Forbes Magazin:Slučaj apoteke Srbotrade i kako građani da se zaštite od rizičnih plaćanja (VIDEO)
Apoteka Srbotrade je prijavila bezbednosni incident u okviru sistema za online plaćanja na svom sajtu. Hakeri su upali u proces plaćanja i kompromitovani su podaci sa kartica. Istovremeno, slični napadi dogodili su, mada ne masovno, i korisnicima nekih domaćih banaka.
Kako građani da se zaštite od rizičnih situacija, za Forbes magazin govori Strahinja Dević, IT ekspert.
„Treba paziti kome ostavljamo svoje podatke sa kartice. Srbotrade je imao specifičan slučaj. Njima je neko ubacio praktično skriptu koja je pokrenula napadačku stranicu umesto njihove stanice za naplatu. U praksi to znači kao da je neko uzeo i očitao vašu karticu, samo online“, kaže Dević.
On dodaje da korisnici tu, nažalost, ništa nisu mogli da urade, jer ne postoji način da znate gde vas je neki sajt redirektovao.
Zaštita korisnika online plaćanja
„Oni su jednostavno u određenom trenutku bili kompromitovani i tim povodom ništa nisu mogli da preduzmu. Ono što korisnici mogu da urade jeste da koriste google pay ili apple pay gde god to može, jer on ne šalje pravi broj kartice nego samo za jednu transakciju“.
Dević kaže da je drugi način da korisnici online plaćanja zaštite korišćenje virtuelne kartice jer to dozvoljava većina banaka ili internet kartice za online plaćanje.
„I treća stvar, obavezna stvar, je da se uključi dvofaktorska autentifikacija. To znači da kada probam nešto da platim meni stigne poruka sa šest cifara, i ja platim tako. Sve i da mi je neko uzeo broj kartice taj kod će se ponovo generisati za svaku narednu transakciju i neće biti problem, jer niko neće moći ništa da uradi sa njom“.
Na pitanje da li je internet ili virtuelna kartica bezbedna u smislu da neko može da na taj način dođe do podataka sa debitne ili kreditne kartice, on odgovara:
„Ne, to su odvojeni sistemi. Najpre, mogućnost da neko kompromituje podatke neke banke, upadne u njen sistem i uzme brojeve kartica je abnormalno teško. Mislim da se nikada nije desilo tako nešto“, tvrdi Dević.
Prednost internet kartica
To su, kako kaže, izolovani sistemi, jako dobro čuvani i regulisani. Možda se nekada negde i desilo ali to je na nivou statističke greške. Banka je osigurana i ona će pokriti štetu. Jeste to neprijatno iskustvo za klijenta i korisnika kartice ali banka će nadoknaditi štetu.
„Internet kartica ima limitiran iznos sredstava. Maksimalno što neko može da vam uzme jeste iznos koji vi imate na toj internet kartici. Jeste korisničko iskustvo komplikovanije jer vi stalno morate da prebacujete novac sa obične kartice na internet karticu ali je sa druge strane bezbednije i na taj način ste zaštićeni“.
Za Forbes magazin a povodom navoda da su nekim korisnicima kartice blokirane zbog kompromitovanih podataka, AikBank navodi da je preventivno pokrenula analizu transakcije izvršenih njihovim karticama na tom prodajnom mestu. I da do sada nisu zabeležili nijedan slučaj zloupotrebe u pomenutoj situaciji.
„Platne kartice za koje bude procenjeno da postoji rizik biće preventivno zamenjene o trošku banke. Takođe, aktivno pratimo situaciju i analize od strane trgovca i partnerskih firmi, kako bismo pravovremeno uskladili obim svih mera preduzetih za zaštitu integriteta podataka naših klijenata. Napominjemo da AikBank primenjuje najviše nivoe zaštite svojih korisnika i da sve online transakcije zahtevaju i dodatnu verifikaciju od strane korisnika (3D Secure)“, kažu u AikBank.
Ovu, ali i druge priče pogledajte u najnovijem Forbes Magazinu: