
Kép: Getty Images
Online pénzlopás: nem kell hozzá a kártyád
Ha valaki ismeri a bankkártyád számát, lejárati idejét és a hátoldalon lévő biztonsági kódot, a CVC‑kódot, akkor viszonylag egyszerűen tud online pénzt leemelni tőled. Egy tolvajnak ehhez nincs szüksége sem PIN-kódra, sem a kártya fizikai birtoklására. Európában 30 euró alatt nem kötelező a tranzakciókhoz extra biztonsági ellenőrzést kérni. A nem európai webáruházaknál azonban sokkal nagyobb a veszély.
A háromjegyű CVC-kód már nemcsak a hitelkártyákon, hanem a sima bankkártyákon is szerepel. Ez arra szolgál, hogy az online vásárlást egyszerűvé tegye. Ha egy webshopban megjelenik a „kreditkártya”, „Mastercard” vagy „Visa” opció, akkor a bankkártyád is működni fog. Ez nagyon kényelmes, de egyben rizikós is, hiszen a CVC-kód nyilvánosan szerepel a kártyán.
„Az európai szabályozás védi a fogyasztót. Online fizetésnél mindig kell a kétlépcsős hitelesítés, legyen szó betéti vagy hitelkártyáról. Vagyis két elem kell: egy PIN-kód és valami, ami a te birtokodban van, például egy banki applikáció” – mondta Isabelle Marchand, a Febelin bankszövetségtől a Vrt.be-nek. 30 euró alatt azonban nem kötelező az extra hitelesítés – itt jön be a kockázat. A Mastercard és a Visa gyakran nem is kérnek extra ellenőrzést, hogy minél gördülékenyebb legyen az online fizetés. A védelem viszont csak Európán belül működik teljes mértékben.
Lehet-e végtelenségig kisebb összegeket levásárolni valaki kártyájáról?
Nem. A limit 100 euró, összesítve. Amint ez összejön, kötelező az extra hitelesítés. Csakhogy nem európai platformokon ez nincs így. Pont így járt egy diák, aki észre sem vette, hogy elveszítette a kártyáját, és pár percen belül 1485 eurót buktak róla – hétszer ugyanazt az összeget fizették ki a Roblox játékplatformon. A PIN-kódot nem ismerhették, így valószínűleg a kártyán lévő CVC-kódot használták.
Hogyan előzheted meg a lopást?
A CVC‑kódot nem tudod letiltani, hiszen a kártyára van nyomtatva. Sokan egyszerűen lekaparják a kártyáról. Bizonyos bankoknál viszont beállítható, hogy a kártya ne legyen használható online, vagy ne működjön Európán kívül. Ha család áldozata lennél, azonnal jelentsd a bankodnak és tiltsd le a kártyád.