Bezpieczne płatności kartami płatniczymi w Internecie

Jak chronione są nasze dane

Bank (Issuer - wydawca karty) Udostępnia Klientowi bezpieczne narzędzie do dokonywania płatności, czyli kartę płatniczą. Zgodnie z polskim prawem Klient jest chroniony z urzędu za transakcje przy użyciu utraconej karty powyżej 150 EUR. Całkowite zabezpieczenie (do 150 EUR) gwarantuje korzystanie z dodatkowych ubezpieczeń. Centrum autoryzacyjne i sieci komputerowej organizacji kartowej (np.VISA) Centrum jest zobowiązane do stosowania branżowych standardów bezpiecznego przetwarzania i przechowywania danych - PCI DSS. To norma bezpieczeństwa wydana przez Payment Card Industry Security Standards Council. Norma powstała aby zapewnić wysoki i spójny poziom bezpieczeństwa we wszystkich środowiskach, w których przetwarzane są dane posiadaczy kart płatniczych. Wymagania PCI DSS  Zainstaluj i utrzymuj konfigurację zapory sieciowej aby chronić dane posiadaczy kart.  Nie używaj domyślnych haseł ani innych parametrów bezpieczeństwa ustawionych przez producentów.  Chroń dane posiadaczy kart w trakcie ich przechowywania.  Szyfruj transmisję danych posiadaczy kart w otwartych, publicznych sieciach.  Używaj i regularnie aktualizuj oprogramowanie antywirusowe  Twórz i utrzymuj bezpieczne systemy i aplikacje  Ogranicz dostęp do danych posiadaczy kart płatniczych tylko dla osób które mają taką potrzebę biznesową.  Nadaj unikalny identyfikator użytkownika każdej osobie z dostępem do komputera.  Ogranicz fizyczny dostęp do danych posiadaczy kart.  Kontroluj i monitoruj cały dostęp do zasobów sieciowych i danych posiadaczy kart.  Regularnie testuj systemy i procesy bezpieczeństwa.  Utrzymuj politykę która obejmuje bezpieczeństwo informacji. System oceny ryzyka VISOR (Visa Intelligent Scoring of Risk) System pomagający śledzić transakcje i wskazywać przypadki zagrożone oszustwem. Inteligentny system oceny ryzyka w czasie rzeczywistym, dostarczający bankom ważny element, który mogą wykorzystać przy wydawaniu decyzji autoryzacyjnych. Bardzo ciekawym przykładem jak działają automatyczne systemy reguł, jest reguła czasu i geolokalizacji. Jeżeli dokonujesz płatności w Krakowskim, sklepie o godzinie 16:00, to nie jest możliwe, abyś dokonał transakcji na moskiewskim Arbacie o 17:30. System wie, że podróż z Krakowa do Moskwy trwa więcej niż 1,5h i taka transakcja zostanie odrzucona. Podobnie, występują miejsca w świecie gdzie przestępcy bardzo często próbują dokonywać transakcji skradzionymi kartami. Jeśli nie podróżujemy często do krajów azjatyckich i nagle podczas wycieczki np. na Filipiny, będziemy próbowali uregulować rachunek za hotel, to możemy być prawie pewni, iż przedstawiciel banku zadzwoni do nas z prośbą o potwierdzenie naszej transakcji. Musimy pamiętać, że do banku - wystawcy naszej karty - spływają wszystkie informacje o naszych płatnościach, nie tylko tych w Internecie. Bank posiada także wiedzę historyczną o tym, jak w przeszłości korzystaliśmy z karty, co pomaga w stworzeniu reguł heurystycznych. Systemy uczą się zachowań klientów, a także zachowań przestępców. Ich dzisiejszy poziom rozwoju pozwala niemal ze 100% pewnością określić, czy dana transakcja jest wykonywana przez nas, czy też nasza karta bądź jej numer został skradziony. Weryfikacja danych klienta Adres mailowy z adresem IP czy bezpośredni kontakt z wydawcą karty celem potwierdzenia autentyczności transakcji. My sami  Bezpiecznie przechowujmy karty płatnicze.  Niezwłocznie zgłaszajmy utratę lub zniszczenie karty płatniczej.  Nie udostępniajmy nikomu karty płatniczej lub kodu identyfikacyjnego.  Dokonując zakupów w Internecie korzystajmy wyłącznie ze znanych i sprawdzonych witryn, gwarantujących bezpieczeństwo danych.