Розділ «Урок 9. Онлайн-покупки й захист платіжних даних»

Мета

Розрізняти справжні магазини й сайти-клони; знати, які реквізити картки можна повідомляти, а які — ніколи.

Пояснення

НБУ про реквізити: тримайте в секреті CVV/CVC (три цифри на звороті), одноразові коди банків і операторів та пін-код. Банк по телефону може запитати лише перші шість та останні чотири цифри номеру. Далі розмежуйте: (а) самостійне введення реквізитів власником у справжній платіжній формі — це нормальна оплата: ви самі вводите номер, строк дії і, якщо сервіс так вимагає, CVV, а код підтвердження — лише для операції, яку ви щойно ініціювали самі, після перевірки суми й отримувача; (б) повідомлення реквізитів людям — у листах, месенджерах, чат-ботах чи по телефону — так не робить жоден легітимний канал. Для отримання звичайного переказу від вас можуть вимагати номер картки або IBAN — але не CVV, не строк дії і не код. Банківський пін-код в онлайн-форми не вводиться взагалі: він — тільки для банкомата/термінала.

Сайти-клони: шахраї створюють копії магазинів і сервісів обміну валют, служб доставки, маркетплейсів (Кіберполіція, НБУ Harazd). Перевірка: як ви потрапили на сайт (набрали адресу самі чи прийшли за посиланням з розсилки?); домен — уважно, зрозуміло і без «додаткових» слів; замочок HTTPS — лише шифрування, не справжність. НБУ радить: адресу компанії, отриману в посиланні, не відкривати, а набрати назву сайту в пошуковику самостійно.

Правила покупок: не вводьте реквізити картки на незнайомих і підозрілих сайтах (НБУ); для разових покупок зручна віртуальна картка з лімітом або сервіс типу Google/Apple Pay, де магазин не бачить повних реквізитів; «купець» просить переказ на особисту картку або «OLX-доставку» за посиланням, де треба ввести всі дані картки й SMS-код, — це шахрайство (НБУ описує схему докладно).

Якщо дані картки вже введені на шахрайському сайті/чат-боті: негайно зателефонувати до банку за номером на звороті картки (НБУ) — блокувати й перевипускати картку; повідомити кіберполіцію. Код із SMS — це підтвердження операції: той, хто його дізнається, проводить платіж.

Життєві ситуації

Ситуація 1. На маркетплейсі «покупець» пропонує одразу викупити товар і надсилає посилання «для отримання коштів за OLX-доставкою», де треба ввести дані картки й код.

Схема з розбору НБУ: для звичайного переказу продавець може надати номер картки або IBAN; вводити CVV, строк дії чи код підтвердження на сторінці, надісланій покупцем, не потрібно. Будь-яка сторінка, що просить номер, строк, CVV і SMS-код «щоб отримати гроші», — шахрайська. Припинити спілкування; платіжні дані не вводити.

Ситуація 2. Чат-бот «банківської підтримки» в месенджері просить дані картки, «щоб зарахувати допомогу».

НБУ: фейкові «банківські» боти — відома схема. Посилання на справжній чат-бот беріть лише на офіційному сайті або в офіційному застосунку банку; жодних даних картки в месенджерах.

Практична вправа (перевірка сайту-примірника).

Наведіть приклад магазину, де ви купуєте регулярно. Випишіть: (1) його точний домен по пам'яті; (2) як ви зазвичай потрапляєте на сайт; (3) два способи перевірити, що ви на справжньому сайті, не переходячи за посиланнями з листів.

Еталон: домен набрати самостійно; порівняти з адресою в офіційному застосунку/з листування, що лишалось від попередніх покупок; звірка в пошуковику за назвою компанії (НБУ).

Чекліст

1. CVV, пін і коди я не повідомляю людям (листи/чати/дзвінки); CVV вводжу лише власноруч у справжній платіжній формі; пін в онлайн-форми — ніколи.

2. Я знаю: банк по телефону може запитати лише перші 6/останні 4 цифри номеру.

3. На сайт магазину потрапляю, набираючи адресу самостійно, а не з розсилки.