Šta znači zaštita podataka platne kartice?
Zaštita podataka platne kartice znači čuvanje informacija s kartice tako da ne budu dostupne osobama koje ih mogu iskoristiti za neovlašteno plaćanje, pokušaj transakcije ili drugu zloupotrebu. Ti podaci mogu uključivati broj kartice, datum isteka, ime korisnika, sigurnosni kod i druge elemente koji se koriste pri kartičnom plaćanju.
Ovaj pojam se ne odnosi samo na fizičko čuvanje kartice u novčaniku. Kartica može biti kod korisnika, ali podaci s kartice ipak mogu biti izloženi ako se unose na nesigurnim stranicama, šalju drugim osobama, fotografišu, zapisuju na nepažljiv način ili koriste na uređajima i mjestima koja nisu pouzdana.
Šta su podaci platne kartice?
Podaci platne kartice su informacije koje identifikuju karticu i omogućavaju njeno korištenje u određenim vrstama plaćanja. Najpoznatiji podaci su broj kartice, datum isteka i sigurnosni kod. Kod fizičke kartice tu je i ime korisnika, a kod nekih kartica postoje dodatni sigurnosni elementi ili tehnički podaci koji se koriste u kartičnom sistemu.
Broj kartice služi za prepoznavanje kartice u platnom sistemu. Datum isteka pokazuje do kada kartica važi. Sigurnosni kod, najčešće poznat kao CVV ili CVC, koristi se kao dodatna potvrda kod mnogih online plaćanja.
Pojam zaštita podataka platne kartice odnosi se upravo na čuvanje tih informacija od neovlaštenog pristupa.
Zašto su podaci kartice osjetljivi?
Podaci kartice su osjetljivi zato što se mogu koristiti za plaćanje, posebno kod online transakcija. U nekim situacijama osoba koja ima dovoljno podataka s kartice može pokušati izvršiti kupovinu i bez fizičke kartice.
Rizik ne znači da će svako otkrivanje podataka automatski dovesti do štete, jer mnogi kartični sistemi imaju dodatne provjere. Ipak, podaci kartice ne bi trebali biti javni, dostupni drugim osobama ili korišteni izvan pouzdanog okruženja.
Kod kartica je važno razumjeti razliku između fizičke kontrole i kontrole podataka. Korisnik može imati karticu kod sebe, ali ako su podaci dospjeli do neovlaštene osobe, kartica više nije potpuno sigurna.
Koji podaci kartice se posebno štite?
Posebno se štite broj kartice, datum isteka i sigurnosni kod. Ovi podaci se često koriste pri online plaćanju i zbog toga ih ne treba dijeliti bez potrebe.
PIN kod je posebno osjetljiv podatak, iako se ne nalazi kao običan vidljiv podatak za online kupovinu. PIN se najčešće koristi kod bankomata i POS terminala. Ne bi se trebao zapisivati uz karticu, slati drugim osobama ili čuvati na mjestu gdje se može povezati s karticom.
Važno je razlikovati podatke koji su vidljivi na kartici od podataka koji služe za potvrdu korisnika. I jedni i drugi mogu imati sigurnosni značaj, ali se ne koriste uvijek na isti način.
Zaštita podataka i fizička kartica
Zaštita podataka kartice počinje fizičkim čuvanjem kartice. Ako neko ima pristup kartici, može vidjeti podatke koji se nalaze na njoj. To ne znači da će ih nužno iskoristiti, ali znači da korisnik više nema potpunu kontrolu nad informacijama.
Zato gubitak platne kartice nije problem samo zato što korisnik nema karticu kod sebe. Problem je i u tome što osoba koja pronađe karticu može vidjeti ili zapisati podatke s nje.
Slično tome, kod krađe platne kartice rizik je veći jer se pretpostavlja da je kartica dospjela do osobe koja je nema pravo koristiti. U takvim situacijama zaštita podataka postaje jednako važna kao i blokada same kartice.
Zaštita podataka kod online plaćanja
Kod online plaćanja korisnik često unosi podatke kartice u obrazac za plaćanje. To može biti normalan dio kupovine, ali sigurnost zavisi od toga gdje se podaci unose i kako se obrađuju.
Podatke kartice ne treba unositi na stranice koje izgledaju nepoznato, sumnjivo ili koje nemaju jasnu vezu s kupovinom koju korisnik želi izvršiti. Također, podatke kartice ne bi trebalo slati kroz obične poruke, društvene mreže ili kanale koji nisu namijenjeni sigurnom plaćanju.
Zaštita podataka kartice kod online plaćanja ne znači izbjegavanje svake internet kupovine, nego razumijevanje da kartični podaci nisu običan tekst koji se može dijeliti bez kontrole.
Zaštita podataka i sumnjive transakcije
Ako podaci kartice dospiju do neovlaštene osobe, jedan od prvih znakova može biti sumnjiva kartična transakcija. To može biti nepoznato terećenje, online kupovina koju korisnik nije izvršio, pokušaj plaćanja ili transakcija kod trgovca kojeg korisnik ne prepoznaje.
Sumnjiva transakcija ne dokazuje uvijek da su podaci kartice kompromitovani. Nekada se radi o drugačijem nazivu trgovca, pretplati ili odgođenom knjiženju. Ipak, kada korisnik ne može povezati transakciju sa svojim plaćanjem, važno je razmotriti mogućnost da su podaci kartice korišteni bez odobrenja.
Zbog toga je redovno praćenje kartičnih transakcija dio zaštite podataka kartice, jer korisnik tako brže primijeti neuobičajenu aktivnost.
Zaštita podataka i zloupotreba kartice
Zloupotreba kartice može nastati i bez fizičke krađe kartice. Dovoljno je da neovlaštena osoba dođe do podataka koji omogućavaju pokušaj plaćanja. To je posebno važno kod online transakcija, gdje fizička kartica nije uvijek potrebna.
Kada se govori o zloupotrebi, često se prvo pomisli na ukradenu karticu. Međutim, u praksi problem može biti i u kompromitovanim podacima. Korisnik može držati karticu u novčaniku, a da se ipak pojavi nepoznata online transakcija.
Zato se zaštita podataka platne kartice smatra jednim od osnovnih dijelova kartične sigurnosti.
Zaštita podataka i skimming kartice
Skimming kartice je primjer situacije u kojoj problem nije nužno fizički nestanak kartice, nego neovlašteno prikupljanje podataka. Kod skimminga se podaci s kartice mogu kopirati pomoću kompromitovanog bankomata, POS terminala ili drugog uređaja.
Korisnik često ne može odmah znati da je došlo do skimminga. Kartica može izgledati normalno i ostati kod korisnika, ali podaci mogu biti prikupljeni bez njegovog znanja.
Zbog toga je skimming dobar primjer zašto zaštita kartice ne znači samo paziti da se kartica ne izgubi. Važno je i gdje se kartica koristi, kako se unosi PIN i da li postoje kasniji znakovi neuobičajene kartične aktivnosti.
Šta znači kompromitacija podataka kartice?
Kompromitacija podataka kartice znači da su podaci kartice mogli postati dostupni osobi ili sistemu koji ih ne bi trebao imati. To ne znači uvijek da je kartica već zloupotrijebljena, ali znači da sigurnost kartice više nije potpuno pouzdana.
Ako postoji sumnja da su podaci kompromitovani, kartica se može blokirati. U nekim situacijama može se koristiti trajna blokada kartice, jer se stara kartica više ne smatra sigurnom za buduće korištenje.
Kompromitacija podataka je posebno važna zato što se ne vidi uvijek odmah. Za razliku od izgubljene kartice, gdje korisnik zna da kartice nema, kod kompromitovanih podataka kartica može fizički ostati kod korisnika.
Kako se zaštita podataka razlikuje od šire finansijske sigurnosti?
Zaštita podataka platne kartice odnosi se konkretno na karticu i podatke koji omogućavaju kartično plaćanje. To uključuje broj kartice, datum isteka, sigurnosni kod, PIN i druge informacije povezane s korištenjem kartice.
Šire teme kao što su phishing, lažne poruke, krađa identiteta, prevare putem oglasa ili sigurnost online naloga pripadaju opštoj finansijskoj sigurnosti. One mogu biti povezane s karticom, ali nisu uvijek kartični pojmovi.
Zato je u ovom članku fokus isključivo na podacima platne kartice i njihovoj zaštiti, a ne na svim vrstama finansijskih prevara.
Zaštita podataka kao dio sigurnosti kartice
Zaštita podataka platne kartice povezuje fizičku karticu, online plaćanja, blokadu, sumnjive transakcije i moguću zloupotrebu. Kartica može biti sigurna samo ako su i sama kartica i njeni podaci pod kontrolom korisnika.
U članku Blokada, gubitak i sigurnost kartice zaštita podataka se posmatra zajedno s gubitkom, krađom, blokadom, skimmingom i sumnjivim transakcijama. Tako se lakše razumije zašto sigurnost kartice nije samo pitanje čuvanja kartice, nego i čuvanja informacija koje se na njoj nalaze.
Česta pitanja
Šta znači zaštita podataka platne kartice?
Zaštita podataka platne kartice znači čuvanje broja kartice, datuma isteka, sigurnosnog koda, PIN-a i drugih kartičnih podataka od neovlaštenog pristupa i korištenja.
Zašto su podaci platne kartice osjetljivi?
Podaci kartice su osjetljivi jer se mogu koristiti za kartično plaćanje, posebno na internetu. Ako dospiju do neovlaštene osobe, mogu se pokušati iskoristiti za nepoznate transakcije.
Da li je kartica sigurna ako je fizički kod korisnika?
Ne uvijek. Kartica može biti fizički kod korisnika, ali njeni podaci mogu biti kompromitovani. Zato se štiti i fizička kartica i podaci koji se nalaze na njoj.
Koji podatak kartice ne treba dijeliti?
Posebno ne treba dijeliti sigurnosni kod, PIN, kompletne podatke kartice i druge informacije koje omogućavaju plaćanje ili potvrdu korisnika. Podaci kartice se unose samo tamo gdje je plaćanje jasno i očekivano.
Može li zloupotreba nastati bez krađe kartice?
Može. Ako neko dođe do podataka kartice, može pokušati online plaćanje i bez fizičke kartice. Zato zaštita podataka kartice ima važnu ulogu u sprječavanju zloupotrebe.
Povezani pojmovi
Šta je sumnjiva kartična transakcija?
Šta znači kompromitovana platna kartica?
