Mágnescsík vs. Chip

A napokban több helyen is lehetett olvasni azzal kapcsolatos híreket, hogy újra magyar bankkártyák kerültek veszélybe. Arról nem szólnak a híradások, hogy mennyi kártyáról is van szó ebben az esetben, arról viszont igen, hogy kizárólag a régebbi, csak mágnescsíkkal ellátott kártyák adatai kerültek nemzetközi csalók kezébe. A bűnelkövetés módja arra utal, hogy a csalók úgynevezett klónozásos módszerrel dolgoztak, azaz az adatokat a kártya használatakor – valószínűleg ATM készpénzfelvételkor – egy illegális adatszerző eszközzel szerezhették meg, a klónozott kártyákat pedig máshol használták fel.

Mint az köztudott, 2011-től már nem lehet olyan kártyát kibocsátani, amely nem rendelkezik chippel, a még forgalomban lévő csak mágnescsíkos kártyákat pedig záros határidőn belül le kell cserélni. A folyamat láthatóan el is indult, a régi, lejárt kártyákat felváltják a korszerűbb, chipes technológiával működő kártyák, mégis a felmérések azt mutatják, hogy a kártyás tranzakciók 30%-át még napjainkban is mágnescsíkos bankkártyákkal végzik (előző évben ez az arány még 40% volt). Ez nem biztos, hogy azt jelenti, hogy még ennyi régi kártya van forgalomban, mivel az elfogadó eszköztől is függ, hogy tud-e kezelni chippel ellátott kártyát, ez némileg torzíthatja a statisztikákat. A lényeg azonban így is kivehető, szépen lassan kikopnak a mágnescsíkos kártyák, így a bűnözőknek is nehezebb dolguk lesz, mivel a chip biztonságosabban tudja tárolni az adatokat, sokkal nehezebb megszerezni a rajta lévő információkat. A chipes kártyák másolása, klónozása gyakorlatilag lehetetlen, a chipen tárolt adatok még egyszer nem használhatóak fel egy újabb tranzakcióra.

Ez az eset is azt mutatja, amire régóta szeretnénk felhívni a figyelmet: az online vásárlás egyáltalán nem kockázatosabb, mint az offline, sőt! A kártyaadatokat offline módon is meg lehet szerezni, ha kicsit lankad a figyelmünk, többféle módszer van a POS terminálok, vagy ATM-ek manipulálására is. Azonban tudatos használattal és kellő körültekintéssel a minimálisra tudjuk csökkenteni az adatainkkal való visszaélés veszélyét.

Néhány tippet szeretnénk megosztani Kedves Olvasóinkkal, hogy mit tehetnek saját biztonságuk érdekében:

• Ha még csak mágnescsíkkal ellátott kártyánk van, mihamarabb kezdeményezzük bankunknál a cserét, ez már egy nagy lépés a fokozottabb biztonság felé.
• Készpénzfelvétel előtt mindenképp jól nézzük meg az ATM-et, hogy látunk e rajta szokatlan, oda nem illő dolgokat, főként a nyílásokat vegyük szemügyre. A PIN kód beütésekor még akkor is takarjuk el a kezünket, ha épp nincs a közelünkben senki.
• Bolti fizetésnél, étteremben, hasonló helyeken soha ne tévesszük szem elől a kártyánkat, figyeljünk rá, hogy csak egyszer, egy eszközön húzzák le, és lehetőleg azt is a szemünk láttára.
• Nem lehet eleget hangsúlyozni, hogy PIN kódunkra nagyon vigyázzunk, semmiképp ne írjuk a kártyánkra (megtévesztés céljából ráírhatunk egy négyjegyű számot, természetesen ez ne az igazi kód legyen :) ), vagy egy cetlire amit a kártya közelében tárolunk. Csak 4 számjegy, ráadásul változtatható is, válasszunk olyat, amit meg tudunk könnyen jegyezni.
• Használjunk SMS értesítést a terheléseknél, ezzel teljes mértékben nyomon tudjuk követni, hogy mikor használtuk, vagy használták illetéktelenek a kártyát.
• Igényeinknek megfelelően használjunk alacsony napi limiteket, ezzel minimalizálni tudjuk baj esetén a veszteséget. A limitet a legtöbb banknál netbankon keresztül is lehet módosítani néhány kattintással, ha szükséges, akár naponta is tudjuk változtatni, kártyahasználattól függően.
• Internetes vásárlás esetén soha ne adjunk meg PIN kódot, ez ugyanis nem szükséges egy online vásárlás lebonyolításához.
• Ha sokat vásárolunk neten, érdemes lehet egy internetes kártyát igényelni bankunktól, amennyiben tud ilyen szolgáltatást nyújtani. Ez egy főkártyától független kártya, amire annyi pénzt rakunk, amennyit épp szeretnénk, így elég csak a vásárlás előtt az ellenértékkel feltölteni, ha meg is szerzik az adatokat, pénzt nem találnak a számlán.
• Használjunk biztonságosabb, Verified by Visa, vagy Mastercard Secure Code rendszerű kártyákat, ha bankunknál elérhetőek ilyenek. Ezekről bővebben egy korábbi írásunkból tájékozódhatnak.
• Ha már bekövetkezett a baj, ne késlekedjünk sokat, azonnal hívjuk bankunkat, és tiltassuk le a kártyát, megakadályozva ezzel a további kellemetlenségeket, és így nagyobb esélyünk is van a hiányzó összeg visszaszerzésére.

A világ vezető kártyatársaságai folyamatosan rukkolnak elő újabb, még biztonságosabb kártyákkal, módszerekkel, mivel a bűnözők is fejlesztik magukat. Létezik már például folyadékkristályos kijelzővel, és nyomógombokkal ellátott kártya is. A ’Display Card’ névre keresztelt kártya LCD kijelzője egy-egy alkalommal használható jelszavakat jeleníthet meg, ugyanakkor az eszköz ugyanúgy működik, mint a hagyományos bankkártyák. Az integrált képernyőn nem csak a jelszavak jeleníthetők meg, hanem a folyószámla-állása, a hitelkeret összege, a kapott bónuszpontok és a legutolsó tranzakciókkal kapcsolatos adatok is. Hogy ez a fajta kártya mikor fog világszerte elterjedni, még nem lehet tudni, de ahogy a technikai fejlődés szárnyal napjainkban, biztosak lehetünk benne, hogy nemsokára találkozhatunk ilyen kártyákkal a mindennapokban is.

Karácsonyi dömping – mire figyeljünk online?

Közeledik a Karácsony, gondolom ez feltűnt mindenkinek. A mindenhonnan támadó karácsonyi akciók és hirdetések annak is eszébe juttatják, aki épp nem nézegeti a naptárat. Egyre többen vásárolnak ajándékokat online, ami valljuk be, nem lehet véletlen. Ilyenkor a boltokban, áruházakban, plázákban iszonyatos tömeg van, rengeteget kell sorban állni, és az sem kizárt, hogy a hőn áhított karácsonyi ajándék pont előttünk fogy el, így egy másik boltot kell keresnünk, ami idő, vesződség, fárasztó, nem mellesleg a lábaink is leszakadnak a sok mászkálásban. Érthető tehát, hogy a statisztikák és az előrejelzések is azt mutatják, hogy idén még többen fognak online ajándékvadászatra indulni, a meleg lakásból, egy bögre forró tea, vagy forraltbor mellől. Ugye mennyivel kényelmesebbnek hangzik? Ki sem kell tenni a lábunkat a hidegbe, nem kell a karácsonyi dömpingtől befeszült, így nem mindig kedves eladókkal hadakoznunk, és a többi embertársunkkal sem kell civakodnunk az utolsó kenyérpirító, vagy plazmatévé felett, hogy ki is vigye haza. Online vásárolni jó dolog. 

Eme bejegyzésnek viszont nem az a célja, hogy az online vásárlást népszerűsítse, Karácsonykor nincs is erre szükség. Ez a poszt azért jött létre, hogy felhívjuk néhány fontos dologra a figyelmet, ha véletlenül az ünnepi hangulat elhomályosítaná a tisztánlátásunkat, miközben a monitort nézzük. Mint említettük, ilyenkor többen vásárolnak online, akár magyar, akár külföldi oldalakon, viszont az is hozzátartozik az igazsághoz, hogy ilyenkor valamelyest jobban is kell figyelni. Az ünnepeket és a vásárlási kedv szárnyalását azok is érzik, akik ártó szándékkal ki akarják használni a kevésbé éber vagy tapasztalatlan vásárlókat. A látványos akciók, hihetetlen árak, 200%-os leértékelések sokszor csapdákat rejtenek, úgyhogy nem árt figyelni, ha nem szeretnénk, hogy a karácsonyi idill rémálommá változzon. Ha mellényúlunk, se ajándék, se pénz, csak a fejvakarás marad, hogy mit is lehet tenni ilyen esetben. Korábban már írtunk a chargeback lehetőségéről (az a folyamat, amikor a vitatott online bankkártyás tranzakciónkat visszahúzzuk, a bankunk segítségével), de most inkább a megelőzésre fektetnénk a hangsúlyt.

Előfordulhat, hogy olyan helyről vásárolunk, ahonnan jövő Karácsonyig sem érkezik meg a csomagunk, a kereskedő pedig az ünnepek után nyomtalanul eltűnik, vagy olyan is megeshet, hogy akaratunkon kívül nem a megszerezni vágyott árucikket kapjuk meg, hanem egy olcsó másolatot, hamisítványt. Ilyenkor jól jön, ha kártyával vásároltunk, mivel a fentebb említett chargeback folyamatot el tudjuk indítani a bankunknál, az ilyen indokolt esetekben, nem fognak velünk kötözködni.

Ha nem vagyunk biztosak benne, hogy megbízható helyről vásárolunk, a fizetés gomb megnyomása előtt érdemes kicsit körülnézni, tájékozódni. Az internet arra is jó, hogy rengeteg információt megtalálhatunk, szinte mindenről, úgyhogy biztosak lehetünk benne, ha valaki már pórul járt a kiszemelt webáruházzal kapcsolatban, akkor annak hangot is ad. Segíthet, ha különböző fórumokon, blogokon utánanézünk, hogy van-e valakinek bármilyen tapasztalata a kereskedőről, sok negatív vélemény esetén mondanunk sem kell, a pénzünket inkább máshol költsük el. 

Manapság egyre elterjedtebbek a különböző szervezetek, hivatalos szervek által minősített webáruházak, ha ilyennel találkozunk, az már egy jó jel, onnan valószínűleg nyugodtan vásárolhatunk. Persze nem árt meggyőződni róla, hogy a tanúsítvány tényleg igazi, és nem csak egy kép van odaszerkesztve, de ezt rákattintással ellenőrizni is tudjuk. Gyanúra adhat okot, ha a webáruház kinézete nem sugall profizmust, szétesett az oldal, a szövegek magyartalanok, nincs feltüntetve cégnév, elérhetőségek, stb. Ilyenkor mindenképp nézzünk utána, hogy valódi webshoppal van-e dolgunk, vagy csak egyszerűen keressünk másikat, választék van bőven. Ha egy márka saját oldaláról akarunk rendelni, figyeljünk rá, hogy a domain tényleg az eredeti márkanévvel azonos-e, illetve vannak-e a márkanéven kívül egyéb elemek a weboldal címében, netán számunkra furcsa végződésű a cím (.tk, .pk, .biz, .info, stb.). Ha ilyet látunk, inkább ne is próbálkozzunk vásárlással, a saját érdekünkben. Szintén ügyeljünk rá, hogy a címsorban, a domain https://-sel kezdődik e, legalább belépéskor, vagy amikor megadjuk a fizetésnél szükséges adatainkat. Ez azt jelenti, hogy az adatok egy biztonságos, titkosított csatornán továbbítódnak, tehát nem kell félnünk attól, hogy illetéktelenek kezébe kerülnek érzékeny adataink. Ráadásul ez is a webshopot minősíti, ha nem használnak https-t, arra utalhat, hogy nem figyelnek az alapvető biztonságra, illetve hogy gyorsan kellett egy kamu oldalt összevarázsolni, és nem volt mindenre idő. 

Írtunk korábban az internetes kártyákról is már, szintén jó ötlet lehet, ha ilyen szolgáltatást veszünk igénybe, persze ha a bankunk tud ilyet ajánlani. Ez arra jó, hogy lesz egy olyan kártyaszámunk, amit bátran megadhatunk bárhol, ugyanis emögött egy alszámla található, amire mi magunk döntjük el, hogy mikor, és mennyi pénzt utalunk. Például a vásárlás előtt 5 perccel a pontos ellenértéket, így csak azzal az összeggel „játszunk”, nem pedig a bankszámlánk teljes tartalmával. 

Végül egy alapvetést még muszáj leírnunk. Nem lehet eléggé hangsúlyozni, hogy a védekezést, megelőzést mindig a saját gépünk rendbetételével kezdjük. Győződjünk meg róla, hogy van megfelelően frissített víruskeresőnk, az operációs rendszerünk naprakész, minden frissítés, hibajavítás fel van telepítve, a böngészőnk is a legfrissebb verziójú, így minél kevesebb lehetőséget hagyunk az ártó szándékú weboldalaknak és adattolvajoknak. 

Kellemes vásárlást mindenkinek! :)

Dilemma - Milyen kártyát válasszak? (2. rész)

Megérkezett a folytatás, a téma továbbra is az, hogy milyen típusú kártyát válasszunk, mert hát választék az van bőven. Első részünket különböző érdekes kérdésekkel zártuk, a mostani bejegyzésünkben ezeket próbáljuk megválaszolni, remélhetőleg sikerrel.

Általánosan elfogadott tény, hogy mind a kereskedelmi elfogadóhelyeken, mind az interneten egyaránt, azokat a kártyákat fogadják el, melyeknek logóját feltüntetik vagy a boltban, vagy a weboldalon. Így az interneten történő fizetésre valamennyi dombornyomású MasterCard és Visa kártya alkalmas, illetve bizonyos dombornyomásmentes kártyák is (róluk a cikk utolsó felében ejtünk szót). Mindezek mellett léteznek speciális, úgynevezett internetes kártyák is.

A komoly mérvű internetes visszaélésekre a bankszektor új megoldásokkal, fejlesztésekkel reagált. Ennek eredményeként egyrészt megjelentek a csak interneten használható kártyák, amelyekkel nem lehetséges interneten kívül vásárolni, azaz kártyaszámunk esetleges ellopása esetén nem lehetséges a "földi" visszaélés. (A csak interneten használható VISA kártya elfogadására a kereskedőnek is felkészültnek kell lennie, különben a bank visszautasítja azt.) Az American Express például úgy fokozza az online kereskedelemben a kártyahasználat biztonságát, hogy a kártyabirtokost csak egy egyszer használható „kártyaszámmal” engedi vásárolni. Ezzel a számmal mindössze egyetlen vásárlást eszközölhet az interneten a kártyatulajdonos, s minden újabb vásárláshoz újabb, teljesen más kártyaszám tartozik.

Végül ejtsünk szót egy furcsa jövevényről, az úgynevezett dombornyomásmentes (angolul unembossed) bankkártyáról. Hivatalosan így hangozhatna a definíciója: olyan bankkártya, amely minden olyan helyen használható, ahol az adott márkájú dombornyomású bankkártyát egyébként elfogadják, de csak azokon az elfogadóhelyeken használható, ahol elektronikus összeköttetés van a kártyaelfogadó bankkal.

Úgy tűnt, egy-két évtized után a kártyatársaságok felfedezték a spanyolviaszt, és sikerült igen jól összekeverniük az elektronikus és a dombornyomású kártyákat, amelyek olykor fogyasztói panaszokhoz is vezettek.

Kezdetben az elektronikus elfogadásra külön márkát hoztak létre, így azok az ügyfelek, akik ilyen típusú kártyával rendelkeztek, mindig pontosan tudták, hogy egy adott üzletben elfogadják-e a kártyájukat, hiszen a logó szerepelt az üzlet bejáratán. A dombornyomásmentes kártyáknál azonban tulajdonképpen klasszikus dombornyomású kártyákat kezdtek kibocsátani, de dombornyomás nélkül. Vagyis ezek teljes értékű Visa vagy MasterCard kártyák, viszont imprinteres kártyaelfogadásra mégsem alkalmasak, hiszen a dombornyomás hiányában az az önátírós gépekben nem használhatók, vagyis marad az elektronikus környezet.

Éppen ezért ezt a kártyatípust nem ajánljuk szívesen, hacsak az ügyfél nem kíván vásárlás előtt minden olyan helyen meggyőződni az elektronikus elfogadásról, ahol nem lát elektronikus kártyamárkát, csak dombornyomásost.

Következő, egyben befejező részében a bankkártya választás dilemmáját feldolgozó sorozatunknak a betéti kártyákról, hitelkártyákról és költési kártyákról lesz szó, tartsanak továbbra is velünk!