Как безопасно платить картой в интернете из поездки
Главные риски для карты в поездке — не мошенники на улице, а открытый Wi-Fi отеля и банкомат с накладкой на клавиатуре, и от обоих можно защититься за пять минут до вылета.
Самая частая причина, по которой деньги с карты уходят не туда во время путешествия — это не карманник, а связка «случайная сеть Wi-Fi + сайт оплаты без проверки». Второй по частоте сценарий — банкомат с установленным скиммером в туристическом районе. Оба риска снимаются заранее, ещё дома, если знать, на что смотреть.
Разделите карты: основная и «походная»
Первое и самое рабочее правило — никогда не платить в поездке основной картой, на которой лежит вся сумма на отпуск или тем более зарплата.
Заведите отдельную карту (виртуальную или обычную дебетовую) специально под траты в поездке и держите на ней сумму на несколько дней вперёд, а не весь бюджет сразу. Если данные карты утекут через фишинговый сайт или скомпрометированный терминал, потери ограничатся этой суммой, а не всем счётом. Пополнять «походную» карту удобно прямо с телефона через приложение банка — без снятия наличных в незнакомых банкоматах.
Второй смысл отдельной карты — её проще мгновенно заблокировать, не оставшись при этом совсем без денег: основная карта в это время недоступна мошенникам просто потому, что её не было с собой на кассе.
Публичный Wi-Fi — главный источник утечек данных карты
Отели, кафе и аэропорты — самое частое место, где вводят номер карты для оплаты заказа, брони или доступа к Wi-Fi. Проблема в том, что в открытой сети без пароля или с общим паролем на ресепшене трафик между вашим телефоном и сайтом может просматриваться другими устройствами в той же сети — это касается и данных карты, если сайт использует слабое соединение.
Правило простое: любую операцию с картой в публичной сети делайте либо через мобильный интернет, либо через приложение банка с шифрованием, либо предварительно включив защищённое соединение на устройстве. Подробный разбор, какие сети опаснее всего и как их отличить, есть в статье про безопасный Wi-Fi в кафе, отелях и аэропортах — она разбирает именно этот сценарий: оплату и вход в банк с чужой сети.
Если вы уже настроили защищённое соединение на телефоне и ноутбуке заранее, оплата в любой сети проходит через зашифрованный канал, и перехватить номер карты или код из смс становится на порядок сложнее. Как это настроить один раз на всех устройствах — в статье «Как настроить безопасное соединение на всех устройствах».
Банкоматы за границей: на что смотреть перед вводом ПИН-кода
Скимминг — установка накладки на картоприёмник и клавиатуру — по-прежнему главный способ кражи данных карты в туристических районах. Перед тем как снимать наличные, проверьте банкомат за 20 секунд:
- Клавиатура выступает над корпусом, шатается или отличается по цвету от остального устройства.
- Картоприёмник имеет посторонний выступ, который можно слегка сдвинуть или приподнять — заводская деталь не двигается.
- Рядом нет случайных наклеек, зеркал или конструкций, которые могут скрывать мини-камеру над клавиатурой.
- Банкомат стоит не в отделении банка, а на улице или в проходном месте — риск выше, лучше выбрать банкомат внутри банка или крупного торгового центра.
Вводя ПИН, прикрывайте клавиатуру свободной рукой — это защищает и от камеры, и от человека, который «случайно» стоит слишком близко. И главное правило вежливости, о которое чаще всего спотыкаются туристы: если кто-то предлагает помочь снять деньги или подсказать код у банкомата — вежливо откажитесь и не отдавайте карту в чужие руки ни на секунду, даже официанту или продавцу, если есть возможность приложить карту самому.
Оплата в кафе и магазинах: терминал может быть подделан
Отдельная схема — переносной терминал, который показывает одну сумму, а списывает другую, либо терминал с завышенным курсом конвертации. Перед вводом ПИН-кода всегда сверяйте сумму на экране терминала с чеком или ценником. Если терминал предлагает оплату «в рублях» вместо валюты страны — чаще всего это невыгодный курс конвертации, который применяет не ваш банк, а точка продаж. В большинстве случаев выгоднее выбрать оплату в местной валюте и дать банку самому применить курс конвертации.
Что банк и продавец видят о вас в сети
Когда вы платите онлайн через сеть отеля или аэропорта, провайдер этой сети технически может видеть, на какие сайты вы заходите — включая сайт банка или платёжный сервис, даже если сами данные карты защищены шифрованием. Это не значит, что провайдер обязательно читает переписку или номер карты, но сам факт визита на сайт банка в чужой сети — уже лишняя информация о вас. Подробнее о том, что именно провайдер видит и как это ограничить, — в статье «Приватность в интернете: что знает о вас провайдер».
Таблица: риск и что с ним делать
| Ситуация | Риск | Что сделать |
|---|---|---|
| Оплата через Wi-Fi отеля | Перехват данных в общей сети | Платить через мобильный интернет или защищённое соединение |
| Банкомат на улице | Скиммер на картоприёмнике | Проверить клавиатуру и картоприёмник, снимать в банке |
| Терминал в кафе | Подмена суммы или курса | Сверять сумму на экране, платить в местной валюте |
| Основная карта в поездке | Полная потеря доступа к деньгам при утечке | Завести отдельную карту с ограниченной суммой |
| Смс с «банком» о блокировке карты | Фишинг | Не переходить по ссылкам, звонить по номеру с обратной стороны карты |
Чек-лист перед поездкой
- Завести отдельную карту под расходы в поездке, не хранить на ней весь бюджет.
- Включить смс- или пуш-уведомления о каждой операции по карте.
- Настроить защищённое соединение на телефоне и ноутбуке заранее — дома, а не в аэропорту.
- Записать номер банка для блокировки карты отдельно от самой карты (не в заметках телефона рядом с фото карты).
- Заранее уточнить в банке, работает ли карта в стране назначения и какая комиссия за снятие наличных.
Если карту всё же скомпрометировали
Звоните в банк по номеру с обратной стороны карты (не по номеру из смс или письма) и блокируйте карту немедленно — это остановит списания быстрее, чем любые другие действия. Затем проверьте историю операций в приложении банка и оспорьте любые списания, которые вы не совершали. Отдельная «походная» карта с ограниченной суммой здесь снова окупается: пока разбираетесь с банком, доступ к остальным деньгам остаётся у вас.
Разумный набор привычек — отдельная карта, проверка банкомата за 20 секунд, защищённое соединение на устройствах и внимание к сумме на экране терминала — закрывает почти все сценарии, с которыми реально сталкиваются туристы. Настроить безопасное соединение на всех устройствах один раз перед поездкой можно с тарифами Larofly — подробности на странице тарифов.