Онлайн-покупки уже давно стали повседневностью для украинцев, а в условиях войны они даже привлекательнее традиционного шоппинга — из интернет-портала вас никто не выгонит во время воздушной тревоги, в отличие от обычного магазина или ТЦ. Кроме того, покупки онлайн имеют множество других преимуществ: удобство выбора товара в любое время суток и где угодно – нужен только смартфон; цены на товар в онлайн-магазинах обычно ниже, чем в традиционных — там они тратятся на аренду помещения, содержание торговых площадей и зарплату персонала.

Однако онлайн-шоппинг несет и ряд рисков. Если в физическом магазине вы лично видите товар и можете его осмотреть и опробовать, то во время интернет-покупок есть риски получить неподходящий продукт или вообще ничего, да еще и потерять свои средства.

Вместе со специалистами IBOX BANK и экспертами в области платежной безопасности рассказываем о главных правилах безопасных покупок и продаж в интернете, а также делимся полезными платежными лайфхаками.

 

Главные правила платежной безопасности

Не сообщать чувствительную информацию

Во время онлайн-шопинга особенно следует помнить главные правила платежной безопасности. Сообщайте только 16-значный номер вашей карты. Также можно, но не обязательно, уточнить свое имя и фамилию. Следует держать в секрете пароль от вашего интернет-банкинга, CVV\CVC-код — трехзначный номер с обратной стороны карты, а также не сообщать коды, которые присылают вам банки, финансовые компании или мобильные операторы, отметила директор департамента бизнеса электронной коммерции IBOX BANK Ирина Цыганок.

 

Ирина Цыганок, Директор департамента бизнеса электронной коммерции IBOX BANK:

Никому не сообщайте динамический код для подтверждения операции, даже если представляются представителем банка. Также нельзя сообщать номер карты и CVV. Всегда рекомендуем использовать надежные пароли и логины 

 

 

Виктор Нобиуз, эксперт по кибербезопасности, руководитель отдела бизнес-аналитики OLX Украина:

Схемы обмана развиваются одновременно с технологиями и средствами защиты, внедряемыми против них. Однако преимущественно появляются вариации двух схем, о которых мы говорили: фишинг и предоплата. Раньше самой популярной была предоплата. Сейчас, с развитием онлайн-оплаты, набирает обороты фишинг. Помните об основных целях мошенников: они стремятся узнать ваши личные данные и данные банковской карты, чтобы получить доступ к вашим средствам. Если у вас спрашивают эту информацию, просто прекратите общение. Пока есть человеческий фактор — у злоумышленников будет шанс воспользоваться этим. Поэтому главное во время онлайн-покупок – не терять бдительность и критически мыслить 

 

Проверять сайт, где совершаете покупки и платежи

Следует быть особенно внимательными к сайтам, где приобретаете и оплачиваете товар. Мошенники часто создают сайты-клоны с айдентикой настоящих маркетплейсов или платежных систем. Их адреса могут отличаться от оригинала на один или несколько символов. Так аферисты охотятся на реквизиты карт, коды и пароли, чтобы завладеть вашими денежными средствами.

Украинские банки и финтех-компании ежедневно работают над улучшением платежной безопасности, поэтому подобные платежные операции часто нуждаются в дополнительном подтверждении в онлайн-банкинге или SMS.

Если вы уже ввели свои данные на платежной форме, а пришедшее в банковское приложение подтверждение вызывает сомнения — например название компании, которая хочет взыскать средства, не совпадает с названием маркетплейса или не имеет никакого отношения к нему, стоит отклонить платеж.

Эксперты советуют в таком случае вообще сразу заблокировать свою карту через горячую линию банка или интернет-банкинг, а также обратиться в Киберполицию. Еще несколько краткосрочных вариантов — перевести с разоблаченной карты средства на другую карту (например, собственную виртуальную) или в настройках банковского приложения запретить онлайн-расчеты.

Чтобы проверить сайт, следует уточнить дату его создания (мошеннические сайты обычно однодневки). Историю портала можно узнать, используя сервис Who Is.

Ресурсы, принимающие онлайн-платежи, должны быть защищены и в названии адреса содержать https:// и иконку безопасности. Кроме того, на портале должны быть значки защиты онлайн-покупок от платежных систем – Verified by Visa и MasterCard SecureCode.

Проверить продавца можно также на сервисе Киберполиции STOP FRAUD или в списке мошеннических сайтов Black List ЕМА. Также вы можете найти отзывы о надежных сайтах, продавцах и виртуальных магазинах через поисковые системы.

 

Как должен выглядеть онлайн-магазин

В идеале лучше покупать товары в проверенных или крупных интернет-магазинах, заботящихся о собственной репутации. Если же вы нашли вожделенный товар на портале, о котором раньше не слышали, проверьте его способами, указанными выше.

 

Татьяна Войнова, адвокат:

Чтобы уберечь себя от махинаций и не попасть на удочку мошенников, потребителям не следует покупать в сомнительных интернет-магазинах. Прежде чем совершить покупку, убедитесь, что такой магазин существует, что у него есть свой офис (юридический или физический адрес), есть свой счет в банке 

 

Продавец на своем сайте обязательно должен предоставить вам полную информацию о:

•  наименование продавца, его местонахождение и порядок принятия претензии
• основные характеристики продукции
• цену, включая плату за доставку, и условия оплаты
• гарантийные обязательства
• другие условия поставки или исполнения договора
•  порядок расторжения договора.

Вся информация должна размещаться на сайте или в соцсети магазина, это предусмотрено ЗУ «О защите прав потребителей». Ведь без данных о названии продавца (для юридического лица – организационно-правовую форму и название, для ФОП – фамилия, имя, отчество) и местонахождения в суде и в Госпотребслужбе защитить свои права будет очень сложно.

Ирина Цыганок, Директор департамента бизнеса электронной коммерции IBOX BANK:

Всегда обращайте внимание на интернет-магазин, отзывы и контактную информацию. Реквизиты оплаты должны быть на физическое лицо. Это поможет не попасть на магазины-однодневки

Просмотрите разделы «О нас/Контакты», «Обслуживание клиентов», где можно узнать фактическое местонахождение магазина, информацию о контактных лицах, зарегистрированный адрес, телефоны и другие данные. Если такие разделы отсутствуют, юридического адреса и банковских реквизитов нет – это настораживающие факторы.

 

Валентин Безрукий, Руководитель Центра потребительских экспертиз «ТЕСТ»:

На его сайте должны быть телефоны, адреса. Если с контактов указана только электронная почта и телефон, чаще всего мобильный, стоит насторожиться. Обратите внимание на изображение продукта. Надежные интернет-магазины предоставляют качественные изображения и возможность посмотреть продукт с разных сторон. Внимательно прочтите информацию о том, что вам гарантируют при покупке: как доставляется товар, какова стоимость и условия доставки, несет ли продавец штрафные санкции за продление срока задержки и т.д. Самое главное – как это соотносится с законодательством

Если адрес электронной почты находится на бесплатном почтовом сервере, это может вызвать сомнения. Однако вполне возможно, что магазин создал малый предприниматель, только начинающий свою деятельность. Добавим, что название сайта, домен, номер телефона, электронная почта – это то, что мошенник может легко изменить, а адрес в накладной является всего лишь адресом почтовой службы. Так что когда продавец отказывается предоставить информацию о себе, лучше не покупать в таком интернет-магазине.

 

Яна Крамаренко, и.о. заместителя начальника отдела организации предоставления безвозмездной вторичной правовой помощи Никопольского местного центра по предоставлению БВПД:

При заказе товара на сайте интернет-магазина обратите внимание на наименование продавца, его местонахождение и порядок принятия претензий. Если такой информации нет, это должно быть насторожено. Ведь согласно п.1 ч.2 ст. 13 Закона Украины «О защите прав потребителей», перед заключением договора на расстоянии покупатель обязан предоставить такую ​​информацию. Если контактные данные продавца на странице интернет-магазина известны, можно проверить информацию в Едином государственном реестре юридических лиц, физических лиц-предпринимателей и общественных формирований на сайте https://usr.minjust.gov.ua/freesearch. Главное – знать у какого продавца приобретаете товар (это ФОП или юридическое лицо), а также знать полную информацию о товаре перед заказом

Также обратите внимание, как оформлен сайт, нет ли там грамматических ошибок или неточностей, нерабочих ссылок, возникают ли технические неполадки. Если на сайте много посторонних баннеров и рекламы – это плохой знак. Ведь настоящий интернет магазин получает прибыль за товары, а не за объявления.

 

Валентин Безрукий, Руководитель Центра потребительских экспертиз «ТЕСТ»:

Посторонней рекламы на сайте должно быть минимум. На сайте интернет-магазина положительный признак – размещен баннер продукта только того автора (разработчика), который представлен в каталоге

 

Платежные лайфхаки для покупок в интернете

Динамический CVV\CVC-код

Сегодня некоторые украинские банки предлагают услугу изменения CVV\CVC-кода в приложении или онлайн-банкинге. Это пригодится, если вы ввели свои данные в сомнительную платежную форму, но блокировать карту не хотите. Можно изменить свой CVV\CVC-код онлайн, и злоумышленники не смогут снять средства, даже зная номер и срок действия карты.

Многие банки и финтех-компании предоставляют также сервис динамического кода — это особенно пригодится во время интернет-шопинга. В случае с динамическим CVV\CVC код меняется через какой-то период времени (раз в день или час). Потому если нужно вводить платежные данные в онлайн-форме, вы набираете временный CVV\CVC и производите платеж. Повторная операция на том же портале с тем же CVV\CVC-кодом будет невозможна, ведь код изменился.

 

Виртуальная карта

Чтобы избежать махинаций рекомендуем завести отдельную карту для интернет-покупок. Большинство украинских банков предлагают услугу виртуальных карточек, которые можно создать в несколько кликов в онлайн-банкинге, объясняет директор департамента бизнеса электронной коммерции IBOX BANK Ирина Цыганок.

 

Ирина Цыганок, Директор департамента бизнеса электронной коммерции IBOX BANK:

Для интернет-шопинга лучше иметь отдельную дебетовую карту, также следует быть крайне осторожным с использованием кредитных карт, поскольку потери могут быть значительно больше за счет кредитных средств

Если вы продаете в интернете, на карте можно не держать денег вообще — и сразу после поступления средств переводить их на основную карту. Так что даже если злоумышленники получат ваши чувствительные карточные данные и попытаются совершить платеж, у них это не получится, потому что на балансе нет средств.

Если вы приобретаете в интернете, на виртуальную карточку стоит перечислить только ту сумму, которую вы рассчитываете потратить на конкретную покупку (плюс сумму потенциальной комиссии). И делать это следует только после того, как убедились, что портал для расчетов настоящий.

 

Изменение PIN-кода карты, информирование от банка и лимиты

Специалисты советуют регулярно изменять PIN-код к вашей карте раз в 3 месяца, а также ситуативно, если подозреваете, что еще кто-то может знать ваш пароль.

Помимо информирования в онлайн-банкинге, следует подключить SMS-информирование относительно операций с платежной картой, ведь интернет может быть недоступен или выключен. Также следует установить индивидуальные лимиты на операции с вашей картой.

 

Безопасность финансового номера телефона

Телефонный номер, привязанный к банковскому счету, не следует использовать в соцсетях, объявлениях и широком круге контактов. В идеале финансовый номер должны знать только вы. Сегодня этот метод уже не так часто используется, но аферисты все же могут попытаться клонировать вашу сим-карту, к которой привязан банк, чтобы получить доступ к онлайн-банкингу и вашим средствам. Чтобы предотвратить это, можно посетить отделение мобильного оператора и написать заявление о возможности восстановления сим-карты только при личном визите с подтверждающими ваше лицо документами.