Доброе утро

Стоит однажды оплатить товары на маркетплейсе, в интернет-магазине или купить билеты через агрегатор, данные банковской карты сразу же сохраняются. Большинство покупок делаются с телефона, поэтому номер карты — в приложениях. А на сервере маркетплейса не сам номер, а условный идентификатор: так работают все крупные компании. Они несут ответственность за безопасность пользователей, поэтому, в случае взлома серверов, номер карты мошенники не увидят.

Безопасность мелких онлайн-магазинов под вопросом: если приложение защищено плохо, мошенники могут перехватить активную сессию — период, когда пользователь использует это приложение, — зайти под его именем в личный кабинет и потратить деньги с привязанной карты. А если совершать покупки просто на сайтах, при первом посещении многие автоматически кликают «запомнить данные карты». Но в таком случае они сохраняются в браузере, а он более уязвим. Совет один: использовать данные карты только на проверенных сайтах, или еще лучше — завести виртуальную и пополнять только во время покупок.

Подробнее рассказывает эксперт по информационной безопасности Иван Горелкин.