Znate li kako (pravilno) koristiti kreditnu karticu dok kupujete online?

Vodič o kupovanju putem inteneta objavljen je u sklopu suradnje s udrugom eCommerce Hrvatska. Pratite više članaka o u zasebnoj rubrici na Netokraciji!

Glavni razlog tome je nepovjerenje konzumenata prema korištenju online metoda plaćanja, ali i nepovjerenje u web trgovine općenito. Iako zaista rijetko čujemo o online prijevarama u Hrvatskoj i one se uglavnom događaju prilikom kupovina na Njuškalu i na Facebooku, odnosno kod “sumnjivih” trgovaca, ljudi se još uvijek boje izvaditi karticu prilikom plaćanja čak i na poznatim web trgovinama. Vrijeme je da razbijemo mit o opasnostima online plaćanja – jer ono je opasno samo ako ne znate kako koristiti svoju kreditnu karticu.

Haj’mo tražili ljude da nam pošalju fotke svojih kreditnih kartica…

Događa se i najboljima. Tako je nedavno na sve strane poznata kuća za kartično plaćanje u susjednoj Srbiji imala zanimljiv nagradni natječaj u kojem je korisnike tražila da fotografiraju  sadržaj svoje torbe, među kojima su se na slikama našle i kartice. 30 slatkih paketa, točnije čokolada po izboru organizatora, moglo je ostaviti gorak okus u ustima korisnika koji su reagirali na natječaj.

Zašto? Narušena je njihova sigurnost.

Što je CVV i zašto ga trebamo čuvati kao zjenicu svoga oka?

Ako ste redoviti online kupac poput mene, vjerujem da ste upoznati sa sigurnosnim kodom vaše kreditne kartice (engl. card verification value, odnosno CVV ili card verification code, odnosno CVC).

Ne znate li o čemu se točno radi, evo pojašnjenja. To je troznamenkasti ili četveroznamenkasti kod koji se nalazi na pozadinskoj strani vaše VISA/MasterCard/Maestro kartice (posljednje tri znamenke broja tiskane na potpisnoj traci) ili na prednjoj strani vaše Amex kartice (odvojeni četveroznamenkasti kod iznad broja kartice).

Svrha CVV/CVC broja je pružiti dodatnu sigurnost prilikom online kupovine. Tako, ako kartica nije vaše vlasništvo i ne nosite je u novčaniku, teško da ćete znati CVV broj. Drugim riječima, upravo taj broj pomaže utvrditi kartičnim kućama jeste li u posjedu kartice, s obzirom na to da bi kod trebao biti poznat isključivo vlasniku (nositelju) kartice. Ovo je jedan od važnijih načina borbe protiv kartičnih prijevara na internetu i zato trebamo biti jako pažljivi kome i pod kojim uvjetima dajemo broj ili samu karticu.

Je li sigurno dati svoj CVV/CVC broj?

Iako ste u prvom dijelu članka dobili dojam da CVV broj ne smijete dati ni za živu glavu, istina je sljedeća. Za internetsku kupovinu u većini slučajeva slobodno dajete broj. Oprezni ipak trebate biti i to ponajprije kod izbora web trgovina preko kojih kupujete. Uvijek je dobra ideja držati se dobro poznatih, renomiranih trgovina u koje imate povjerenja.

S druge strane, kad kupujete proizvod ili uslugu na samom fizičkom mjestu prodaje, nikad ne biste trebali dati svoj CVV/CVC. Jednostavno, ne postoji dobar razlog zbog kojeg bi vas trgovac prehrambenim namirnicama ili konobar u ribljem restoranu tražili kod koji se po defaultu ne prikazuje prilikom skeniranja kartica uobičajenom metodom. Također, takvi trgovci imaju i druge načine verifikacije vas kao autoriziranog nositelja kartice (potpis ili drugi oblik identifikacije) koji mogu tražiti, ako za tim postoji potreba.

Da sumiram, za razliku od online plaćanja karticama, davanje vašeg sigurnosnog koda prilikom klasične offline kupovine ne služi ničemu osim pružanju prilike drugoj strani da vam ukrade osobne informacije. Neovlašteno korištenje podataka s vaše kartice u tom slučaju bi na vašem računu bilo prikazano kao mnogo bespravnih online kupovina.

Još nekoliko važnih preporuka za vašu sigurnost

Savjete za internetsku kupovinu bez nervoze i nepotrebnog preznojavanja potražio sam kod stručnjaka za sigurna kartična plaćanja, tvrtke Corvus Info d.o.o, koja je razvila vlastito rješenje za naplatu proizvoda i usluga korištenjem platnih kartica, a koje koristi velik broj internetskih trgovina u regiji. Iz Corvusa su pojasnili:

Iako je želja svakog kupca na internetu da, nakon odabira proizvoda ili usluge, proces kupnje što prije privede kraju, nikako se ne smije zanemariti sigurnosni aspekt kupovine. Čestim tipkanjem osobnih podataka i podataka s kartice na internetu, povećava se mogućnost zlouporabe. To se može izbjeći ugovaranjem usluge s certificiranim pružateljem koji nudi mogućnost spremanja kartičnih podataka u sigurno okruženje, tako da kod ponovnog korištenja istih kartica nije potrebno ponovno upisivanje podataka jer su oni već spremljeni.

U takvim slučajevima dovoljan je jedan klik ili eventualni upis CVC koda te će se kupovina realizirati brzo i jednostavno. Tražite li kao trgovac ugovaranje usluge s certificiranim pružateljem, naše CorvusPay rješenje jedino je rješenje u Hrvatskoj razvijeno od strane samog nuditelja usluge, što znači da se može prilagođavati poslovnim potrebama i procesima pojedinih trgovaca, koje ima PCI DSS Level 1 certifikat. Rješenja ostalih pružatelja usluga ili nisu vlastiti softver ili nisu certificirana. Uslugu prati naš vlastiti podatkovni centar i korisnička podrška.

Spomenuti proces spremanja kartičnih podataka u sigurno okruženje, nakon kojeg kod novih kupovina  nije potrebno iz početka upisivati kartične podatke, naziva se tokenizacija. Kada pak kažem certificirani pružatelj usluge, prvenstveno mislim na PCI DSS (Payment Card Industry Data Security Standard) certifikaciju. Također, ovdje je važno naglasiti da certifikacija i usklađenost ne znače isto jer je certificiranje daleko viša razina koja podrazumijeva stručni kadar i košta dosta novaca.

Savjeti za kraj

Kako bismo izbjegli bilo kakve sigurnosne i kartične prijevare, pametno je kupovati na web shopovima trgovaca koji su ugovorili uslugu s certificiranim poslužiteljem, ali je i pametno držati se sljedećih savjeta.

• Kupujte samo kod renomiranih web trgovaca kojima vjerujete.
• Instalirajte sigurnosni softver na računalo, tablet i/ili pametni telefon. To će vam pomoći izbjeći zlonamjerne i phishing poruke koje bi vas mogle odvesti na lažne web stranice kreirane s ciljem krađe osobnih podataka.
• Uvijek pregledavajte bankovne izvatke kako biste identificirali eventualne izdatke koji nisu autorizirani.
• Nikad ne čitajte sve podatke svoje kartice na javnom mjestu, niti ih ostavljajte napisane na mjestima gdje bi ih netko mogao pronaći.
• Izbjegavajte telefonsko plaćanje kreditnim karticama, osim ako sami niste birali telefonski broj koji ste dobili iz povjerljivog izvora. Prevaranti su poznati po pozivima u kojima svoje žrtve uvjeravaju da je odmah potrebno uplatiti novac za problem koji ne postoji!
• Ne pružajte informacije o svom sigurnosnom kodu prilikom fizičke kupovine. CVV/CVC se nikad ne bi trebao od vas tražiti prilikom offline kupovine, a ako vam bilo tko tvrdi suprotno, imate opravdan razlog biti iznimno sumnjičavi i oprezni.

Za kraj, savjet i za trgovce. Želite naučiti kako povećati povjerenje na svojim web trgovinama? Udruga eCommerce Hrvatska organizira još jednu edukativnu radionicu koja će se održati u srijedu, 28. lipnja 2017. u 18 sati, u (bivšim) prostorijama ZIP-a (Remetinečka cesta 7). Prijavite se na webu Udruge i naučite kako optimizirati webshop za povećanje povjerenja i konverzija!