Zakupy w sieci od dawna są codziennością, a w czasach wojny są jeszcze bardziej atrakcyjne niż zakupy tradycyjne - z portalu internetowego nikt nie wyrzuci cię podczas nalotu, w przeciwieństwie do zwykłego sklepu czy centrum handlowego. Ponadto zakupy w sieci mają wiele innych zalet: wygoda wyboru towarów o każdej porze dnia i w każdym miejscu - wystarczy tylko smartfon; ceny towarów w sklepach internetowych są zwykle niższe niż w tradycyjnych - tam wydaje się je na wynajem lokalu, utrzymanie powierzchni sprzedażowych i pensje pracowników.

Jednak zakupy w sieci niosą ze sobą również szereg zagrożeń. Podczas gdy w sklepie fizycznym można zobaczyć towar osobiście, sprawdzić go i wypróbować, podczas zakupów w Internecie istnieje ryzyko otrzymania nieodpowiedniego produktu lub w ogóle niczego, a także utraty pieniędzy.

Wraz z ekspertami IBOX BANK i ekspertami ds. bezpieczeństwa płatności opisujemy główne zasady bezpiecznych zakupów i sprzedaży online oraz dzielimy się przydatnymi sprytnymi nawykami płatniczymi.

 

Najważniejsze zasady bezpieczeństwa płatności

 

Nie podawaj informacji wrażliwych

Robiąc zakupy w sieci, szczególnie pamiętaj o podstawowych zasadach bezpieczeństwa płatności. Podawaj tylko 16-cyfrowy numer swojej karty. Możesz również, ale nie musisz, podać swoje imię i nazwisko. Zachowaj w tajemnicy hasło do bankowości internetowej, kod CVV - trzycyfrowy numer znajdujący się na rewersie karty, a także nie ujawniaj kodów przesyłanych Ci przez banki, instytucje finansowe czy operatorów komórkowych - mówi Iryna Tsyhanok, dyrektorka ds. biznesu e-commerce w IBOX BANKU.

Nie podawaj nikomu swojego dynamicznego kodu w celu potwierdzenia transakcji, nawet jeśli osoba ta przedstawia się jako przedstawiciel banku. Nie ujawniaj też numeru karty i CVV. Zawsze zalecamy używanie bezpiecznych haseł i loginów

Schematy oszustw ewoluują równocześnie z technologiami i zabezpieczeniami wprowadzanymi przeciwko nim. Istnieją jednak głównie odmiany dwóch schematów, o których mówiliśmy: phishingu i przedpłaty. Kiedyś najpopularniejsza była przedpłata. Teraz, wraz z rozwojem płatności online, phishing nabiera rozpędu. Pamiętaj o głównych celach oszustów: chcą oni poznać Twoje dane osobowe i dane karty bankowej, aby uzyskać dostęp do Twoich funduszy. Jeśli poproszą cię o te informacje, po prostu przestań się komunikować. Dopóki istnieje element ludzki, napastnicy będą mieli szansę go wykorzystać. Najważniejszą rzeczą podczas zakupów w sieci jest więc zachowanie czujności i krytyczne myślenie.

 

Sprawdź stronę, na której dokonujesz zakupów i płatności

Szczególną uwagę powinieneś/aś zwrócić na strony internetowe, na których kupujesz i płacisz za towary. Oszuści często tworzą klony stron z tożsamością prawdziwych rynków lub systemów płatności. Ich adresy mogą różnić się od oryginału o jeden lub więcej znaków. W ten sposób oszuści żerują na danych kart, kodach i hasłach, aby wejść w posiadanie Twoich środków.

Ukraińskie banki i firmy fintech codziennie pracują nad poprawą bezpieczeństwa płatności, dlatego takie transakcje płatnicze często wymagają dodatkowego potwierdzenia przez bankowość internetową lub SMS.

Jeśli podałeś/aś już swoje dane w formularzu płatności, a potwierdzenie, które otrzymasz w aplikacji bankowej, budzi wątpliwości - np. nazwa firmy, która chce odzyskać środki, nie zgadza się z nazwą targowiska lub nie ma z nim nic wspólnego - należy odrzucić płatność.

Eksperci radzą w takim przypadku natychmiastowe całkowite zablokowanie karty poprzez infolinię banku lub bankowość internetową oraz kontakt z cyberpolicją. Kilka innych krótkoterminowych opcji to przelanie środków z eksponowanej karty na inną (np. własną wirtualną) lub zakazanie płatności internetowych w ustawieniach aplikacji bankowej.

Aby sprawdzić stronę, należy sprecyzować datę jej powstania (fałszywe strony są zazwyczaj latające). O historii portalu można dowiedzieć się korzystając z zakładki Who Is.

Zasoby, które przyjmują płatności online powinny być bezpieczne i zawierać adres https:// oraz ikonę bezpieczeństwa w nazwie adresu. Dodatkowo portal musi posiadać ikony bezpieczeństwa Verified by Visa i MasterCard SecureCode dla zakupów online.

Możesz również sprawdzić sprzedawcę w serwisie Cyberpolicja STOP FRAUD lub na Czarnej Liście stron internetowych oszustów EMA. Opinie o godnych zaufania stronach, sprzedawcach i wirtualnych sklepach można znaleźć także za pośrednictwem wyszukiwarek internetowych.

 

Jak powinien wyglądać sklep internetowy

Najlepiej jest kupować u zaufanych lub dużych sprzedawców internetowych, którzy dbają o swoją reputację. Jeśli znajdziesz pożądany przedmiot na portalu, o którym wcześniej nie słyszałeś/aś, sprawdź go za pomocą metod opisanych powyżej.

Aby uchronić się przed oszustwem i nie wpaść w pułapkę oszustów, konsumenci nie powinni kupować w podejrzanych sklepach internetowych. Przed dokonaniem zakupu upewnij się, że taki sklep istnieje, że ma swoją siedzibę (adres prawny lub fizyczny), posiada własny rachunek bankowy

 

Sprzedawca musi mieć pewność, że na swojej stronie internetowej udzieli Ci pełnej informacji:

• nazwę sprzedawcy, lokalizację oraz sposób przyjęcia reklamacji


• główne cechy produktu


• cena, w tym opłaty za wysyłkę i warunki płatności


• warunki gwarancji


• inne warunki dostawy lub wykonania


• procedura odstąpienia od umowy.

Wszystkie informacje muszą być umieszczone na stronie internetowej sklepu lub w sieci społecznościowej sklepu; przewiduje to ustawa Ukrainy «O ochronie praw konsumentów». Bardzo trudno jest chronić swoje prawa w sądzie i w Państwowej Służbie Ochrony Praw Konsumenta bez informacji o nazwie sprzedawcy (osoba prawna - forma prawna i nazwa, dla PE - pełna nazwa) i lokalizacji.

Zawsze zwracaj uwagę na sklep internetowy, opinie i dane kontaktowe. Twoje dane do płatności powinny być na nazwisko osoby fizycznej. Dzięki temu unikniesz sklepu typu fly-by-night.

Sprawdź w sekcjach «O nas/Kontakt», «Obsługa klienta» faktyczną lokalizację sklepu, dane kontaktowe, adres siedziby, numery telefonów i inne szczegóły. Jeśli brakuje takich sekcji, brakuje adresu prawnego i danych bankowych - są to czynniki alarmujące.

Na jego stronie internetowej powinny znaleźć się numery telefonów i adresy. Jeśli jedynymi danymi kontaktowymi są e-mail i numer telefonu, najczęściej komórkowego, należy zachować ostrożność. Zwróć uwagę na wizerunek produktu. Rzetelne sklepy internetowe zapewniają wysokiej jakości zdjęcia i możliwość obejrzenia produktu pod różnymi kątami. Dokładnie przeczytaj informacje o tym, co masz zagwarantowane przy zakupie: w jaki sposób produkt jest dostarczany, jakie są koszty i warunki dostawy, czy sprzedawca ponosi jakieś kary za przedłużające się opóźnienie itp. Najważniejsze - jak to jest zgodne z prawem

Jeśli adres e-mail znajduje się na darmowym serwerze pocztowym, może to budzić wątpliwości. Możliwe jest jednak, że mały przedsiębiorca dopiero rozpoczynający działalność założył sklep. Dodajmy, że nazwa strony, domena, numer telefonu, e-mail to rzeczy, które oszust może łatwo zmienić, a adres na dowodzie dostawy to tylko adres poczty. Kiedy więc sprzedawca odmawia udzielenia informacji o sobie, lepiej nie kupować w takim sklepie internetowym.

Zamawiając towar w sklepie internetowym, zwróć uwagę na nazwę sprzedawcy, jego lokalizację oraz sposób przyjmowania reklamacji. Jeśli nie ma takich informacji, powinno to być powodem do ostrożności. Przecież zgodnie z ust. 1 części 2 art. 13 ustawy Ukrainy «O ochronie praw konsumentów» kupujący musi udzielić takiej informacji przed zawarciem umowy na odległość. Jeśli dane kontaktowe sprzedawcy są dostępne na stronie sklepu internetowego, można sprawdzić informacje w jednolitym państwowym rejestrze osób prawnych, przedsiębiorców prywatnych i podmiotów publicznych pod adresem https://usr.minjust.gov.ua/freesearch. Najważniejsze jest, aby wiedzieć od jakiego sprzedawcy kupujesz towar (od PE czy od osoby prawnej), a także aby poznać pełną informację o produkcie przed jego zamówieniem.

Zwróć też uwagę na to, jak strona jest zaprojektowana, nie ma błędów gramatycznych i nieścisłości, są złe linki i problemy techniczne. Jeśli na stronie jest dużo zbędnych banerów i reklam - to zły znak. Przecież prawdziwy sklep internetowy otrzymuje zyski za towar, a nie za reklamy.

Reklama zewnętrzna na stronie powinna być minimalna. Na stronie sklepu internetowego pozytywny znak - jest baner produktu tylko tego autora (dewelopera), który jest reprezentowany w katalogu

 

Sprytne sztuczki płatnicze przy zakupach online

 

Dynamiczny kod CVV/CVC

Dziś niektóre ukraińskie banki oferują usługę zmiany kodu CVV w aplikacji lub bankowości internetowej. Jest to przydatne, jeśli wpisałeś/aś swoje dane do wątpliwego formularza płatności, ale nie chcesz blokować swojej karty. Możesz zmienić swój kod CVV online, a atakujący nie będą mogli wypłacić środków, nawet jeśli znają numer i datę ważności karty.

Wiele banków i firm fintechowych udostępnia również usługę dynamicznego kodu, co jest szczególnie przydatne w przypadku zakupów online. W przypadku dynamicznego CVV\CVC kod zmienia się po pewnym czasie (raz na dobę lub godzinę). Jeśli więc musisz wprowadzić dane dotyczące płatności w formularzu internetowym, wpisujesz tymczasowy kod CVV\CVC i dokonujesz płatności. Nie będziesz mógł/mogła dokonać kolejnej transakcji na tym samym portalu z tym samym kodem CVV, ponieważ kod uległ zmianie.

 

Karta wirtualna

Aby uniknąć oszustw, zalecamy utworzenie osobnej karty do zakupów online. Większość ukraińskich banków oferuje usługę wirtualnej karty, którą można założyć kilkoma kliknięciami w bankowości internetowej - tłumaczy Iryna Tsyhanok, dyrektorka biznesu e-commerce w IBOX BANK.

«Do zakupów w sieci lepiej mieć osobną kartę debetową, również należy zachować szczególną ostrożność w korzystaniu z kart kredytowych, gdyż straty mogą być znacznie wyższe kosztem środków kredytowych»

Jeśli sprzedajesz online, możesz nie trzymać na karcie żadnych pieniędzy - i przelewać je na kartę główną, gdy tylko pojawią się środki. Zatem nawet jeśli intruzi zdobędą dane Twojej karty wrażliwej i spróbują dokonać płatności, nie uda im się to, ponieważ na saldzie nie ma pieniędzy.

Jeśli robisz zakupy w internecie, na wirtualną kartę powinieneś przelać tylko taką kwotę, jaką spodziewasz się wydać na ten konkretny zakup (plus ewentualną prowizję). I należy to zrobić dopiero po upewnieniu się, że portal płatniczy jest autentyczny.

 

Zmiana kodu PIN karty, informacji bankowych i limitów

Warto zmieniać PIN do karty w regularnych odstępach czasu, co trzy miesiące, a także sporadycznie, jeśli podejrzewasz, że ktoś inny może znać Twoje hasło.

Oprócz informacji w bankowości internetowej należy włączyć SMS-owe powiadomienie o transakcjach kartą, ponieważ internet może być niedostępny lub wyłączony. Warto też ustalić indywidualne limity transakcyjne dla swojej karty.

 

Zabezpieczenie numeru finansowego telefonu

Numer telefonu, który jest powiązany z kontem bankowym, nie powinien być używany w sieciach społecznościowych, reklamach i szerokim zakresie kontaktów. Idealnie tylko Ty znasz numer finansowy. Ta metoda nie jest już dziś powszechnie stosowana, ale oszuści nadal mogą próbować sklonować Twoją kartę SIM, z którą powiązany jest bank, aby uzyskać dostęp do bankowości internetowej i Twoich środków. Aby temu zapobiec, można udać się do oddziału operatora sieci komórkowej i złożyć wniosek o odnowienie karty SIM tylko w przypadku osobistej wizyty z dowodem tożsamości.