Zaštita kreditne kartice - savjeti

Šta znači zaštita podataka platne kartice?

Zaštita podataka platne kartice znači kontrolisano korištenje i čuvanje broja kartice, datuma isteka, sigurnosnog koda, PIN-a i podataka kojima se potvrđuje plaćanje. Cilj je spriječiti da ih neovlaštena osoba vidi, kopira, sačuva ili upotrijebi.

Podaci se ne štite samo čuvanjem fizičke kartice. Mogu biti otkriveni kroz fotografiju, lažnu stranicu, poruku, telefonski razgovor, nezaštićenu bilješku ili uređaj kojem pristupaju druge osobe. Ako ste neočekivano poslali potpune podatke kartice, PIN, CVV/CVC ili jednokratni kod, prekinite komunikaciju i odmah kontaktirajte izdavaoca službenim kanalom.

Šta obuhvata zaštita podataka platne kartice?

Zaštita podataka kartice obuhvata tri povezane kontrole: ko može vidjeti podatke, gdje se oni unose i šta se dešava nakon njihovog otkrivanja. Nije dovoljno da kartica bude u novčaniku ako je ranije fotografisana, korištena na lažnoj stranici ili ostavljena izvan vidokruga.

Zaštita također ne znači da se podaci kartice nikada ne koriste. Broj kartice, datum isteka i sigurnosni kod mogu se legitimno unositi tokom očekivanog online plaćanja. Rizik nastaje kada ih traži nepoznata osoba, kada se unose preko linka iz sumnjive poruke ili kada zahtjev nije povezan s plaćanjem koje ste sami započeli.

Važno je razlikovati podatke kartice od pristupnih podataka za mobilno ili elektronsko bankarstvo. Lozinka za bankarstvo, aktivacijski kod i jednokratna potvrda nisu otisnuti na kartici, ali njihovo otkrivanje može omogućiti pristup računu ili potvrdu konkretne radnje.

Koji se podaci platne kartice štite?

Pojmovnik PCI Security Standards Councila kao osnovni podatak vlasnika kartice izdvaja puni primarni broj računa, odnosno PAN. Uz njega se mogu pojaviti ime vlasnika, datum isteka i servisni kod. PCI terminologija odvojeno prepoznaje osjetljive autentifikacijske podatke koji se mogu koristiti tokom obrade transakcije.

  • Broj kartice identifikuje konkretnu karticu u platnom sistemu. Njegovu strukturu objašnjava članak Šta je broj kartice i kako je strukturiran?.
  • Ime vlasnika i datum isteka mogu biti dio podataka potrebnih trgovcu za određene vrste plaćanja.
  • CVV/CVC je sigurnosni broj koji se koristi kod mnogih transakcija bez fizičkog prisustva kartice. Posebno je objašnjen u članku Šta je sigurnosni kod CVV/CVC na kartici?.
  • PIN služi za provjeru korisnika kod određenih transakcija na terminalu ili bankomatu. Nije zamjena za CVV/CVC i ne pripada običnom obrascu za internet kupovinu.
  • Jednokratni kod, potvrda u aplikaciji i pristupni podaci mogu potvrditi transakciju ili pristup digitalnoj usluzi. Ne treba ih posmatrati kao obične podatke za kontakt.
  • Podaci čipa i magnetne trake tehnički se koriste pri obradi kartične transakcije i nisu nešto što korisnik treba pokušavati čitati, kopirati ili čuvati.

Nisu svi podaci kartice jednako tajni niti se koriste na isti način

Ime korisnika, dio broja kartice ili datum isteka mogu se pojaviti na kartici, izvodu, potvrdi ili u aplikaciji. To što je podatak negdje vidljiv ne znači da ga treba javno objaviti. Rizik često nastaje kombinovanjem više informacija koje su prikupljene iz različitih izvora.

PIN ima drugačiju ulogu. Treba biti poznat samo korisniku i unositi se tamo gdje je predviđena PIN potvrda. NLB-ove smjernice za sigurno korištenje kartica preporučuju da se PIN čuva van domašaja drugih, ne zapisuje u lako dostupnu bilješku i zakloni tastatura prilikom unosa.

Detaljniju razliku između PIN-a i drugih kartičnih podataka daje članak Šta je PIN kod za karticu?. Banka ili trgovac ne treba provjeravati identitet tako što će od korisnika tražiti da telefonom izgovori PIN.

Kada je legitimno unijeti broj kartice, datum isteka i CVV/CVC?

Ovi podaci mogu biti legitimno potrebni kada sami započnete internet kupovinu i dođete do jasno označenog obrasca za plaćanje. Prije unosa treba provjeriti trgovca, tačan iznos, domenu stranice i vezu između obrasca i kupovine koju želite izvršiti.

Addikove sigurnosne smjernice navode da prodajno mjesto pri određenim telefonskim ili poštanskim narudžbama može tražiti broj kartice, datum isteka, sigurnosni broj i ime s kartice. Ista stranica upozorava da se broj kartice ne daje nepoznatom pozivatelju. Presudna razlika je u tome ko je pokrenuo kontakt, je li trgovac provjeren i postoji li jasno definisana transakcija.

PIN se ne unosi u standardno polje internet prodavnice. Jednokratni kod ili potvrda u bankarskoj aplikaciji mogu pripadati dodatnoj provjeri online plaćanja, ali samo kada odgovaraju transakciji koju ste upravo započeli. Kod se ne diktira osobi koja zove, ne šalje se trgovcu u poruci i ne unosi na stranici otvorenoj iz neočekivanog SMS-a.

Koja je razlika između unosa, dijeljenja i čuvanja podataka?

Unos podataka znači da ih korisnik upisuje u predviđeni obrazac za konkretnu radnju. Dijeljenje znači da ih prenosi drugoj osobi, naprimjer telefonom, porukom, e-mailom ili fotografijom. Čuvanje znači da podaci ostaju zapisani kod trgovca, u pregledniku, aplikaciji, dokumentu ili na uređaju.

Te radnje nemaju isti sigurnosni učinak. CVV/CVC se može tražiti radi autorizacije konkretnog online plaćanja, ali PCI SSC objašnjava da subjekti na koje se PCI DSS primjenjuje ne smiju zadržati sigurnosni kod nakon autorizacije te kupovine. To pravilo za trgovce i procesore nije obećanje da je svaka stranica koja traži CVV/CVC legitimna.

Opcija „sačuvaj karticu“ ne mora značiti da trgovac čuva svaki podatak u obliku u kojem ga korisnik vidi. Način može uključivati procesora plaćanja ili zamjenski digitalni zapis. Ipak, prije prihvatanja treba provjeriti ko nudi opciju, kako se sačuvana kartica uklanja i je li uređaj zaštićen od pristupa drugih osoba.

Kako provjeriti stranicu prije unosa podataka kartice?

Ikona katanca i adresa koja počinje sa https:// pokazuju da je veza s navedenom domenom šifrirana, ali same ne dokazuju da je trgovac pouzdan. Lažna stranica također može imati certifikat. Potrebno je provjeriti puni naziv domene, identitet trgovca, opis kupovine, iznos i uslove naplate.

  • stranicu otvorite iz provjerenog izvora ili ručnim unosom poznate adrese;
  • provjerite da naziv domene nema zamijenjeno slovo, dodatnu riječ ili neobičan nastavak;
  • ne unosite podatke ako poruka stvara hitnost zbog navodne blokade, povrata novca ili neuspjele dostave;
  • provjerite da li se iznos i valuta podudaraju s kupovinom;
  • ne nastavljajte ako se traži PIN kartice, lozinka za bankarstvo ili kod za radnju koju niste pokrenuli;
  • na zajedničkom ili nepoznatom uređaju nemojte uključivati automatsko čuvanje kartičnih podataka.

NLB savjetuje da se stranice banke i procesora otvaraju ručnim unosom adrese ili preko ranije sačuvane provjerene adrese, a ne preko linka iz neočekivanog e-maila.

Zašto fotografije i poruke ugrožavaju podatke kartice?

Fotografija prednje i zadnje strane može objediniti broj kartice, ime, datum isteka i sigurnosni kod. Jednom poslana fotografija može ostati u razgovoru, galeriji, sigurnosnoj kopiji, obavijesti ili na uređaju druge osobe. Brisanje vlastite kopije ne garantuje da su uklonjene sve ostale kopije.

Isto važi za običan tekst. Podatke kartice ne treba slati putem društvenih mreža, nezaštićenog e-maila ili poruke osobi koja tvrdi da provjerava račun. Djelimično prekrivanje fotografije može ostaviti dovoljno vidljivih podataka ili ih izložiti kroz originalni fajl.

Addiko upozorava da banka putem SMS-a, e-maila, telefonskog poziva ili društvenih mreža ne traži da korisnik dostavi broj kartice, PIN, CVV/CVC, jednokratne kodove ili pristupne podatke. Sumnjivi zahtjev treba provjeriti preko službenog kontakta pronađenog nezavisno od primljene poruke.

Kako se podaci štite na bankomatu i prodajnom mjestu?

Na bankomatu treba zakloniti tastaturu tokom unosa PIN-a i prekinuti korištenje ako uređaj ima neuobičajene dodatke, oštećenja ili dijelove koji se pomjeraju. Karticu i potvrdu treba preuzeti prije udaljavanja od uređaja.

Na prodajnom mjestu karticu treba držati u vidokrugu. Ako terminal omogućava da korisnik sam prisloni ili umetne karticu, nema potrebe predavati je drugoj osobi. PIN se ne izgovara prodavaču niti pokazuje osobi koja navodno pomaže pri plaćanju.

Čuvanje fizičke kartice važno je i zbog podataka otisnutih na njoj. Šta znači gubitak platne kartice? objašnjava zašto nestanak kartice predstavlja i gubitak kontrole nad njenim podacima, čak i prije pojave nepoznate transakcije.

Da li su posljednje četiri cifre kartice sigurne za dijeljenje?

Posljednje četiri cifre često se prikazuju na izvodu, potvrdi ili korisničkom nalogu kako bi se razlikovale kartice bez otkrivanja punog broja. Same po sebi uglavnom nisu dovoljne za standardno kartično plaćanje, ali ih ne treba smatrati potpuno bezvrijednim javnim podatkom.

Mogu se koristiti kao identifikacijski trag zajedno s imenom, telefonskim brojem, adresom ili drugim podacima. Zbog toga ih treba navesti samo kada postoji stvarna potreba i kroz provjereni kanal. Njihovu ulogu detaljnije objašnjava članak Šta je posljednjih 4 cifre kartice?.

Za korisničku podršku je u pravilu razumno dati samo najmanju količinu podataka potrebnu za pronalazak predmeta. Ako nepoznati pozivatelj već zna posljednje četiri cifre, to nije dokaz da zaista zove iz banke.

Šta uraditi ako su podaci kartice otkriveni?

  1. Prekinite razgovor, unos podataka ili komunikaciju na sumnjivoj stranici.
  2. Otvorite službenu aplikaciju direktno i, ako je dostupno, privremeno blokirajte karticu dok kontaktirate izdavaoca.
  3. Pozovite broj iz službene aplikacije, ugovora, kartice ili provjerene stranice banke.
  4. Objasnite koje ste podatke otkrili: broj kartice, datum isteka, CVV/CVC, PIN, jednokratni kod ili pristupne podatke.
  5. Provjerite knjižene i rezervisane transakcije te sačuvajte sumnjivu poruku i vrijeme događaja.
  6. Od banke zatražite potvrdu treba li karticu trajno blokirati i zamijeniti.
  7. Svaku nepoznatu transakciju prijavite kroz poseban reklamacijski postupak banke.

Ako je otkrivena lozinka za digitalno bankarstvo, promijenite je kroz službeni kanal i obavijestite banku. Ako je otkriven PIN, nemojte pretpostaviti da je dovoljno promijeniti neku drugu lozinku. Izdavalac treba potvrditi postupak za konkretnu karticu.

Šta je sumnjiva kartična transakcija? pomaže pri provjeri nepoznate stavke, dok Šta znači blokirana platna kartica? objašnjava moguće vrste i posljedice blokade.

Zaštita podataka i kompromitovana kartica nisu isti pojam

Zaštita podataka opisuje mjere kojima se pokušava spriječiti neovlašten pristup. Kompromitovana kartica je stanje u kojem postoji razlog za sumnju da su kartica ili njeni podaci već postali dostupni neovlaštenoj strani. Zloupotreba ne mora već biti vidljiva da bi sigurnost kartice bila narušena.

Ako je broj kartice nakratko bio vidljiv drugoj osobi, rizik zavisi od toga koji su još podaci otkriveni i gdje se događaj desio. Korisnik ne treba sam procjenjivati da li je kombinacija „dovoljna“ za zloupotrebu. Izdavaocu treba precizno opisati događaj i slijediti njegovu sigurnosnu procjenu.

Daljnje postupanje obrađuje članak Šta znači kompromitovana platna kartica?.

Česta pitanja o zaštiti podataka platne kartice

Da li banka smije tražiti broj platne kartice?

Banka može koristiti kartične podatke kroz svoje ugovorene i službene postupke, ali neočekivani zahtjev preko poruke, društvene mreže ili dolaznog poziva ne treba prihvatiti kao autentičan. Prekinite kontakt i samostalno pozovite službeni broj banke.

Smije li se CVV/CVC unijeti prilikom online kupovine?

Može biti legitimno zatražen u obrascu za konkretnu online transakciju koju ste sami započeli. Ne treba ga slati trgovcu u običnoj poruci, diktirati nepoznatom pozivatelju niti unositi radi navodne provjere ili deblokade računa.

Da li se PIN ikada daje zaposleniku banke ili trgovcu?

Ne treba ga izgovarati niti slati drugoj osobi. PIN se unosi lično na predviđenom terminalu, bankomatu ili kroz tačno određenu sigurnu funkciju izdavaoca. Zaposlenik ne treba znati njegovu vrijednost.

Da li je sigurno poslati samo prednju stranu kartice?

Ne treba slati fotografiju ni jedne strane bez jasno potvrđene službene potrebe i sigurnog postupka. Prednja strana može sadržavati puni broj, ime i datum isteka, a fotografija se može kopirati ili sačuvati izvan vaše kontrole.

Da li blokada kartice briše podatke koji su ranije otkriveni?

Ne. Blokada može zaustaviti ili ograničiti korištenje konkretne kartice, ali ne uklanja fotografiju, poruku ili kopiju koju druga osoba već posjeduje. Zato banka može preporučiti trajnu blokadu i karticu s novim podacima.

Zaštita podataka platne kartice zasniva se na razlikovanju očekivanog unosa od neovlaštenog dijeljenja. Puni broj, CVV/CVC, PIN, jednokratni kodovi i pristupni podaci ne daju se osobi koja ih neočekivano traži, a sumnjivo otkrivanje prijavljuje se izdavaocu bez čekanja na pojavu štete. Odnos zaštite podataka, blokade, gubitka i kompromitacije objedinjuje vodič Blokada, gubitak i sigurnost kartice.

Izvori i datum provjere

Napomena o tačnosti i vremenskom važenju: Sadržaj je posljednji put urednički provjeren 31.07.2026. i objašnjava zaštitu podataka platnih kartica za fizička lica prvenstveno u kontekstu Bosne i Hercegovine. Način autentifikacije, sigurnosne funkcije, korisničke obaveze, postupak blokade i procjena kompromitacije zavise od izdavaoca, kartičnog proizvoda, vrste transakcije, ugovora i aktuelnih pravila te se mogu promijeniti. Za konkretnu karticu mjerodavni su važeći uslovi, sigurnosne upute i potvrda izdavaoca. Sadržaj je informativnog karaktera i ne predstavlja individualni finansijski, pravni, poreski ili investicijski savjet.

Sličan sadržaj