Удобство бесконтактных платежей могут использовать во вред и мошенники
Бесконтактные платежи становятся все популярнее, и этим начали пользоваться мошенники. Какие же уловки у них появились и как настроить свои платежные средства, чтобы обманная схема не сработала?
«Мошенник знает, что чаще всего в пределах определенной суммы бесконтактные платежи проходят и без дополнительного подтверждения со стороны человека. Это удобство и можно использовать во вред», – рассказывает архитектор решений кибербезопасности Telia Кристьян Альяс. В пример он привел ситуацию, когда мошенник с личным платежным терминалом без особого труда может собирать платежи, например в переполненном общественном транспорте.
И в Эстонии, и за рубежом все чаще встречается схема, когда мошенник использует мобильный карточный терминал и с его помощью собирает платежи с людей в местах скопления народа. «Если у человека банковская карта лежит в кармане, он может даже не заметить, что за что-то «заплатил», например когда едет в автобусе или находится на многолюдном мероприятии», – рассказывает Альяс. При этом факт мошенничества часто не замечают и позже: по выписке видно, что человек заплатил, например, за смузи в кафе шесть евро. «Особенно за рубежом человек может даже не помнить, как называлось то кафе, или попросту не обращает внимания на такую мелкую сумму в выписке по счету», – признает он.
Все чаще в ловушку мошенников попадают и владельцы умных и платежных колец – причем как раз на отдыхе. «В популярном туристическом месте мошенник высматривает человека с умным кольцом на пальце, подходит и просит его сфотографировать. Владелец кольца берет телефон мошенника и делает снимок. А телефон мошенника – это платежный терминал, который с радостью принимает платеж умным кольцом. Фотографирующий ни о чем не догадывается, пока не увидит выписку по счету», – привел пример Альяс.
По словам руководителя по предотвращению финансовых преступлений Swedbank Ээро Эргма, бесконтактный платеж хотя и относится к самым безопасным способам оплаты, чтобы не стать жертвой мошенников, все же стоит принять ряд мер. Например, он советует установить на карту разумные лимиты по платежам, чтобы в случае возможного мошенничества ущерб был меньше.
Кроме того, при оплате телефоном, умными часами или платежным кольцом он советует отдавать предпочтение цифровым кошелькам – например Apple Pay, Google Pay или другим поддерживаемым банками решениям цифровых кошельков. «Они добавляют платежам дополнительный уровень защиты, ведь продавцу не передаются настоящие данные вашей карты – вместо этого используется привязанный к устройству цифровой идентификатор», – поясняет Эргма.
Стоит также включить уведомления на телефоне, чтобы сразу получать информацию о каждом платеже картой, регулярно проверять свой банковский счет и хранить банковскую карту и умные устройства в безопасном месте.
«Если у смарт-устройства платежную функцию можно временно отключить, стоит делать это в ситуациях, когда оплата не нужна или которые кажутся вам небезопасными», – советует Эргма.
Он также напоминает, что при обнаружении мошенничества действовать нужно сразу: закрыть или заблокировать карту в мобильном приложении и при необходимости подать заявление об оспаривании операции, затем следовать указаниям банка и при необходимости обратиться в полицию.
Помимо перечисленных платежных афер, по словам Альяса, в преддверии лета учащаются и всевозможные аферы с QR-кодами. Например, на ярмарке или другом крупном мероприятии часто принято просить оплату по QR-коду. Не редкость, когда мошенник наклеивает поверх настоящего QR-кода свой.
По словам как Альяса, так и Эргма, с осторожностью стоит относиться ко всем QR-кодам – будь то код для просмотра меню в ресторане, наклеенный на столб на улице или даже размещенный в аэропорту, который кажется надежным местом.
«Поддельный QR-код невозможно отличить от настоящего невооруженным глазом. Если иначе никак, то при использовании QR-кода нужно очень внимательно проверять, на какой веб-адрес он вас перенаправляет», – поясняет Альяс.
По его словам, на угрозу мошенничества указывают такие признаки: после сканирования кода следует предложение установить или настроить какое-либо программное обеспечение, запрашивают личные данные или данные кредитной карты либо требуется идентификация личности через Mobiil-ID или Smart-ID.
Бесконтактные платежи остаются удобным и безопасным инструментом, если знать несколько простых правил. Установка лимитов, цифровые кошельки и мгновенные уведомления делают ваши деньги практически неуязвимыми. Внимательное отношение к QR-кодам и отключение платежной функции в ненужных ситуациях — это ваша личная страховка. При любом подозрении банк и полиция готовы оперативно прийти на помощь, если действовать без промедления. Главное — оставаться бдительным, и тогда мошеннические схемы потеряют всякий смысл.
Фото: Jake Farra
.
