Безопасность платежа

Что проверить перед вводом данных карты, как устроен фишинг вокруг подписок и зачем нужна отдельная карта для интернет-оплат.

После этого урока

Сможете платить за подписки так, что даже успешная подделка сайта не будет вам ничего стоить.

Оплата подписки — момент, когда ваши платёжные данные попадают куда-то. Разберём, как сделать так, чтобы ошибка в этот момент не стоила денег.

Проверка перед вводом данных

Посмотрите на адрес в строке браузера. Не на дизайн страницы, а на адрес: подделки отличаются одной буквой или доменной зоной.
Убедитесь, что соединение защищено — замок в адресной строке. Его отсутствие на странице оплаты означает, что уходить нужно немедленно.
Проверьте, что вы попали сюда сами: по своей закладке или набрав адрес, а не по ссылке из письма или рекламы.
Убедитесь, что это страница оплаты сервиса или его платёжного партнёра, а не что-то третье.

Замок не значит «надёжно»

Защищённое соединение говорит лишь о том, что данные не перехватят по дороге. Мошеннический сайт тоже может быть защищённым — сертификат получить несложно. Замок обязателен, но он проверяет канал, а не хозяина.

Фишинг вокруг подписок

Типовые схемы, которые стоит узнавать с первого взгляда.

Письмо «ваша подписка истекает, продлите по ссылке». Настоящее уведомление тоже существует — поэтому заходите в сервис по своей закладке, а не по ссылке из письма.
Письмо «платёж не прошёл, обновите данные карты». То же самое: проверяйте в аккаунте, а не по ссылке.
Реклама «подписка со скидкой 80%» с формой оплаты на стороннем сайте.
Страница, точно повторяющая оформление сервиса, но с адресом, отличающимся на символ.

Отдельная карта для интернет-оплат

Самый действенный приём, и он не требует знаний.

Заведите отдельную карту — виртуальную или обычную — и держите на ней только ту сумму, которая нужна для платежа. Даже если данные утекут, потерять можно только её остаток.

Виртуальная карта выпускается в приложении банка за минуту, часто бесплатно.
Многие банки позволяют устанавливать лимит на операции в интернете.
Некоторые дают одноразовые карты — идеально для разовой покупки.

Контроль списаний

Подписки списываются автоматически, и именно поэтому о них забывают.

Включите уведомления банка о каждой операции. Не сводку раз в месяц, а именно о каждой.
Раз в квартал просматривайте выписку на предмет подписок, о которых забыли.
Сверяйте суммы: списание больше ожидаемого — повод разобраться сразу, а не через полгода.
Записывайте даты продления в календарь — особенно для годовых подписок.

Если данные карты всё-таки ушли не туда

Действовать нужно сразу: заблокировать карту в приложении банка, сообщить в банк, проверить последние операции. Виртуальную карту достаточно удалить и выпустить новую — на это уходит минута. Это ещё один довод в пользу отдельной карты для интернет-покупок.

Чего не делают никогда

Не сообщают код с оборота карты никому — он нужен только для ввода на странице оплаты.
Не сообщают коды подтверждения из сообщений банка.
Не вводят данные карты в мессенджере, по телефону или в форме, пришедшей письмом.
Не сохраняют данные карты на сайтах, которыми пользуются раз в год.

Практика

Настройте безопасный платёж за десять минут.

Выпустите виртуальную карту в приложении банка, если такой возможности не было.
Установите на неё лимит, покрывающий одну подписку.
Включите уведомления о каждой операции.
Просмотрите выписку за последние три месяца и найдите подписки, о которых забыли.
Отмените ненужные.

Типичные ошибки

Переходить к оплате по ссылке из письма
Настоящие уведомления тоже существуют, и именно поэтому схема работает. Заходите по своей закладке.
Считать замок в адресной строке гарантией
Он проверяет канал, а не хозяина сайта. Мошеннический сайт тоже бывает защищённым.
Платить основной картой со всеми деньгами
Отдельная карта с нужной суммой ограничивает потери размером остатка.
Не смотреть выписку месяцами
Забытые подписки списываются годами. Квартальный просмотр окупается почти всегда.

Проверьте себя

Ответы нигде не сохраняются — отвечайте спокойно и пробуйте сколько нужно.

1. Пришло письмо «подписка истекает, продлите по ссылке». Что делать?
2. Зачем отдельная карта для интернет-оплат?

Коротко

Проверяют адрес в строке браузера, а не оформление страницы.
Замок проверяет канал, а не хозяина сайта.
Отдельная карта с нужной суммой — самая действенная защита.
Уведомления о каждой операции и квартальный просмотр выписки.