на эти поддельные сайты.

Пользователи могут быть обмануты, если они не проверяют подлинность сайта. Некоторые злоумышленники могут использовать социальную инженерию, чтобы заставить пользователей поверить, что они получают сообщение от надежного источника, например, банка или другой организации.

Чтобы защитить себя от фишинга, пользователи должны следовать нескольким простым правилам:

1. Никогда не предоставляйте свои личные данные или конфиденциальную информацию в ответ на электронные сообщения или сообщения в социальных сетях, если вы не уверены, что они отправлены от надежного источника.
2. Проверьте, что веб-сайты, на которые вы переходите, являются подлинными, проверьте URL-адрес и SSL- (адрес сайта должен начинаться с https://, а не http://)
3. Используйте программное обеспечение для защиты от фишинга и других видов мошенничества, например, антивирусное программное обеспечение, которое может блокировать подозрительные веб-сайты и электронные сообщения.
4. Будьте осторожны, когда вы переходите на ссылки в электронных сообщениях или сообщениях в социальных сетях, особенно если они содержат вложения или файлы для загрузки.

Не стоит забывать, что если у вас есть мобильный банк, то потеря телефона может привести к потере денежных средств на счетах. Поэтому, в случае утери смартфона, важно немедленно отвязать номер мобильного от банковских карт и изменить пароль в личном кабинете интернет-банка. Номер телефона, используемый для мобильного банка, должен быть зарегистрирован только на вас. В противном случае, вы можете потерять доступ к мобильному банку и рискуете потерять свои деньги.

Безопасность при расчетах электронными денежными средствами

При расчетах электронными денежными средствами к вышеперечисленным мерам безопасности необходимо добавить следующие:

• Тщательный выбор оператора – он должен быть надежным еще и потому, что средства в электронных кошельках не подлежат гарантированию ФГВФЛ.
• Наличие хорошего антивирусного программного обеспечения и следование базовым принципам кибербезопасности: создание надежного пароля, заходить в кошелек только с личного компьютера и не использовать общественную сеть, совершать выход из программы, а не просто закрывать окно браузера, обращать внимание на наличие безопасного протокола https
• Ознакомиться с рекомендациями по безопасности от вашего оператора (обычно размещаются в отдельном разделе сайта).