КРАЈ ЗЛОУПОТРЕБИ ПЛАТНИХ КАРТИЦА
НОВИ МОДЕЛ ОНЛАЈН КУПОВИНЕ ОД 5. МАЈА У СРБИЈИ Без куцања броја картице за пазар преко интернета
Опција Click to Pay, глобални систем плаћања који стоји иза Visa и Mastercard мреже, улази на српско тржиште, а прва банка која га је званично увела у своје услове пословања јесте Aдико банка.
Реч је о услузи која омогућава плаћање на интернету без уноса података с картице, што би у наредном периоду могло значајно да промени навике корисника.
Код класичног плаћања картицом на интернету, морамо да сваки пут унесемо број картице, датум важења и сигурносни код, онај чувени CVV, који је и најосетљивији податак, јер представља кључ за улазак у наш текући рачун. Ти подаци се шаљу сајту на коме се куповина обавља, а затим пролазе кроз платне системе и стижу до банке која одобрава трансакцију. То значи да сваки сајт на коме сте икада нешто платили, бар у том тренутку, има приступ осетљивим подацима с ваше картице. Управо ту настаје највећи ризик: ако је сајт компромитован, ако постоји пропуст у безбедности или ако неко пресретне комуникацију, ти подаци могу бити злоупотребљени.
Click to Pay покушава да тај ризик елиминише тако што у потпуности мења начин на који се подаци користе. Када корисник једном дода своју картицу у систем, њени стварни подаци се више не користе директно у плаћању. Уместо тога, обавља се тзв. токенизација – креира се дигитална замена за број картице, јединствени „токен” који нема вредност ван конкретне трансакције и система у којем се користи.
Поступак
Ова услуга вам омогућава да робу и услуге на интернету плаћате без уноса података с картице, на продајним местима која подржавају Click to Pay. Уместо класичног куцања броја картице, довољно је да изаберете овај начин плаћања, а затим потврдите трансакцију неким од уобичајених метода аутентификације, као што су једнократна лозинка, биометрија или M-token.
Да бисте користили ову опцију, потребно је да у оквиру мобилне апликације банке сами додате своју платну картицу у Click to Pay профил. Током тог поступка дајете сагласност да се картица повеже с овом услугом, чиме вам се омогућава плаћање путем интернета уз примену токенизације, односно без дељења стварних података картице.
У сваком тренутку задржавате контролу над услугом – можете да измените податке, уклоните или трајно обришете картицу из профила, као и да је поново додате када вам је потребно.
У пракси, то значи да када кликнете на „плати”, интернет продавница не добија број ваше картице. Она добија токен, који затим иде кроз мрежу Visa или Mastercard. Тек у позадини, у оквиру тих система, тај токен се повезује са стварном картицом и шаље банци на ауторизацију. Банка на крају одобрава или одбија трансакцију, али продавац никада не долази у контакт с правим подацима.
У случају да неки сајт на коме сте нешто куповали буде хакован, нападачи не могу да дођу до података с вашег рачуна, јер они уопште нису тамо сачувани. Чак и ако би неко пресрео податке током трансакције, добио би токен који је безвредан ван тог конкретног контекста. На тај начин се елиминише један од најчешћих сценарија злоупотребе платних картица.
Сваки сајт, до сада, на коме сте икада нешто платили, бар у том тренутку, имао је приступ осетљивим подацима с ваше картице
Међутим, овај систем не значи да ризик не постоји – он се само помера. Уместо да нападачи покушавају да украду број картице, сада им је циљ да дођу до приступа самом корисничком налогу или уређају. Ако неко успе да преузме контролу над вашим телефоном, апликацијом или начином аутентификације, може да изврши плаћања јер је картица већ „везана” за ваш профил. Зато Click to Pay увек подразумева додатни корак потврде – било да је у питању једнократна лозинка, биометријски отисак прста или снимак лица, или неки други облик поуздане аутентификације. Управо тај корак је кључан, јер он замењује класичну заштиту коју је некада представљао CVV код и ручни унос података.
С обзиром на раст интернет куповине и све веће захтеве за безбедношћу, очекује се да ће овај модел плаћања брзо добити на значају. Потез Aдико банке зато се може тумачити као сигнал да тржиште улази у нову фазу дигиталних плаћања. Питање више није да ли ће остале банке пратити овај тренд, већ колико брзо ће то учинити.
