Bezpečná platba na internetu stojí na několika návycích, které se dají jednou nastavit a pak už jen dodržovat. Technicky je dnes online placení dobře chráněné, takže útočníci nejdou proti bance, ale proti člověku: snaží se z vás vylákat přihlašovací údaje nebo kód z potvrzovací zprávy. Rozdíl mezi bezpečným a rizikovým nákupem proto většinou nedělá šifrování, ale to, komu co řeknete a kam údaje zadáte. Tenhle návod shrnuje, jaké způsoby platby dávají smysl, jak se pozná pokus o podvod a co si můžete nastavit v bankovní aplikaci, aby případná škoda zůstala malá.
Rychlý přehled
| Základní pravidlo | kód z potvrzovací zprávy nesdělíte nikomu, ani bance |
|---|---|
| Čím platit | karta nebo platební brána, u které jde platbu reklamovat |
| Co si nastavit | limity pro internetové platby a okamžité notifikace |
| Jak ověřit hovor | zavěsit a zavolat zpět kontaktem z oficiální aplikace |
| Časté chyby | platba přes odkaz z e-mailu nebo ze zprávy od neznámého |
| Na co pozor | uložené karty v obchodech a zapomenutá opakovaná platba |
Ve zkratce
- Přihlašovací údaje ani kódy z potvrzovacích zpráv nepatří nikomu dalšímu.
- Pracovník banky po vás nikdy nechce heslo, kód ani přesun peněz na jiný účet.
- Každý podezřelý hovor si ověřte zpětným kontaktem uvedeným v oficiální aplikaci.
- Limity a notifikace v aplikaci zmenšují škodu dřív, než si problému všimnete.
- Placení zahajujte vždy z webu obchodu, nikdy z odkazu v e-mailu nebo ve zprávě.
Čím se dá na internetu platit
Nejběžnější je platba kartou přes platební bránu obchodu. Údaje z karty se zadávají na stránce poskytovatele brány, obchod je nevidí a transakci potvrzujete v aplikaci. Druhou skupinou jsou platební peněženky, které kartu drží u sebe a obchodu předávají jen potvrzení. Třetí možností je přímý převod z účtu.
Rozdíl mezi nimi není hlavně v tom, jak jsou zabezpečené, ale v tom, co se dá dělat, když zboží nedorazí. U karty a u zavedených platebních služeb existuje postup, jak transakci reklamovat u banky nebo poskytovatele. U ručně zadaného převodu na účet cizí osoby takový postup nemáte, protože platba je z pohledu banky v pořádku, vy jste ji sami zadali.
Virtuální karta a oddělený účet
Řada bank umožňuje vydat kartu určenou jen pro internet, případně vést vedle hlavního účtu druhý, na který si posíláte jen částku potřebnou k nákupu. Když se údaje někam dostanou, útočník najde prázdný účet. Je to jednoduché opatření, které nic nestojí a nevyžaduje žádnou technickou zdatnost.
Související: poznat podvodný eshop.
Kódy a hesla se nesdělují nikomu
Tohle je jediné pravidlo, které samo o sobě zabrání většině škod. Přihlašovací jméno, heslo, PIN ani kód z potvrzovací zprávy nepatří žádné další osobě. Ani člověku, který se představí jako pracovník banky, jako technik, jako policista nebo jako zaměstnanec doručovací služby. Banka takové údaje nepotřebuje, protože je ve svém systému vidí jinak, a nikdy si o ně nevolá.
Stejně tak nikdo z banky nebude po telefonu žádat, abyste převedli peníze na takzvaný bezpečný účet, nainstalovali program pro vzdálený přístup do počítače nebo potvrdili platbu, o které nic nevíte. Když zazní kterákoli z těchto vět, hovor v tu chvíli končí, bez ohledu na to, jak přesvědčivě druhá strana mluví.
Jak takový hovor obvykle vypadá
Volající zná vaše jméno, někdy i banku a útržky dalších údajů, které posbíral jinde. Mluví klidně, používá odborné výrazy a tvrdí, že na účtu probíhá podezřelá transakce. Vytvoří tlak: každou minutu prý mizí peníze a je nutné jednat hned. Právě spěch je hlavní znak. Skutečná banka vám dá čas a nikdy vás nebude nutit diktovat kódy.
Ověřování zpětným kontaktem
Když si nejste jistí, hovor ukončete a zavolejte sami. Číslo si vezměte z bankovní aplikace nebo z karty, nikdy ne z displeje příchozího hovoru a nikdy ne ze zprávy, kterou vám protistrana poslala. Zobrazené číslo se dá podvrhnout, takže vypadá jako oficiální linka. Zpětný hovor z ověřeného kontaktu je jediný spolehlivý způsob, jak zjistit, s kým jste mluvili.
Potvrzování plateb v aplikaci
Potvrzovací obrazovka v aplikaci není formalita. Obsahuje jméno příjemce a částku a slouží k tomu, abyste je porovnali s tím, co skutečně kupujete. Když nesedí obchod, měna nebo částka, potvrzení odmítněte. Automatické potvrzování je nejčastější důvod, proč projde platba, kterou nikdo nechtěl.
Zvláštní pozornost si zaslouží požadavky, které přijdou, aniž byste cokoli platili. To znamená, že někdo zkouší použít vaše údaje. Takový požadavek zamítněte a přihlaste se do bankovnictví, abyste zkontrolovali pohyby a případně kartu zablokovali.
Nastavení, které si zvládnete sami
V bankovní aplikaci si můžete nastavit denní limit pro internetové platby a snížit ho na částku, kterou běžně utrácíte. Pro větší nákup si limit dočasně zvednete a pak zase snížíte. Kdo neplatí do zahraničí, může platby mimo tuzemsko zcela vypnout a zapnout je jen před cestou.
Druhá věc jsou notifikace. Okamžité upozornění na každou transakci znamená, že se o problému dozvíte během několika sekund, ne až z výpisu. Rychlost je u zneužité karty rozhodující, protože blokace zabrání dalším platbám.
Blokace karty a změna hesla
Zjistěte si předem, kde se v aplikaci karta blokuje a kde se mění heslo do bankovnictví. Hledat to poprvé ve chvíli, kdy vám odcházejí peníze, je zbytečný stres. Blokace bývá dostupná na pár klepnutí a u většiny bank je vratná, takže se jí nemusíte bát použít i při pouhém podezření.
Kde platbu zahájit a kde ne
Platbu vždy začínejte na webu obchodu, do kterého jste se dostali sami, nejlépe přes vyhledávač nebo uloženou adresu. Odkazy v e-mailech, ve zprávách a v reklamách často vedou na napodobeninu, která vypadá stejně jako pravá stránka. Napodobeniny se dnes poznají hůř než dřív, protože i ony mají zabezpečené spojení.
Velmi častým typem podvodu jsou zprávy o nedoručené zásilce nebo o vrácení peněz, které chtějí jen malou platbu na potvrzení údajů. Skutečné doplatky se řeší ve vašem účtu u dopravce, ne přes odkaz ve zprávě.
Placení na cizí síti a cizím zařízení
Na veřejné síti nebo na cizím počítači se placení vyhněte, pokud to jde. Když jinak nezbývá, použijte mobilní data a vlastní telefon, protože jsou pod vaší kontrolou. Po skončení se odhlaste a nikdy nenechávejte přihlášení uložené.
Uložené karty a opakované platby
Uložení karty v obchodě zrychluje nákup, ale rozšiřuje počet míst, kde vaše údaje leží. Ukládejte je jen tam, kde nakupujete opakovaně, a jednou za čas seznam projděte a nepotřebné smažte.
Samostatnou kapitolou jsou opakované platby u předplatných. Zkušební období často přechází v placené automaticky. Pomáhá zapsat si, kde předplatné běží, a jednou za čas projít výpis a hledat platby, které už nechcete. Zrušení se řeší v účtu dané služby, blokace karty je až nouzové řešení.
Když už jste údaje prozradili
Postup má tři kroky a záleží na rychlosti. Nejdřív zablokujte kartu a přístup do bankovnictví, ideálně přímo v aplikaci, případně telefonicky. Potom nahlaste situaci bance a popište, co přesně jste sdělili a komu. Nakonec si změňte hesla ke službám, kde jste použili stejné nebo podobné heslo.
Nekomunikujte dál s tím, kdo vás oslovil. Uschovejte si zprávy, čísla a časy, hodí se při hlášení. Podvod je vhodné oznámit i policii.
Pět pravidel pro placení na internetu
- Kódy a hesla zůstávají u vás. Nikomu je nediktujte ani nepřepisujte do formuláře, na který vás někdo navedl telefonem.
- Nedůvěřujte příchozímu kontaktu. Hovor i zprávu si ověřte zpětně kontaktem z oficiální aplikace nebo z karty.
- Platbu zahajujte na webu obchodu. Odkazy z e-mailů a zpráv vynechte, i když vypadají věrohodně.
- Snižte limity a zapněte notifikace. Menší limit znamená menší škodu, notifikace znamená rychlejší reakci.
- Čtěte potvrzovací obrazovku. Porovnejte jméno příjemce i částku a při jakékoli neshodě platbu zamítněte.
Časté otázky
Může mi z banky někdo volat a chtít kód?
Ne. Pracovník banky nikdy nežádá heslo, PIN ani kód z potvrzovací zprávy. Kdo o ně žádá, není z banky, i kdyby znal vaše jméno a další údaje. Hovor ukončete a zavolejte zpět na číslo z aplikace.
Je bezpečné ukládat kartu v eshopu?
U obchodů, kde nakupujete pravidelně a kterým důvěřujete, je to přijatelné. U jednorázových nákupů kartu neukládejte. Seznam uložených karet si čas od času projděte a nepoužívané záznamy smažte.
Co je bezpečnější, platba kartou, nebo převodem?
Karta, protože u ní existuje postup pro reklamaci transakce. Ručně zadaný převod na účet cizí osoby je z pohledu banky vaše rozhodnutí a vrací se jen se souhlasem příjemce.
Jak poznám podvodnou platební stránku?
Podle toho, jak jste se na ni dostali. Pokud přes odkaz ve zprávě nebo v e-mailu, je riziko vysoké. Zkontrolujte celou adresu v prohlížeči a raději si obchod otevřete znovu sami a nákup zopakujte.
Pomáhá platit přes mobilní peněženku?
Ano, protože obchodu se nepředávají údaje z karty a platba se potvrzuje v telefonu. Neochrání vás to ale před podvodným obchodem ani před tím, když kód sami někomu prozradíte.
Mám platit na veřejné wifi?
Raději ne. Použijte mobilní data ve vlastním telefonu, které máte pod kontrolou. Pokud musíte použít cizí zařízení, po skončení se odhlaste a nenechávejte uložené přihlášení.
Co dělat, když mi přijde potvrzení platby, kterou jsem nezadal?
Požadavek zamítněte a okamžitě se přihlaste do bankovnictví. Zkontrolujte pohyby, zablokujte kartu a kontaktujte banku. Znamená to, že někdo zkouší použít vaše platební údaje.
Jak často měnit heslo do bankovnictví?
Důležitější než pravidelná výměna je, aby heslo bylo dlouhé, nepoužívalo se nikde jinde a bylo doplněné potvrzením v aplikaci. Změnu udělejte vždy, když máte podezření, že se heslo dostalo jinam.
Hledáte další návody na stejné téma? Projděte si přehled Práce a osobní finance.
