Javasolt a virtuális bankkártya használata online vásárlás esetén

Egy nemrég feltárt brazil esetben valódi webáruházak fizetési felületére került adatlopó kód egy külső szoftveren keresztül. Így a vásárlók bankkártyaszáma, a kártya lejárati ideje és a biztonsági kódja is veszélybe kerülhetett. Az eset nem magyar webáruházak érintettségét igazolja, ugyanakkor arra figyelmeztet, hogy a jó hírű kereskedő kiválasztása mellett további óvintézkedésekre is szükség van.

Külön kártya és csak a vásárláshoz szükséges összeg

Javasolt érdeklődni a bankunknál elkülönített egyenleghez kapcsolódó virtuális kártya, webkártya létrehozásáról. Egyes bankoknál mobilbanki alkalmazásban vagy internetbankban is igényelhető virtuális kártya. A hozzá tartozó alszámlára közvetlenül fizetés előtt csak a rendelés teljes összegét helyezzük el, a szállítási díjjal és az esetleges további költségekkel együtt. Ez a megoldás az elkülönített alszámlához kapcsolódó kártyák esetében alkalmazható. Ne tartsunk rajta megtakarítást, és az esetleges automatikus feltöltést is ellenőrizzük.

Fontos különbség: a telefonos pénztárcába mentett hagyományos kártya önmagában nem jelent elkülönített fedezetet; a virtuális kártyák működése bankonként eltérhet.

Ahol elérhető, a virtuális kártyára is állítsunk be alacsony internetes vásárlási limitet, amelyet csak a fizetés idejére emeljünk a szükséges összegre. Utána csökkentsük vissza, vagy kapcsoljuk ki az online használatot, ha erre a bankunk lehetőséget ad. Kérjünk azonnali push- vagy SMS-értesítést a terhelésekről. Ezek segítik a gyors észlelést, de nem akadályoznak meg minden visszaélést.

Ha bankunk kínál ilyet, alkalmi vásárláshoz egyszer használatos virtuális kártyát is választhatunk; ismétlődő előfizetéshez ez nem feltétlenül megfelelő. Az ilyen kártyák elérhetősége és igénybevételük feltételei bankonként eltérhetnek. Ha egy külföldi webáruház megbízhatóságáról nem vagyunk meggyőződve, a virtuális kártya használata csökkentheti a kockázatot, de önmagában nem garantálja a biztonságot. A kártya megszüntetése előtt érdemes mérlegelni, hogy szükség lehet-e még a vásárláshoz kapcsolódó visszatérítésre vagy más utólagos tranzakcióra.

Mit mutat a HTTPS és a lakat

Kártyaadatokat csak HTTPS-kapcsolaton adjunk meg. A böngésző címsorában ellenőrizzük a https:// kezdetet és a kapcsolat biztonsági adatait: ezeket böngészőtől függően lakat vagy más oldaladat-ikon jelzi. Tanúsítványhibánál vagy a „Nem biztonságos” figyelmeztetésnél álljunk meg. A weboldalra rajzolt lakat és a kártyatársasági logó sem elegendő biztosíték. A HTTPS az adatátvitelt titkosítja, de nem igazolja a kereskedő tisztességét, és nem védi ki a fizetési oldalba beépített adatlopó programot. Csaló oldalnak is lehet érvényes tanúsítványa.

Ellenőrizzük a boltot és a fizetés részleteit

Javasoljuk, hogy a megrendelés leadása előtt ellenőrizzük a webáruházzal kapcsolatos korábbi fogyasztói véleményeket, illetve a webáruház megbízhatóságát (pl. Súlyosan jogsértő, hatósági döntéssel alátámasztott webáruházak adatbázisa: https://nkfh.gov.hu/jogserto-weboldalak). Fontos azonban, hogy az adatbázisban való szereplés hiánya önmagában nem igazolja egy webáruház megbízhatóságát. A kereskedő személyét is azonosítsuk be az általános szerződési feltételekből és – magyar vállalkozás esetén – az ingyenesen elérhető cégjegyzékekből.

A magyar nyelv és a .hu végződés önmagában nem igazolja, hogy magyar vállalkozással szerződünk. Nézzük meg az üzemeltető nevét, címét, elérhetőségét, az ÁSZF-et és a szállítás feltételeit. A boltot ismert címéről nyissuk meg; kéretlen fizetési link helyett lépjünk be közvetlenül. Fizetéskor a teljes webcímet is ellenőrizzük. Külső fizetési szolgáltatóhoz történő átirányítás szokásos lehet, de a név, a logó vagy az ismerős arculat önmagában nem garancia.

A banki jóváhagyás előtt olvassuk el az összeget, a pénznemet és – ha a jóváhagyási felület feltünteti – a kereskedő adatait. Váratlan műveletet ne engedélyezzünk. A kártya PIN-kódját soha ne írjuk be webáruházi fizetési űrlapra, és jóváhagyó kódot ne adjunk át másnak.

A kártyaadatokat lehetőleg ne mentsük el a boltban, különösen akkor, ha nem ismerjük kellően a kereskedőt. A mentett adatok egy esetleges adatbiztonsági incidens során veszélybe kerülhetnek. Az ismétlődő fizetésekhez vagy előfizetésekhez kapcsolódó terhelések külön-külön új jóváhagyás nélkül is megtörténhetnek, ha azok feltételei ezt lehetővé teszik. Érdemes ezért rendszeresen ellenőrizni a számlaforgalmat és az aktív előfizetéseket.

Frissítsük a böngészőt és az eszköz rendszerét; online fizetéskor lehetőleg használjunk megbízható internetkapcsolatot, és ügyeljünk eszközünk biztonságára. Ismeretlen terhelés vagy adatlopás gyanújakor azonnal értesítsük bankunkat a hivatalos elérhetőségén, és kezdeményezzük a kártya letiltását, szükség szerint cseréjét. Érdeklődjünk a vitatott tranzakció bejelentésének lehetőségéről is. Mentsük el a rendelési és tranzakciós adatokat, és jelezzük a történteket a kereskedőnek is, ha az érintett lehet. Csalás gyanúja esetén tegyünk rendőrségi feljelentést.

Az NKFH számára kiemelten fontos, hogy a fogyasztók naprakész és közérthető tájékoztatást kapjanak az online vásárlás során felmerülő kockázatokról és a biztonságos fizetés lehetőségeiről. A tudatos döntések és a megfelelő óvintézkedések hozzájárulhatnak ahhoz, hogy a fogyasztók nagyobb biztonságban intézzék online vásárlásaikat, és hatékonyabban védjék pénzügyi adataikat.