Jak chránit osobní údaje při nákupu online

Ochrana osobních údajů při nákupu online nezačíná složitou technikou, ale několika návyky, které zvládne každý. Jméno, adresa, e-mail a hlavně platební údaje jsou cenná data a pár rozumných opatření stačí, aby se k nim podvodník nedostal. Tenhle text ukazuje, jak nakupovat na internetu bezpečně a jak se vyhnout nejčastějším chybám, které zbytečně vystaví vaše údaje riziku.

Ve zkratce

• Nakupujte jen na e-shopech, které si předem ověříte podle kontaktů a recenzí.
• Údaje zadávejte jen přes zabezpečené spojení a nikdy do pochybného formuláře.
• Používejte silná a unikátní hesla a k tomu správce hesel.
• Zapněte dvoufaktorové ověření a plaťte přes ověřenou platební bránu.
• Sdílejte jen nutné údaje a pravidelně kontrolujte výpisy z účtu.

Proč vůbec osobní a platební údaje chránit

Údaje, které při nákupu vyplníte, mají pro podvodníky hodnotu. Ze jména, adresy a e-mailu se dá poskládat cílený útok, z platebních dat rovnou odčerpat peníze. Čím víc informací o sobě rozdáte, tím snadněji vás někdo napodobí nebo obtěžuje nabídkami.

Zneužití nemusí přijít hned. Uniklé přihlašovací údaje se často zkoušejí až po čase a na úplně jiných službách, než kde k úniku došlo. Proto se ochrana vyplatí i tehdy, když se právě nic zlého neděje. Prevence je vždycky levnější než náprava.

Co všechno se dá zneužít

Zneužít jde přihlašovací jméno s heslem, číslo platební karty i obyčejná kombinace jména a data narození. Podvodník s nimi zkusí přihlášení jinde, založí objednávku na váš účet nebo se vydává za vás. I zdánlivě neškodné údaje dávají dohromady obraz, který se dá otočit proti vám.

Nakupujte jen na důvěryhodných e-shopech

Základ bezpečného nákupu je vybrat důvěryhodný obchod. Než někam zadáte údaje, projděte si, kdo za e-shopem stojí. Seriózní prodejce uvádí úplné kontaktní údaje, jasné obchodní podmínky a srozumitelné informace o vrácení zboží a reklamaci.

Pomůže i pohled zvenčí. Zkuste vyhledat zkušenosti jiných zákazníků a přečíst si víc recenzí, ne jen jednu. Buďte opatrní, když web slibuje nesmyslně výhodné podmínky, tlačí na okamžité rozhodnutí nebo působí narychlo slepený. To bývá znamení, že něco není v pořádku.

Jak si obchod ověřit

Najděte na webu adresu, telefon a identifikační údaje firmy a ověřte, že opravdu existují. Zkontrolujte, jestli sedí název v adrese webu s názvem obchodu a jestli stránka nemá překlepy v adrese. Chybějící podmínky, žádný kontakt nebo jen formulář na jméno a číslo karty jsou jasné varovné signály.

Poznejte zabezpečené spojení a bezpečnou stránku

Údaje zadávejte jen přes zabezpečené spojení. Poznáte ho podle toho, že adresa stránky začíná zabezpečeným protokolem a prohlížeč nehlásí problém s certifikátem. Zabezpečené spojení znamená, že data cestou k obchodu nikdo snadno nepřečte.

Zabezpečené spojení ale samo o sobě neznamená, že je obchod poctivý. Podvodné weby ho dnes mívají také. Berte ho jako nutný základ, ne jako důkaz důvěryhodnosti. Vždycky ho spojte s ověřením, kdo za stránkou stojí a jaké má obchod ohlasy.

Na co si dát pozor u formulářů

Nikdy nezadávejte citlivé údaje do formuláře, kterému nevěříte. Pozor hlavně na stránky, kam vás zavede odkaz z e-mailu nebo zprávy a které po vás hned chtějí heslo nebo číslo karty. Když si nejste jistí, otevřete si e-shop ručně přes vyhledávač, ne přes cizí odkaz.

Silná a unikátní hesla a správce hesel

Heslo je klíč k účtu a zaslouží si péči. Silné heslo je dlouhé a špatně uhodnutelné, ideálně složené z několika nesouvisejících slov. Krátké heslo nebo jméno s pár číslicemi prolomí útočník během chvíle.

Ještě důležitější než síla je jedinečnost. Pro každou službu mějte jiné heslo, aby únik na jednom webu neohrozil všechny ostatní účty. Zapamatovat si desítky hesel nejde, a přesně proto existuje správce hesel. Vygeneruje silná hesla, bezpečně je uloží a sám je vyplní.

Proč nestačí jedno heslo všude

Když použijete stejné heslo na více službách, stačí jediný únik a útočník vyzkouší tutéž kombinaci všude jinde. Z jednoho prolomeného účtu se tak stane řetěz problémů. Unikátní hesla tenhle řetěz přetnou hned na začátku.

Zapněte dvoufaktorové ověření

Dvoufaktorové ověření přidává k heslu druhý krok, nejčastěji jednorázový kód z aplikace nebo ze zprávy. I kdyby někdo znal vaše heslo, bez druhého faktoru se do účtu nedostane. Je to jedna z nejúčinnějších ochran a u důležitých účtů by měla být samozřejmostí.

Zapněte si ho všude, kde to jde, hlavně u e-mailu a účtů spojených s platbami. E-mail je totiž brána k obnově ostatních hesel, takže jeho ochrana chrání i zbytek. Kód z ověřovací aplikace bývá bezpečnější než kód ze zprávy, ale i ten druhý je výrazně lepší než nic.

Bezpečné placení online

Platit online se dá bezpečně, když víte, kudy peníze tečou. Údaje o kartě zadávejte jen na ověřené platební bráně, ne přímo do e-mailu nebo do formuláře na neznámé stránce. Platba kartou navíc bývá lépe chráněná a spornou transakci lze u banky reklamovat.

Zvažte, jaký způsob platby dané situaci sedí. U neznámého prodejce působí opatrněji dobírka, kdy platíte až při převzetí, protože předem nevydáte žádné platební údaje. Pro nákupy, kde nechcete rozdávat číslo skutečné karty, existuje obecně možnost virtuální nebo jednorázové karty s vlastním limitem.

Kdy platit předem a kdy raději ne

Platbu předem převodem na účet zvažte jen u obchodu, kterému opravdu věříte. Když vás někdo tlačí, ať pošlete peníze na neznámý účet mimo standardní platební bránu, je to varovný signál. Takovou platbu jde jen těžko vzít zpět, na rozdíl od platby kartou přes bránu.

Sdílejte jen nutné údaje a hlídejte souhlasy

Ne každé políčko ve formuláři musíte vyplnit. K doručení zboží stačí jméno, adresa a kontakt, další údaje jako datum narození nebo podrobnosti o vás bývají zbytečné. Čím míň o sobě prozradíte, tím míň se dá zneužít nebo ztratit při případném úniku.

Stejně tak si dávejte pozor na souhlasy. Rozmyslete si, jestli chcete povolit zasílání nabídek nebo sdílení údajů dál, a nezaškrtávejte všechno automaticky. Založit účet nemusíte vždy, u jednorázového nákupu často stačí objednávka bez registrace.

Pozor na phishing, falešné e-shopy a veřejné wifi

Phishing je pokus vylákat z vás údaje pod záminkou. Přijde zpráva, která vypadá jako od obchodu nebo banky, a žene vás na stránku, kde máte zadat heslo nebo číslo karty. Poznáte ho podle naléhavého tónu, výhrůžek a odkazů, které vedou jinam, než tvrdí.

Falešné e-shopy fungují podobně, jen lákají na nereálně výhodné zboží. Riziko zvyšuje i placení přes veřejnou wifi, kterou nemáte pod kontrolou. Na cizí síti raději citlivé údaje nezadávejte a s platbou počkejte na důvěryhodné připojení.

Jak rozpoznat podvodnou zprávu

Podvodná zpráva tlačí na čas, straší zablokováním účtu a chce, ať hned kliknete. Odkaz vede na adresu, která se skutečné jen podobá. Když máte pochybnost, na nic v takové zprávě neklikejte a přihlaste se raději přímo na webu služby, který si otevřete sami.

Co dělat při úniku nebo podezření

Když máte podezření, že se k vašim údajům někdo dostal, jednejte rychle. Změňte heslo u dotčené služby a všude, kde jste ho používali stejné. Zapněte dvoufaktorové ověření, pokud jste ho ještě neměli, a zkontrolujte, jestli v účtu nejsou cizí změny.

Pokud jde o platební údaje, ozvěte se bez odkladu své bance a řiďte se jejími pokyny, například kartu zablokujte. Pravidelně sledujte výpisy a hlídejte i drobné neznámé platby, kterými si podvodníci občas ověřují, jestli karta funguje. Čím dřív problém zachytíte, tím menší škoda vznikne.

Pět chyb, které vás při nákupu online zbytečně vystaví riziku

1. Slabé a snadno uhodnutelné heslo. Krátké heslo nebo jméno s číslicemi prolomí útočník během chvíle.
2. Stejné heslo na všech účtech. Jediný únik pak ohrozí i všechny ostatní služby najednou.
3. Nákup na neověřeném e-shopu. Bez kontaktů, podmínek a recenzí riskujete peníze i své údaje.
4. Platba na neznámý účet mimo bránu. Takovou platbu jde jen těžko vzít zpět, když se ukáže jako podvod.
5. Zadávání údajů do formuláře z cizího odkazu. Otevřete si obchod raději sami přes vyhledávač, ne přes odkaz ze zprávy.

Mohlo by vás zajímat: co je to inflace a jak chránit úspory před zdražováním, jste podnikatelem a ještě nemáte vyřešenou BOZP či PO?, skupina DRFG Davida Rusňáka a dluhopisy za dvě miliardy a řešit spor s obchodníkem mimosoudně.

Časté otázky k ochraně údajů při nákupu online

Jak poznám, že je e-shop důvěryhodný?

Podle úplných kontaktních údajů, jasných obchodních podmínek a ohlasů jiných zákazníků. Chybějící kontakt, žádné podmínky a nereálně výhodné nabídky jsou varovné signály, kterým se vyhněte.

Stačí k bezpečí zabezpečené spojení na stránce?

Nestačí. Zabezpečené spojení chrání přenos dat, ale mají ho i podvodné weby. Berte ho jako nutný základ a vždy ho spojte s ověřením, kdo za obchodem stojí.

Proč mám mít pro každou službu jiné heslo?

Protože při úniku na jednom webu útočník vyzkouší stejnou kombinaci i jinde. Unikátní heslo pro každý účet tenhle řetěz zastaví. Spravovat je pomůže správce hesel.

K čemu je dvoufaktorové ověření?

Přidává k heslu druhý krok, obvykle jednorázový kód. I když někdo zná vaše heslo, bez druhého faktoru se do účtu nedostane. Zapněte ho hlavně u e-mailu a účtů s platbami.

Je bezpečnější platit kartou, nebo na dobírku?

Záleží na důvěře k obchodu. U neznámého prodejce je opatrnější dobírka, protože předem nevydáte žádné platební údaje. Platba kartou přes ověřenou bránu jde zase snáz reklamovat.

Musím vyplnit všechny údaje ve formuláři?

Nemusíte. K doručení stačí jméno, adresa a kontakt, ostatní údaje bývají zbytečné. Čím míň o sobě prozradíte, tím míň se dá při případném úniku zneužít.

Co dělat, když mám podezření na únik údajů?

Rychle změňte heslo u dotčené služby i všude, kde jste ho měli stejné, a zapněte dvoufaktorové ověření. U platebních údajů se hned ozvěte bance a sledujte výpisy.

Je bezpečné platit přes veřejnou wifi?

Raději ne. Cizí síť nemáte pod kontrolou a citlivé údaje na ní mohou být zranitelnější. S platbou i přihlašováním počkejte na důvěryhodné připojení.

Hledáte další návody na stejné téma? Projděte si přehled Práce a osobní finance.