Плащане с карта онлайн: правила и защита

Какво е задълбочено установяване на идентичността

Законът за платежните услуги и платежните системи (ЗПУПС) задължава банките да прилагат задълбочено установяване на идентичността на платеца, когато влизате онлайн в сметката си, когато започвате електронно плащане и когато правите друго действие от разстояние, при което има риск от измама (чл. 100). БНБ дава примери: справка в мобилното приложение, плащане с карта в интернет или на ПОС терминал, създаване или промяна на шаблон в онлайн банкирането.

Процедурата изисква поне два от три независими елемента:

• знание – нещо, което само вие знаете, например парола;
• притежание – нещо, което само вие имате, например еднократен код по SMS или от токън;
• характерна особеност – нещо, което ви характеризира, например пръстов отпечатък.

При плащане от разстояние кодът трябва да е свързан с конкретна сума и конкретен получател (чл. 100, ал. 2 ЗПУПС). Затова съобщението от банката обикновено показва сумата и търговеца. Прочетете ги, преди да потвърдите.

Кои данни никога не давате

Законът ви задължава да предприемете всички разумни действия да пазите персонализираните средства за сигурност на картата, включително да не записвате информация за тях върху картата и да не я държите заедно с нея (чл. 75, т. 3 ЗПУПС). На практика това означава:

• ПИН кодът е за банкомат и ПОС терминал; при онлайн покупка не се въвежда;
• кодовете за потвърждение от банката не се казват на никого, по никакъв повод;
• паролата за онлайн банкирането не се въвежда на страница, до която сте стигнали през линк;
• не давате отдалечен достъп до телефона или компютъра си, както съветва и Дирекция „Киберпрестъпност“.

Ако някой ви се обади от името на банката и поиска код, прекъснете. Вижте обаждане от „банката“.

Такси за плащане с карта

БНБ посочва, че търговец в България не може да изисква от платеца такси за използването на карта. Ако магазин ви начисли допълнителна сума само защото плащате с карта, можете да подадете жалба до КЗП.

Отделно, ако плащате в друга валута в ЕС и картата ви превалутира, издателят може да начисли такса, но тя трябва да ви е известна предварително като процентна надбавка спрямо референтния курс на ЕЦБ.

Ако все пак има плащане, което не сте правили

Уведомете банката незабавно. Ако плащането е неразрешено, банката трябва да го възстанови незабавно и не по-късно от края на следващия работен ден, освен при основателно съмнение за измама. Носите загуба най-много до 50 евро, освен ако сте действали чрез измама или с груба небрежност. След като сте уведомили банката, не носите загуби от по-нататъшно използване на картата, освен при измама от ваша страна.

Банката трябва да докаже, че сте действали с груба небрежност; самият запис, че е използвана картата ви, не е достатъчен (чл. 78, ал. 4 ЗПУПС). Подробностите са в оспорване на плащане в банката.

Как да намалите риска

• Европейският потребителски център България съветва да използвате кредитна карта при онлайн покупки, защото дава възможност да оспорите плащането при измама.
• Проверявайте дали адресът започва с https://. Това показва, че връзката е криптирана, но не доказва, че търговецът е честен.
• Ако купувате от известен търговец, проверете адреса буква по буква: измамниците правят копия на популярни сайтове.
• Не пазарувайте от обществени компютри.
• Ако банката ви предлага, задайте лимит за онлайн плащания и включете известия за всяко плащане.
• Пазете сигурни пароли и двуфакторна защита на имейла: пароли, двуфакторна защита.

Когато продавате, а не купувате

За да получите пари по картата си, не е нужно да въвеждате нейния номер, срок и код от гърба на непознат сайт, нито код за потвърждение от банката. Ако „купувач“ ви праща линк, за да „получите плащането“, това е измама. Вижте „купувач“ в обяви.