Mokėjimai telefonu Lietuvoje po 2024 metų: kaip saugiai naudotis „Apple Pay“, „Google Pay“ ir bankų programėlėmis

Beveik visi šiuolaikiniai telefonai jau gali atstoti plastikinę kortelę, o atsiskaitymas terminale tampa kelių sekundžių veiksmu. Tačiau kartu su patogumu atsiranda ir daugiau klausimų: kiek tai saugu, kokius nustatymus verta peržiūrėti ir į ką atkreipti dėmesį kasdien naudojantis tokiomis paslaugomis.

Pastaraisiais metais Lietuvoje sparčiai daugėja žmonių, kurie korteles prijungia prie „Apple Pay“, „Google Pay“ ar bankų mokėjimo programėlių ir telefonu moka tiek parduotuvėje, tiek internete. Šiame straipsnyje aptariame, kaip veikia tokie mokėjimai, kokias rizikas jie sprendžia ir kokių įpročių reikia, kad patogumas nevirstų galvos skausmu.

Kaip veikia mokėjimai telefonu: ką svarbu suprasti

Pridėjus kortelę į mokėjimo programėlę, telefone paprastai nesaugomi tikri kortelės duomenys. Vietoje jų sukuriamas vadinamasis virtualus numeris, kuris naudojamas atsiskaitymo metu. Tai reiškia, kad net jei kas nors perima mokėjimo duomenis, jie nėra tiesiogiai pririšti prie jūsų plastikinės kortelės.

Atsiskaitymas vyksta per artimo lauko ryšį (NFC), todėl telefoną tiesiog priartinate prie terminalo, kaip bekontaktę kortelę. Dažniausiai mokėjimas dar patvirtinamas papildomu saugumo sluoksniu: piršto atspaudu, veido atpažinimu ar ekrano kodu. Tai viena esminių priežasčių, kodėl telefonas, tinkamai apsaugotas, gali būti saugesnis už įprastą kortelę.

Pagrindiniai saugumo privalumai, palyginti su plastikinėmis kortelėmis

Kasdienėje praktikoje būtent plastikinės kortelės dažniau tampa nusikaltėlių taikiniu. Jas galima nufilmuoti, nukopijuoti duomenis, nesaugiai panaudoti internete. Mokant telefonu, daug šių rizikų sumažėja, nes prekybininkas dažnai net nepamato pilno kortelės numerio ar galiojimo datos.

Telefonai bei planšetės paprastai turi kelis tarpusavyje susijusius apsaugos sluoksnius: šifravimą, privalomą ekrano užraktą ir biometrinius duomenis. Jei įrenginį pametate, galite nuotoliniu būdu jį užrakinti ar ištrinti duomenis. Su plastikinėmis kortelėmis taip greitai suveikti paprastai neįmanoma, ypač jei trūksta banko programėlės ar savitarnos įgūdžių.

Dažniausios grėsmės: ne technologijos, o įpročiai

Nors mokėjimo sistemos sukurtos taip, kad būtų apsaugotos nuo techninių įsilaužimų, silpniausia grandis dažniausiai išlieka pats vartotojas. Grėsmės kyla tada, kai ekrano atrakinimui naudojami paprasti kodai, slaptažodžiai kartojami keliose paskyrose, o programėlės diegiamos iš nepatikimų šaltinių.

Kita rizikos grupė susijusi su socialine inžinerija: sukčiai ragina įvesti kortelės duomenis fiktyviose svetainėse, instaliuoti tariamas saugumo programėles ar prisijungti prie klaidinančių interneto banko kopijų. Tokiais atvejais nesvarbu, ar mokate kortele, ar telefonu, jei patys perduodate duomenis, sistema nebegali jūsų apsaugoti.

Praktiniai saugumo nustatymai telefone

Pirmas ir svarbiausias žingsnis yra stiprus ekrano užraktas. Biometriniai duomenys paprastai yra patogus ir pakankamai saugus pasirinkimas, tačiau jie turėtų būti derinami su sudėtingesniu PIN ar slaptažodžiu, kurio nenumanytų pašalinis žmogus. Verta vengti akivaizdžių kombinacijų, tokių kaip gimtadieniai ar 1-2-3-4.

Antra, verta peržiūrėti, kurios programėlės turi teisę rodyti pranešimus ekrane, kai telefonas užrakintas. Jei mokėjimo patvirtinimai, kodai ar kita jautri informacija matoma be atrakinimo, kyla papildoma rizika, ypač viešose vietose ar bendruose įrenginiuose. Nustačius, kad turinys rodomas tik atrakinus, sumažėja netikėto duomenų nutekėjimo galimybė.

Nustatymai banko ir mokėjimo programėlėse

Be telefono saugumo, svarbu susitvarkyti ir pačių banko bei mokėjimo programėlių nustatymus. Daugelis jų leidžia riboti mokėjimų sumas, matyti detalią operacijų istoriją, gauti momentinius pranešimus apie kiekvieną pirkimą. Reguliarus šių pranešimų stebėjimas padeda greitai pastebėti neįprastą veiklą.

Naudinga įjungti dviejų veiksnių tapatybės patvirtinimą ten, kur tokia funkcija siūloma, pavyzdžiui, prisijungiant prie interneto banko ar keičiant svarbius nustatymus. Tai reiškia, kad vieno slaptažodžio nebeužtenka: be telefono arba papildomo kodo prisijungti tampa kur kas sunkiau net ir perėmus prisijungimo duomenis.

Atsiskaitymai internetu: nuo saugių svetainių iki prenumeratų valdymo

Atsiskaitymai internetu telefonu praktiškai nesiskiria nuo mokėjimo kortele, tačiau patogios programėlės dažnai skatina pirkimus atlikti greičiau ir mažiau galvojant. Prieš įvedant kortelės duomenis ar patvirtinant mokėjimą verta atkreipti dėmesį, ar svetainės adresas prasideda „https“, ar yra aiškūs kontaktai, grąžinimo taisyklės ir realus pardavėjo juridinis asmuo.

Dar viena kasdienė tema yra prenumeratos ir pasikartojantys mokėjimai. Juos patogu valdyti tiek banko programėlėje, tiek parduotuvėse, pavyzdžiui, „App Store“ ar „Google Play“. Kartą per kelis mėnesius verta peržiūrėti, už ką dar automatiškai mokate, ir nutraukti paslaugas, kurių nebe naudojate. Tai apsaugo ir nuo finansinių nuostolių, ir nuo galimų nesusipratimų ateityje.

Viešasis „Wi-Fi“, užsienio kelionės ir bendri įrenginiai

Naudojantis mokėjimais telefonu viešose vietose, papildomą dėmesį reikėtų skirti tinklui, prie kurio jungiatės. Atsiskaitant ar jungiantis prie interneto banko geriau vengti atvirų viešųjų „Wi-Fi“ tinklų, ypač jei jie neapsaugoti slaptažodžiu. Tokiose situacijose saugesnis pasirinkimas dažnai yra mobilus ryšys.

Kelionėse naudinga iš anksto pasitikrinti, kaip bankas taiko saugumo priemones užsienyje: ar nereikės papildomų patvirtinimų, ar nebus apribota galimybė atsiskaityti tam tikrose šalyse. Taip pat reikėtų vengti prisijungimo prie interneto banko ar mokėjimo paskyrų bendruose viešbučių kompiuteriuose, nes juose gali būti įdiegtos klavišų fiksavimo ar kitos stebėjimo priemonės.

Ką daryti, jei telefonas pamestas arba įtariate sukčiavimą

Praradus telefoną, svarbiausia kuo greičiau reaguoti. Dauguma gamintojų siūlo nuotolinio įrenginio paieškos ir užrakinimo funkcijas, kurios leidžia užblokuoti prieigą prie duomenų ar visiškai juos ištrinti. Tuo pat metu vertėtų nedelsiant susisiekti su banku ir, jei reikia, laikinai sustabdyti kortelių veikimą.

Pastebėjus įtartiną mokėjimą, nereikėtų laukti, kol situacija išsispręs savaime. Kuo greičiau pranešite bankui ir pateiksite informaciją apie neautorizuotą operaciją, tuo didesnė tikimybė, kad pavyks išspręsti problemą ir išsiaiškinti aplinkybes. Prireikus dėl sukčiavimo galima kreiptis ir į policiją, ypač jei žala didesnė ar turite papildomų įrodymų.

Kaip rasti pusiausvyrą tarp patogumo ir atsargumo

Mokėjimai telefonu jau tapo įprasta kasdienybės dalimi, o ateityje jų tik daugės. Siekiant, kad tai būtų ne įtampos, o patogumo šaltinis, svarbiausia susiformuoti kelis paprastus įpročius: atnaujinti įrenginių programinę įrangą, nenaudoti tų pačių slaptažodžių, atidžiai tikrinti mokėjimų pranešimus ir nepasiduoti skubėjimui, kai neprašyti asmenys reikalauja prisijungimo ar kortelės duomenų.

Laikantis šių principų, mokėjimai telefonu gali tapti ne tik greitesni už plastikinę kortelę, bet ir saugesni. Dauguma technologinių sprendimų jau sukurta, kad jus apsaugotų, belieka pasirūpinti tais dalykais, kuriuos kontroliuojate patys.