kradzież danych karty płatniczej

Kradzież danych karty płatniczej to przejęcie numeru i kodów zabezpieczających w celu wykonania nieautoryzowanej transakcji.

Na czym polega kradzież danych karty płatniczej

Kradzież danych karty płatniczej polega na uzyskaniu informacji, które mogą posłużyć do wykonania transakcji bez zgody właściciela. Najczęściej chodzi o numer karty, datę ważności oraz kod bezpieczeństwa CVV lub CVC. W przypadku niektórych operacji znaczenie może mieć także imię i nazwisko zapisane na karcie, adres rozliczeniowy albo jednorazowy kod potwierdzający płatność. Sam numer karty nie zawsze wystarcza do przeprowadzenia transakcji, ale jego ujawnienie zwiększa ryzyko dalszych prób oszustwa.

Dane mogą zostać przejęte przez fałszywą stronę płatności, złośliwe oprogramowanie, przejęte konto sklepu internetowego albo wyciek z systemu usługodawcy. Częstym mechanizmem jest phishing, czyli wiadomość zawierająca odnośnik do witryny naśladującej bank, operatora płatności lub sklep. Przestępca może również nakłaniać do podania kodu SMS, zatwierdzenia powiadomienia w aplikacji bankowej albo zainstalowania programu do rzekomej pomocy technicznej.

Drogi przejęcia informacji podczas płatności internetowej

Fałszywa witryna może wyglądać podobnie do prawdziwego serwisu, lecz działać pod innym adresem internetowym. Szyfrowanie połączenia HTTPS nie potwierdza, że strona należy do banku lub sklepu, ponieważ certyfikat może zostać wystawiony również dla domeny kontrolowanej przez oszusta. Dlatego podczas płatności trzeba sprawdzać pełny adres domeny, unikać odnośników z nieoczekiwanych wiadomości i rozpoczynać logowanie z własnej zakładki lub oficjalnej aplikacji.

Na komputerze dane mogą zostać przechwycone przez keylogger, czyli program rejestrujący znaki wprowadzane z klawiatury. Inne zagrożenie stanowi złośliwe rozszerzenie przeglądarki, które odczytuje zawartość formularzy, oraz malware modyfikujące stronę płatności w czasie jej wyświetlania. Podobne objawy mogą powodować nieautoryzowane programy zdalnego dostępu. Jeżeli ekran płatności, adres strony, komunikaty banku lub sposób potwierdzenia transakcji nagle różnią się od wcześniejszego schematu, nie należy wprowadzać danych ani zatwierdzać operacji.

Objawy wykorzystania danych karty i bezpieczne działania

Pierwszym sygnałem może być powiadomienie o transakcji, której nie wykonano, nieznana blokada środków, wiadomość o dodaniu karty do portfela cyfrowego albo próba potwierdzenia płatności, której właściciel nie rozpoczął. W takiej sytuacji należy niezwłocznie skontaktować się z bankiem przez oficjalny numer, zastrzec lub zablokować kartę zgodnie z procedurą banku i zgłosić nieautoryzowaną operację. Nie wolno oddzwaniać na numer podany w podejrzanej wiadomości ani przekazywać konsultantowi kodów autoryzacyjnych otrzymanych SMS-em lub w aplikacji.

Po zabezpieczeniu karty trzeba zmienić hasło do bankowości elektronicznej i poczty używanej do odzyskiwania dostępu, zwłaszcza jeśli hasła były wpisywane na podejrzanej stronie. Warto wylogować aktywne sesje, usunąć nieznane rozszerzenia przeglądarki, zaktualizować system i wykonać skanowanie programem ochronnym. Jeżeli zainstalowano aplikację do zdalnego sterowania, należy odłączyć komputer od internetu, odinstalować ją dopiero po zabezpieczeniu dowodów i sprawdzić, czy nie utworzono dodatkowych kont użytkowników lub reguł uruchamiania.

Nie powinno się usuwać pochopnie wiadomości, historii przeglądarki ani plików związanych ze zdarzeniem, ponieważ mogą pomóc ustalić sposób przejęcia danych. Warto zapisać adres podejrzanej strony, datę i godzinę zdarzenia, treść wiadomości oraz identyfikatory transakcji. Ograniczenie ryzyka zapewniają płatności wykonywane z aktualnego urządzenia, wieloskładnikowe uwierzytelnianie, limity transakcji i powiadomienia o każdej operacji. Żadne zabezpieczenie nie zastępuje jednak sprawdzenia odbiorcy, domeny i treści zatwierdzanej transakcji.

Sprawdzenie laptopa lub komputera po podejrzanej płatności

Jeżeli istnieje podejrzenie, że dane karty zostały wpisane na zainfekowanym komputerze, sama zmiana karty może nie wyjaśnić przyczyny zdarzenia. Diagnostyka powinna obejmować listę zainstalowanych programów, rozszerzeń przeglądarek, procesów uruchamianych wraz z systemem, zaplanowanych zadań oraz aktywnych połączeń sieciowych. Należy również sprawdzić, czy przeglądarka nie została skonfigurowana z nieznanym serwerem proxy lub dodatkiem zmieniającym zawartość stron.

Wynik skanowania antywirusowego trzeba interpretować razem z objawami, ponieważ brak wykrycia nie dowodzi, że komputer jest bezpieczny. Złośliwe oprogramowanie może działać tylko przez pewien czas, wykorzystywać legalne narzędzia systemowe albo usuwać własne pliki po wykonaniu zadania. W przypadku potwierdzonej infekcji bezpiecznym rozwiązaniem może być odtworzenie systemu z zaufanego nośnika, aktualizacja oprogramowania i zmiana haseł wykonana z innego, sprawdzonego urządzenia.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym diagnostyką problemów wynikających z podejrzanego oprogramowania lub przejęcia kontroli nad urządzeniem.