Zišla by sa vám pomoc?

„Všimol som si transakciu od zahraničnej spoločnosti len za EUR 0,15. Takmer som ju prehliadol, lebo bola smiešne nízka. Potom som si však všimol ďalšiu transakciu už za EUR 1,00. Prostredníctvom aplikácie Revolut som si kartu dočasne zablokoval a obrátil sa na tím, ktorý rieši podvody. Ukázalo sa, že moja karta bola zneužitá v tzv. BIN útoku.“

Podvodníci otestovali tisíce čísel. Vďaka tomu, že som si všimol skúšobný prevod, som ich zastavil, ešte skôr než mohli vo svojom mene uskutočniť nákup v hodnote EUR 2 000 v elektronickom obchode.

Táto situácia súvisí s vysoko technickým a automatizovaným druhom podvodu, ktorý sa nazýva útok na BIN (identifikačné číslo vydavateľa). BIN predstavuje prvých 6 – 8 číslic kreditnej alebo debetnej karty, ktoré sú verejne dostupné a identifikujú konkrétneho vydavateľa a typ karty.

Zločinci na generovanie tisícok možných kombinácií na uhádnutie zostávajúcich číslic karty, dátumu jej platnosti a trojciferného zabezpečovacieho kódu (CVV) používajú sofistikovaný softvér.

Tieto útoky zvyčajne začínajú tzv. mikrotransakciou alebo testom za cent. Môžete si všimnúť malý, nerozpoznaný poplatok od nerozpoznanej spoločnosti. Potom, čo sa zlodeji presvedčia, že karta je aktívna, uskutočnia oveľa väčšie nákupy ešte skôr, ako si uvedomíte, že vaše údaje boli ohrozené.

• Venujte pozornosť drobným transakciám: Pravidelne si prezerajte históriu transakcií kvôli malým, nerozpoznaným platbám. Aj maličká suma môže byť jasným varovným signálom, že sa zločinec dostal k vašim údajom o karte a skúša, či účet funguje.
• Dôkladne si prezerajte pravidelné poplatky: Podvodníci často maskujú neoprávnené transakcie ako malé mesačné „predplatné“ (napríklad EUR 4,99). Pravidelne si kontrolujte aktívne predplatné na kartu a zrušte všetko, čo ste výslovne neautorizovali.
• Overenie zabezpečenia webu: Buďte opatrní, kde zadávate údaje o karte. Ak web vyzerá neprofesionálne alebo nepoužíva zabezpečené https:// pripojenie, údaje o karte na ňom nezadávajte.

• Okamžite použite funkciu Dočasné zablokovanie: Ak si všimnete akúkoľvek transakciu, ktorú nespoznávate, nezáleží na jej výške, neváhajte a kontaktujte nás. Okamžite v aplikácii použite funkciu Dočasné zablokovanie karty. Tým sa zastaví akákoľvek ďalšia aktivita, kým sa vec nevyrieši.
• Na online nákupy používajte virtuálne karty. Ak si niečo kupujete na novom alebo menej známom webe, použite virtuálnu alebo jednorazovú kartu. Tá má iné číslo ako vaša fyzická karta, takže ak by sa virtuálna karta dostala do rúk útočníkov, jednoducho ju vymažte a vytvorte novú. Hlavná karta pritom ostane nedotknutá.
• Za platby zabezpečenými digitálnymi peňaženkami: Nemusíte ukladať údaje o fyzickej karte na viacerých malých webových stránkach. Využite služby ako Apple Pay alebo Google Pay, ktoré na spracovanie platieb využívajú tokenizáciu. To znamená, že predajcovi sa neposkytne skutočné číslo karty.