Пластик есть практически у всех — без него сейчас сложно.
Даже продвинутые пользователи, которые оплачивают покупки через NFC-модуль смартфона или QR-код, всё равно имеют пластиковый аналог банковской карты: со смартфоном может что-то случиться. Практика показывает, что большинство владельцев карт допускают одни и те же ошибки.
Хранение карты вместе с PIN-кодом
Многие носят банковскую карту в специальном чехле и вкладывают внутрь бумажку с PIN-кодом. Если карта потеряется, нашедший её злоумышленник получит доступ ко всем деньгам. Бесконтактным способом он сможет оплачивать небольшие покупки без PIN-кода, а при превышении лимита — ввести код и снять наличные в банкомате. Если есть проблемы с памятью, лучше записать код в заметках на смартфоне, не привязывая цифры к карте. Кроме того, во многих банках PIN-код можно сменить на комбинацию, которую проще запомнить.
Оплата без просмотра суммы
Бесконтактная оплата удобна, но не всегда мы смотрим на сумму, которую показывает терминал. Кассир может ошибиться при вводе вручную — например, вместо 303 рублей списать 3003. Заметить ошибку при оплате пластиком сложнее, чем при использовании смартфона. Поэтому перед подтверждением платежа стоит всегда проверять сумму на экране терминала.
Оплата в интернете с основной карты
Любой банк позволяет выпустить виртуальную карту — у некоторых она бесплатная, у других — по тарифу. На неё можно переводить только ту сумму, которую планируете потратить на конкретную покупку. Если данные карты попадут на подложный сайт, злоумышленники не смогут списать все деньги, а ожидание выпуска нового пластика не затянется на несколько дней. Также стоит проверять адрес сайта: он должен начинаться с HTTPS, а название домена — соответствовать магазину.
Хранение всех денег на пластике
Пластиковую карту легко потерять, а её данные могут быть скомпрометированы. Если на ней лежат все средства, их можно лишиться. Зарплата поступает на банковский счёт, к которому привязана карта, поэтому разумнее держать основные деньги на накопительном счёте или вкладе, а перед походом в магазин переводить нужную сумму непосредственно на карту.
Отключение уведомлений
Экономия на SMS-уведомлениях может обернуться потерей денег. Push-уведомления из приложения иногда приходят с задержкой или не приходят вовсе из-за слабого интернета. SMS-сообщения доставляются даже при очень слабом сигнале сотовой сети, хотя у некоторых банков этот канал платный. Лучше оставить хотя бы один канал оповещений, чтобы оперативно замечать подозрительные списания.
Кроме того, не стоит давать свою карту малознакомым людям: это нарушает условия банковского договора и лишает защиты от мошенничества. Имея полные данные карты, особенно код на обратной стороне, злоумышленник может списать деньги в операциях, где подтверждение не требуется, пишут Записки Айтишника.