Internetska kupnja danas je brza i jednostavna, ali samo nekoliko trenutaka nepažnje može biti dovoljno da podaci s kartice završe u pogrešnim rukama. Posebno treba biti oprezan kada se navodni prodavatelj nakon dogovora javi porukom i zatraži podatke potrebne za „potvrdu plaćanja“, „povrat novca“ ili „primitak uplate“.
Podatak koji prodavatelju nikada ne biste trebali slati jest PIN kartice. PIN se ne koristi za uobičajeno plaćanje karticom na internetu i nije potreban trgovcu kako bi naplatio proizvod ili vam uplatio novac. Visa u svojim uputama za sigurnu internetsku kupnju izričito navodi da se kod online transakcije debitnom karticom PIN ne unosi.
PIN ne treba slati e-poštom, SMS-om, WhatsAppom, Messengerom niti ga izgovarati osobi koja se predstavlja kao trgovac, dostavna služba ili zaposlenik banke. Ne treba ga upisivati ni na stranicu otvorenu preko poveznice koju je poslao nepoznati kupac ili prodavatelj.
Možda će vas zanimati
Važno je razlikovati PIN kartice od drugih podataka koji se mogu tražiti u službenom obrascu za naplatu. Prilikom legitimnog internetskog plaćanja kupac najčešće unosi broj kartice, datum valjanosti te sigurnosni kod CVC ili CVV, odnosno tri znamenke koje se uglavnom nalaze na poleđini kartice. Neke transakcije zatim se dodatno potvrđuju u aplikaciji banke ili drugim oblikom 3-D Secure provjere identiteta.
To, međutim, ne znači da te podatke treba poslati izravno prodavatelju. Broj kartice, datum valjanosti i CVC ili CVV kod smiju se unositi samo u provjereni obrazac za plaćanje pouzdane trgovine ili ovlaštenog pružatelja platnih usluga. Ne treba ih slati fotografijom kartice, običnom porukom ili e-poštom. RBA upozorava da ne treba odgovarati na poruke koje traže PIN, podatke s kartice, podatke za pristup mobilnom tokenu ili kodove koje on generira.
Još jedna tajna koju nikada ne biste trebali otkriti prodavatelju jest jednokratni kod koji vam banka pošalje SMS-om ili prikaže u aplikaciji. Taj kod nije dokaz koji prodavatelj treba kako bi vam uplatio novac. Njime se često potvrđuje transakcija ili pristup određenoj bankarskoj usluzi, pa ga treba unositi samo ondje gdje sami svjesno potvrđujete kupnju čiji su vam iznos i naziv trgovca poznati.
Prije potvrde u aplikaciji uvijek treba pročitati što se zapravo odobrava. Ako na zaslonu piše da potvrđujete plaćanje od 500 eura, a trebali ste primiti uplatu za predmet koji prodajete, riječ je o jasnom znaku prijevare. Za primitak novca na račun nije potrebno otkrivati PIN, CVC ili CVV kod ni jednokratne kodove mobilnog bankarstva.
Česta prijevara pojavljuje se na oglasnicima. Navodni kupac javi da je uplatio novac i pošalje poveznicu koja izgledom podsjeća na stranicu dostavne službe, banke ili poznatog oglasnika. Prodavatelja zatim traži da unese sve podatke s kartice kako bi „preuzeo uplatu“. U stvarnosti se ti podaci mogu koristiti za neovlaštenu naplatu.
Za uplatu novca na bankovni račun drugoj osobi u pravilu je dovoljan IBAN, a ponekad i ime vlasnika računa. Osobi koja vam šalje novac nisu potrebni PIN, podaci za prijavu u bankarstvo, sigurnosni kod kartice ni fotografija njezine prednje i stražnje strane.
Sumnju bi trebala izazvati i poruka koja stvara osjećaj hitnosti. Prevaranti često tvrde da poveznica vrijedi samo nekoliko minuta, da će paket biti otkazan ili da će novac propasti ako odmah ne unesete podatke. Cilj je navesti osobu da reagira prije nego što stigne provjeriti adresu stranice i razmisliti što zapravo potvrđuje.
Još tema koje vrijedi pročitati
Prije kupnje dobro je provjeriti puni naziv internetske adrese, podatke o trgovcu, uvjete kupnje i neovisna iskustva korisnika. Sam simbol lokota i oznaka „https“ nisu jamstvo da je trgovina poštena jer i lažne stranice mogu imati sigurnosni certifikat. Nacionalni CERT upozorio je na tisuće lažnih trgovina usmjerenih prema hrvatskim građanima te je omogućio provjeru sumnjivih stranica putem servisa CERT iffy.
Dodatni oprez potreban je kod nevjerojatno velikih popusta, domena koje oponašaju poznate robne marke, loše prevedenih tekstova, nedostatka podataka o tvrtki i trgovina koje dopuštaju samo plaćanje karticom ili bankovnu uplatu unaprijed. Nacionalni CERT navodi da lažne trgovine u nazivu domene često koriste ime poznate marke uz dodatke poput „Hrvatska“, „outlet“, „popust“ ili „akcija“.
Ako ste PIN ili druge osjetljive podatke već poslali, nemojte čekati da se pojavi nepoznata transakcija. Karticu treba odmah privremeno blokirati u aplikaciji, ako banka to omogućuje, te nazvati banku na službeni broj. Broj banke treba pronaći na službenoj stranici, poleđini kartice ili u aplikaciji, a ne u poruci koju je poslao navodni prodavatelj.
Treba pregledati posljednje transakcije, prijaviti sve koje ne prepoznajete te, prema uputi banke, zatražiti trajnu blokadu i novu karticu. Ako ste na lažnoj stranici unijeli podatke za digitalno bankarstvo, odmah treba promijeniti pristupne podatke i o tome obavijestiti banku.
Najvažnije je zapamtiti jednostavno pravilo: PIN kartice ne pripada internetskom prodavatelju. CVC ili CVV kod može biti potreban u sigurnom obrascu za naplatu, ali ga ne treba slati drugoj osobi. Jednokratni kodovi i potvrde u bankovnoj aplikaciji služe tome da vi odobrite svoju transakciju, a ne da ih prepišete nekome tko vam se javio porukom.
