Безопасная оплата в интернете: как не потерять деньги

Большинство историй о пропавших деньгах начинается не со взлома банка. Человек сам вводит данные карты на поддельной странице, диктует код из СМС «сотруднику службы безопасности» или платит в магазине, которого не существует. Технические средства закрывают часть рисков, остальное решают несколько привычек — о них и пойдёт речь.

Где на самом деле теряют деньги

Поддельные страницы. Копия известного магазина, банка или службы доставки, на которую ведёт ссылка из письма, сообщения или рекламного объявления. Выглядит как настоящая, отличается адресом.

Звонки и сообщения от имени банка. Собеседник знает ваше имя и последние цифры карты, говорит о «подозрительной операции» и просит назвать код или перевести деньги на «защищённый счёт». Настоящий банк так не делает.

Несуществующие продавцы. Объявление с ценой заметно ниже рыночной, продавец просит оплатить переводом на карту, а не через площадку, — и после оплаты перестаёт отвечать.

Перехват в чужой сети. Случается реже остальных, но возможен: в открытом Wi-Fi злоумышленник может поднять точку доступа с похожим названием и подсовывать поддельные страницы вместо тех, что вы открываете.

Проверьте страницу до того, как вводить карту

Смотрите на адрес целиком, а не на логотип. Лишняя буква, дефис или другая доменная зона — главный признак подделки. Замок в адресной строке означает только то, что соединение с сайтом зашифровано: поддельный сайт тоже может его показывать.

В магазин или банк заходите сами — через закладку, приложение банка или набрав адрес вручную. Ссылки из писем и сообщений, даже убедительных, лучше не использовать для оплаты.

У настоящего продавца есть реквизиты: название компании или ИП, ИНН, договор-оферта, контакты. Если на сайте нет ничего, кроме формы оплаты, это повод остановиться.

Карту вводите только на платёжной странице банка — обычно магазин сам перенаправляет на неё при оплате. Если номер карты просят прислать в чат или по почте, это не оплата, а сбор данных.

Код из СМС — это ваша подпись

Код, который банк присылает при оплате, означает согласие на конкретную операцию. Перед вводом прочитайте сообщение целиком: там указаны сумма и получатель. Если они не совпадают с тем, что вы оплачиваете, код не вводите.

Код никому не сообщайте — ни «службе безопасности», ни «курьеру», ни «оператору связи». Сотрудникам банка он не нужен: доступ к вашим операциям у них и так есть. Если звонок кажется подозрительным, положите трубку и перезвоните в банк по номеру с обратной стороны карты.

Открытый Wi-Fi и платежи

В сети кафе, отеля или аэропорта вы делите канал с незнакомыми людьми, а владельца точки доступа не знаете вовсе. Банковские сайты и приложения сами шифруют передачу данных, но поддельная точка доступа всё равно позволяет видеть, какие сайты вы открываете, и подсовывать похожие страницы.

Для платежей в такой сети включайте защиту соединения. Она шифрует весь трафик от устройства до сервера сервиса, и владелец точки доступа не увидит, какие сайты вы открываете и что вводите. Проверку адреса это не отменяет: защищённое соединение не делает поддельный сайт настоящим. Если защиты под рукой нет, для оплаты лучше переключиться на мобильный интернет.

Настройки, которые уменьшают ущерб

Заведите отдельную карту для покупок в интернете и держите на ней небольшую сумму — пополнить её можно в приложении банка прямо перед оплатой. Если данные такой карты утекут, потеря будет ограничена её балансом.

Включите уведомления обо всех операциях и установите в приложении банка лимит на платежи в интернете. Уведомление приходит сразу, и чужую операцию вы заметите в тот же день, а не в конце месяца.

Не сохраняйте карту на сайтах, которыми пользуетесь один раз. Где есть возможность, платите через СБП: оплата подтверждается в приложении вашего банка, и данные карты сайту не передаются.

Подписки и автоплатежи

Сохранённая карта — это ещё и регулярные списания, о которых легко забыть. Раз в несколько месяцев просматривайте в приложении банка сервисы, которые списывают деньги автоматически, и отключайте ненужные.

У честного сервиса автопродление включается только с вашего согласия, отключается кнопкой в личном кабинете, а о предстоящем списании вы узнаёте заранее. Если отключить подписку можно только письмом в поддержку, стоит насторожиться ещё до оплаты.

Если деньги всё-таки ушли

Сразу позвоните в банк по номеру с обратной стороны карты, попросите остановить карту и оспорить операцию. Чем быстрее вы сообщите о списании, которого не совершали, тем больше шансов вернуть деньги.

Смените пароли от почты и банковского приложения, если вводили их на подозрительной странице, и включите двухфакторную защиту там, где её ещё нет. Сохраните письма, сообщения и снимки экрана — они понадобятся банку, а при крупной сумме и для заявления в полицию.

Коротко

Чаще всего деньги теряют на поддельных страницах и в разговорах с «банком», а не при взломе. Проверяйте адрес, заходите на сайты сами, читайте текст сообщения с кодом и никому этот код не называйте.

Отдельная карта с небольшим балансом, уведомления и лимиты ограничат ущерб, если что-то пойдёт не так, а защита соединения закроет риски чужих сетей.