Безопасный онлайн-шопинг: 4 лайфхака для покупок в интернете
03 Листопада 2022 17:13 Онлайн-покупки уже давно стали повседневностью для украинцев, а в условиях войны они даже привлекательнее традиционного шоппинга — из интернет-портала вас никто не выгонит во время воздушной тревоги, в отличие от обычного магазина или ТЦ. Кроме того, покупки онлайн имеют множество других преимуществ: удобство выбора товара в любое время суток и где угодно – нужен только смартфон; цены на товар в онлайн-магазинах обычно ниже, чем в традиционных - там они тратятся на аренду помещения, содержание торговых площадей и зарплату персонала.
Однако онлайн-шоппинг несет и ряд рисков. Если в физическом магазине вы лично видите товар и можете его осмотреть и опробовать, то во время интернет-покупок есть риски получить неподходящий продукт или вообще ничего, да еще и потерять свои средства.
Главные правила платежной безопасности
Не сообщать чувствительную информацию
Во время онлайн-шопинга особенно следует помнить главные правила платежной безопасности. Сообщайте только 16-значный номер вашей карты. Также можно, но не обязательно, уточнить свое имя и фамилию. Следует держать в секрете пароль от вашего интернет-банкинга, CVV\CVC-код — трехзначный номер с обратной стороны карты, а также не сообщать коды, которые присылают вам банки, финансовые компании или мобильные операторы, отметила директор департамента бизнеса электронной коммерции IBOX BANK Ирина Цыганок.
Проверять сайт, где совершаете покупки и платежи
Следует быть особенно внимательными к сайтам, где приобретаете и оплачиваете товар. Мошенники часто создают сайты-клоны с айдентикой настоящих маркетплейсов или платежных систем. Их адреса могут отличаться от оригинала на один или несколько символов. Так аферисты охотятся на реквизиты карт, коды и пароли, чтобы завладеть вашими денежными средствами.
Украинские банки и финтех-компании ежедневно работают над улучшением платежной безопасности, поэтому подобные платежные операции часто нуждаются в дополнительном подтверждении в онлайн-банкинге или SMS.
Если вы уже ввели свои данные на платежной форме, а пришедшее в банковское приложение подтверждение вызывает сомнения — например название компании, которая хочет взыскать средства, не совпадает с названием маркетплейса или не имеет никакого отношения к нему, стоит отклонить платеж.
Эксперты советуют в таком случае вообще сразу заблокировать свою карту через горячую линию банка или интернет-банкинг, а также обратиться в Киберполицию. Еще несколько краткосрочных вариантов - перевести с разоблаченной карты средства на другую карту (например, собственную виртуальную) или в настройках банковского приложения запретить онлайн-расчеты.
Чтобы проверить сайт, следует уточнить дату его создания (мошеннические сайты обычно однодневки). Историю портала можно узнать, используя сервис Who Is.
Ресурсы, принимающие онлайн-платежи, должны быть защищены и в названии адреса содержать https:// и иконку безопасности. Кроме того, на портале должны быть значки защиты онлайн-покупок от платежных систем – Verified by Visa и MasterCard SecureCode.
Проверить продавца можно также на сервисе Киберполиции STOP FRAUD или в списке мошеннических сайтов Black List ЕМА. Также вы можете найти отзывы о надежных сайтах, продавцах и виртуальных магазинах через поисковые системы.
Как должен выглядеть онлайн-магазин
В идеале лучше покупать товары в проверенных или крупных интернет-магазинах, заботящихся о собственной репутации. Если же вы нашли вожделенный товар на портале, о котором раньше не слышали, проверьте его способами, указанными выше.
Продавец на своем сайте обязательно должен предоставить вам полную информацию о:
- наименование продавца, его местонахождение и порядок принятия претензии
- основные характеристики продукции
- цену, включая плату за доставку, и условия оплаты
- гарантийные обязательства
- другие условия поставки или исполнения договора
- порядок расторжения договора.
Вся информация должна размещаться на сайте или в соцсети магазина, это предусмотрено ЗУ «О защите прав потребителей». Ведь без данных о названии продавца (для юридического лица – организационно-правовую форму и название, для ФОП – фамилия, имя, отчество) и местонахождения в суде и в Госпотребслужбе защитить свои права будет очень сложно.
Просмотрите разделы «О нас/Контактах», «Обслуживание клиентов», где можно узнать фактическое местонахождение магазина, информацию о контактных лицах, зарегистрированный адрес, телефоны и другие данные. Если такие разделы отсутствуют, юридического адреса и банковских реквизитов нет – это настораживающие факторы.
Если адрес электронной почты находится на бесплатном почтовом сервере, это может вызвать сомнения. Однако вполне возможно, что магазин создал малый предприниматель, только начинающий свою деятельность. Добавим, что название сайта, домен, номер телефона, электронная почта – это то, что мошенник может легко изменить, а адрес в накладной является всего лишь адресом почтовой службы. Так что когда продавец отказывается предоставить информацию о себе, лучше не покупать в таком интернет-магазине.
Также обратите внимание, как оформлен сайт, нет ли там грамматических ошибок или неточностей, нерабочих ссылок, возникают ли технические неполадки. Если на сайте много посторонних баннеров и рекламы – это плохой знак. Ведь настоящий интернет магазин получает прибыль за товары, а не за объявления.
Платежные лайфхаки для покупок в интернете
Динамический CVV\CVC-код
Сегодня некоторые украинские банки предлагают услугу изменения CVV\CVC-кода в приложении или онлайн-банкинге. Это пригодится, если вы ввели свои данные в сомнительную платежную форму, но блокировать карту не хотите. Можно изменить свой CVV\CVC-код онлайн, и злоумышленники не смогут снять средства, даже зная номер и срок действия карты.
Многие банки и финтех-компании предоставляют также сервис динамического кода — это особенно пригодится во время интернет-шопинга. В случае с динамическим CVV\CVC код меняется через какой-то период времени (раз в день или час). Потому если нужно вводить платежные данные в онлайн-форме, вы набираете временный CVV\CVC и производите платеж. Повторная операция на том же портале с тем же CVV\CVC-кодом будет невозможна, ведь код изменился.
Виртуальная карта
Чтобы избежать махинаций рекомендуем завести отдельную карту для интернет-покупок. Большинство украинских банков предлагают услугу виртуальных карточек, которые можно создать в несколько кликов в онлайн-банкинге, объясняет директор департамента бизнеса электронной коммерции IBOX BANK Ирина Цыганок.
Если вы продаете в интернете, на карте можно не держать денег вообще — и сразу после поступления средств переводить их на основную карту. Так что даже если злоумышленники получат ваши чувствительные карточные данные и попытаются совершить платеж, у них это не получится, потому что на балансе нет средств.
Если вы приобретаете в интернете, на виртуальную карточку стоит перечислить только ту сумму, которую вы рассчитываете потратить на конкретную покупку (плюс сумму потенциальной комиссии). И делать это следует только после того, как убедились, что портал для расчетов настоящий.
Изменение PIN-кода карты, информирование от банка и лимиты
Специалисты советуют регулярно изменять PIN-код к вашей карте раз в 3 месяца, а также ситуативно, если подозреваете, что еще кто-то может знать ваш пароль.
Помимо информирования в онлайн-банкинге, следует подключить SMS-информирование относительно операций с платежной картой, ведь интернет может быть недоступен или выключен. Также следует установить индивидуальные лимиты на операции с вашей картой.
Безопасность финансового номера телефона
Телефонный номер, привязанный к банковскому счету, не следует использовать в соцсетях, объявлениях и широком круге контактов. В идеале финансовый номер должны знать только вы. Сегодня этот метод уже не так часто используется, но аферисты все же могут попытаться клонировать вашу сим-карту, к которой привязан банк, чтобы получить доступ к онлайн-банкингу и вашим средствам. Чтобы предотвратить это, можно посетить отделение мобильного оператора и написать заявление о возможности восстановления сим-карты только при личном визите с подтверждающими ваше лицо документами.