Maksāšana ar telefonu ir kļuvusi par normālu darba dienas plūsmu, atbloķē ierīci, pietuvini terminālim, un darījums ir pabeigts. Tieši šī ērtība dažkārt liek aizmirst, ka viedtālrunis vienlaikus ir maksājumu instruments, autentifikators un datu glabātava.
Šis raksts tapis, lai palīdzētu saprast mobilā maka drošības slāņus un iestatīt tos praktiski. Mērķis nav radīt lieku piesardzību, bet samazināt biežākos riskus bez sarežģītas konfigurācijas.
Telefons nav tikai maks
Digitālā maksājuma karte nav fiziska kartes kopija tālrunī. Tā darbojas kopā ar ierīces drošības funkcijām, bankas lietotni un maksājumu termināļa bezkontakta tehnoloģiju.
Maksājot ar telefonu vai viedpulksteni, parasti tiek izmantota NFC tehnoloģija un maksājumu tokenizācija. Praktiski tas nozīmē, ka terminālim netiek nodots jūsu fiziskās kartes numurs tā sākotnējā formā. Tā vietā maksājumu sistēma izmanto unikālu digitālu identifikatoru jeb tokenu, kas piesaistīts konkrētajai ierīcei un kartei.
Šis mehānisms ir būtisks, taču tas neatceļ lietotāja atbildību par ierīces aizsardzību. Ja tālrunis ir atbloķēts, PIN kods ir viegli uzminams vai bankas paziņojumi netiek pārskatīti, tehniskais risinājums viens pats nevar nosegt visus riskus.
Ierīces bloķēšana ir pamats
Drošs ekrāna bloķēšanas veids ir pirmais aizsardzības slānis. Praksē priekšroka dodama biometriskajai autentifikācijai, pirksta nospiedumam vai sejas atpazīšanai, kopā ar pietiekami sarežģītu piekļuves kodu.
Izvairieties no paredzamiem PIN, piemēram, 1234, dzimšanas gada vai vienādiem cipariem. Šāds kods ir vājais posms ne tikai maksājumu lietotnei, bet visai ierīcei, e-pastam, paroļu pārvaldniekam, sociālo tīklu kontiem un divfaktoru autentifikācijas ziņām.
Vērtīgi pārbaudīt arī šādus iestatījumus:
- īsu automātiskās bloķēšanas intervālu;
- bloķēšanas ekrānā paslēptu sensitīvu paziņojumu saturu;
- aktivizētu ierīces atrašanas un attālinātās bloķēšanas funkciju;
- regulārus operētājsistēmas un bankas lietotnes atjauninājumus.
Maksājumu limiti kontrolē risku
Kartes limiti nav tikai formāls bankas iestatījums. Tie darbojas kā bojājumu ierobežošanas mehānisms, pat ja rodas problēma, piemēram, karte tiek pievienota neatļautai ierīcei vai tiek veikts aizdomīgs maksājums, limits var samazināt iespējamos zaudējumus.
Pārskatiet bezkontakta, interneta un skaidras naudas izmaksas limitus atbilstoši saviem paradumiem. Ja ikdienā ar telefonu maksājat nelielus pirkumus, nav racionāli atstāt maksimāli iespējamo limitu tikai tādēļ, lai tas katram gadījumam būtu pieejams.
Noderīga konfigurācija ir paziņojumi par katru kartes darījumu. Tie ļauj ātri pamanīt nezināmu transakciju un reaģēt, negaidot mēneša konta pārskatu. Paziņojums nav drošības funkcija pats par sevi, bet tas ievērojami saīsina incidenta atklāšanas laiku.
Terminālī pārbaudiet summu
Fiziskajā veikalā lielākais risks bieži nav sarežģīts kiberuzbrukums, bet steiga. Pirms autentificējat maksājumu, paskatieties uz terminālī redzamo summu. Īpaši svarīgi tas ir pasākumos, tirgos, ēdināšanas vietās un ceļojumos, kur maksājumu vide ir dinamiska.
PIN ievadīšanas laikā tastatūra jāaizsedz, pat ja apkārt šķiet droši. Tāpat nevajag nodot atbloķētu telefonu citai personai ar lūgumu ātri samaksāt. Ierīce nav tikai plastmasas karte, tajā var būt pieejamas arī citas lietotnes un konti.
Praktiskus ieteikumus par kodu aizsardzību, limitiem, paziņojumiem un rezerves maksāšanas veidiem apkopo droši mobilie maksājumi. Šie principi īpaši noder situācijās, kad telefonu izmanto ārpus ierastās ikdienas vides.
Publiskais Wi‑Fi un uzlāde
Mobilais maksājums terminālī parasti neprasa publisku Wi‑Fi, taču bankas lietotnes un citi finanšu darījumi bieži tiek veikti tieši ceļā. Tāpēc savienojuma un uzlādes drošība ir daļa no kopējās aizsardzības.
Finanšu darbībām izmantojiet mobilos datus
Publiskie Wi‑Fi tīkli viesnīcās, lidostās vai kafejnīcās ne vienmēr nodrošina pārskatāmu drošības līmeni. Ja jāmaina kartes limits, jāpieslēdzas internetbankai vai jāapstiprina būtisks maksājums, drošāka izvēle ir mobilie dati.
Ja publiskais tīkls ir vienīgā iespēja, neveiciet tajā liekas finanšu darbības. Pārbaudiet tīkla nosaukumu, neuzticieties līdzīgi nosauktiem piekļuves punktiem un neatveriet saites no negaidītiem ziņojumiem.
Izvēlieties savu lādētāju
Publiski USB uzlādes porti ir ērti, tomēr drošības ziņā labāk izmantot savu lādētāju un elektrības kontaktligzdu vai uzticamu ārējo bateriju. Uzlādes kabelis var nodrošināt ne tikai strāvu, bet arī datu savienojumu.
Ceļojumā praktiska kombinācija ir sertificēts sienas lādētājs, savs kabelis un powerbank. Tas samazina atkarību no nepazīstamas infrastruktūras un palīdz uzturēt telefonu pieejamu gadījumā, ja jābloķē karte vai jāatrod ierīce.
Rezerves plāns ceļojumiem
Jo vairāk ikdienas funkciju koncentrētas vienā telefonā, jo svarīgāks kļūst plāns situācijai, kad tas izlādējas, pazūd vai tiek bojāts.
Pirms došanās ceļā sagatavojiet vismaz vienu neatkarīgu maksāšanas variantu, fizisku maksājumu karti, citu karti atsevišķā vietā vai nelielu skaidras naudas rezervi. Rezerves risinājumam nav jāaizstāj telefons ikdienā, tā uzdevums ir nodrošināt rīcības brīvību incidenta brīdī.
Noder arī iepriekš pārbaudīt:
- vai zināt, kā bankas lietotnē ātri bloķēt karti;
- vai ierīcei ir aktivizēta attālinātā atrašana;
- vai bankas kontaktinformācija ir pieejama arī bez telefona;
- vai svarīgākās lietotnes ir atjauninātas pirms ceļojuma.
Iestatiet drošību pirms maksāšanas
Mobilais maks ir drošs tik lielā mērā, cik pārdomāti ir iestatīta ierīce, bankas lietotne un paša lietotāja paradumi. Tokenizācija un biometriskā autentifikācija palīdz, taču ikdienas disciplīna, ekrāna bloķēšana, limitu pārskatīšana un transakciju paziņojumi, ir tikpat nozīmīga.
Veltiet dažas minūtes sava tālruņa auditam, nomainiet vāju PIN, aktivizējiet paziņojumus, uzstādiet atjauninājumus un sagatavojiet rezerves maksāšanas veidu. Tad bezkontakta maksājums paliks tas, kam tam jābūt, ātrs, ērts un kontrolējams.