Ризики інтернет-банкинга, або як шахраї можуть зняти гроші з вашої карти

Про те, як працює система Інтернет-банкинга на основі платіжної карти. Які можливі методи крадіжки засобів з рахунку і як же себе забезпечити в таких ситуаціях

Анекдот: «Бригада IT-фахівців виконає роботу швидко, якісно, недорого. Виберіть будь-які два пункти. »

Це що стосується роботи, а як щодо переказу грошей або оплати по рахунках? Тоді «швидко, дешево, безпечно».

Швидко. Тут всі банки можуть хором сказати – швидше ніж за півдня гроші не підуть – все залежить від СЕП Нацбанку, і те якщо платежку вранці прислали.

Дешево. Дешевше ніж безкоштовно не може бути, але це внутрішньобанківський переклад. А міжбанківські переклади – тут вже розмір комісії залежить від дуже багатьох чинників.

Безпечно. Тут банки прикладають максимум зусиль, оскільки від цього залежить і безпека грошей і репутація банку. А від репутації природно залежить і кількість клієнтів банку.

Хочу розповісти, як працює система Інтернет-банкинга на основі платіжної карти.

Коли Клієнт приходить в банк оформляти платіжну карту, йому ще відкривають рахунок платіжної карти (картсчет). Таким чином, у клієнта є два платіжні інструменти – пластикова платіжна карта і банківський картковий рахунок. Картою можна розраховуватися в магазинах (за допомогою POS-терміналів), знімати налічку в банкоматах і розраховуватися за товари/послуги в Інтернеті (використовуючи номер карти і CVV-код).

Так от, Інтернет-банкинг здійснює перекази грошей саме з карткового рахунку.

Тепер повернемося до безпеки. Які можливі методи крадіжки засобів з рахунку?

Найпоширеніший – це крадіжка номера карти і CVV-коду. Якщо зловмисник знає номер вашої карти і CVV-код, він може перекласти всі гроші з вашого рахунку на свій. І банк нічого не зможе зробити, тому що збереження коду – це зона відповідальності Клієнта. А віруси з кожним днем роблять все хитрішими і хитрішими. Зараз нікого не здивуєш тим, що віруси уміють пересилати все, що людина набрала на клавіатурі, адже це можуть бути і ваші логіни/паролі, номери карти, коди.

Як же себе забезпечити в таких ситуаціях? Один з варіантів – встановити ліміт на зняття засобів через інтернет-транзакції. Але за зміну ліміту можуть узяти комісію. І ніколи не знаєш, яку суму доведеться переводити завтра. Ще один варіант – використання схеми двох карт. На одну карту ви отримуєте латку і знімаєте гроші в банкоматах, розраховуєтеся в магазинах, а іншою за допомогою іншої карти оплачуєте товари і послуги в Інтернеті.

Пояснюю принцип дії:

Ви отримали свою зарплату/доход на карту А. Сума велика, і вам зручно, щоб ці гроші там же на карті і залишалися, оскільки нараховується відсоток на залишок (ще одне джерело доходів). Ви вирішили купити якийсь товар через інтернет, але не можете на все 100% гарантувати, що на вашому комп'ютері немає вірусів (троянов). Ви входите в програму Інтернет-банкинга, і здійснюєте переклад необхідної для платежу суми з карти А на карту Б (класу MasterCard MASS і вище або будь-яка Visa).

Природно, для того, щоб це перекидання засобів було безкоштовним, обидві карти повинні бути випущені одним банком. Далі Ви спокійно входите в систему оплати товару/послуги і спокійно вводите CVV-код, оскільки навіть якщо у вас його вкрадуть (не дай Бог), то на карті Б гроші знаходяться тільки пару хвилин, а решту всього часу залишок на цій карті 0.

Природно виникне питання – але ж віруси можуть перехопити і пароль Інтернет-банкинга? Можуть, але для того, щоб увійти до програми, необхідно знати пароль і мати спеціальний ключ Електронний-цифрового Підпису, який просто так не вкрадеш. До того ж важ обмін інформацією між банком і клієнтом здійснюється по спеціальному шифрованому каналу, по протоколу https.

Програму Інтернет-банкинга можна використовувати не тільки для перекидання грошей з однієї карти на іншу. Але і для здійснення довільних платежів (комісія за довільні платежі менша, ніж в касах, і не витрачаються час і гроші на проїзд до відділення) і оплати комунальних послуг. У програмі також є набір вбудованих платежів (комунальні, телекомунікаційні і др. ), комісія з яких відсутня.

Сподіваюся, даний пост дозволить зберегти ваші засоби в безпеці і додасть свободи в оплаті товарів і послуг