6.12.2011 Bezhotovostní platby a jejich zabezpečení Vojtěch Ouška UOP - 2011.

Prezentace na téma: "6.12.2011 Bezhotovostní platby a jejich zabezpečení Vojtěch Ouška UOP - 2011."— Transkript prezentace:

1 6.12.2011 Bezhotovostní platby a jejich zabezpečení Vojtěch Ouška UOP - 2011

2 Obsah prezentace Informace o platebních kartách Rozdělení typů bezhotovostních operací Upozornění na možná rizika spojená s bezhotovostní platbou Praktická doporučení a jak se chránit proti zneužití

3 Typy bezhotovostních operací Kartové Výběr z bankomatu Platba kartou u obchodníka Platba kartou na Internetu Bezkartové Internetového bankovnictví

4 Rozdělení karet podle funkce Kreditní platíte penězi banky bezúročné období úvěrový limit, který nemůžete překročit (ani nikdo jiný) Debetní utrácíte vlastní peníze Výhodné pouze na výběr z bankomatů

5 Rozdělení karet podle typu Magnetické Pasivní kopie dat na magnetickém pruhu Celkem snadné zkopírování Čipové Bezpečnější Pouze paměť nebo i aplikace Sama karta ověřuje pin, komunikuje s bankou Hybridní Obsahuje čip i magnetický pruh „Fall-back“ při neúspěšné čipové transakci

6 Rozdělení karet podle provedení Elektronické V ČR nejrozšířenější Embosované Plastický výstupek reprezentující číslo karty – pro otisk Neověřují se online Dražší vydání a blokace

7 Ochranné prvky platebních karet Číslo karty Jméno držitele Ověření pinu čipem Pin na magnetickém proužku Podpisový vzor na kartě Card Verification Value – CVV kód Platnost karty Nikdy nejsou ověřovány všechny prvky

8 Ochranné prvky platebních karet Číslo karty Jméno držitele Ověření pinu čipem Platnost karty Pin na magnetickém proužku Podpisový vzor na kartě CVV kód Nikdy nejsou ověřovány všechny prvky

9 Zneužití karet - obecně Skimming – zkopírování dat z karty Organizované skupiny Běžný postup: 1.Získání dostatečného množství údajů o kartě 2.Ověření platnosti údajů pomocí centových plateb 3.Prodej čísel karet na černém trhu 4.Zneužití karty – platba větší částky 5.Vyprání peněz

10 Zneužití karet - bankomaty Získání čísla karty a PINu pomocí speciálního hardware nainstalovaného na bankomatu Hlavně frekventované bankomaty Jak se bránit? Zkontrolovat bankomat než ho použiji Krýt klávesnici při zadávání PINu http://www.csas.cz/banka/nav/o- nas/jak-vyzrat-na-skimming- d00014291http://www.csas.cz/banka/nav/o- nas/jak-vyzrat-na-skimming- d00014291

11 Počet případů skimmování v ČR

12 Zneužití karet - obchody Zkopírování údajů o kartě Provedení neautorizovaných transakcí Jak se bránit? Pokud možno nedávat kartu z ruky Když už, tak ji po celou dobu transakce pozorně sledovat Kontrolovat odstup lidí ve frontě při zadávání PINu

13 Zneužití karet - Internet Bezpečnostní katastrofa Nejčastější a nejsnazší zneužití Výhoda anonymní sítě Jak se bránit? Používat 3DSecure řešení Platit pouze u důvěryhodných obchodníků Používat zabezpečený a aktualizovaný operační systém Aktualizovaný prohlížeč pro platby Využívat bezpečnostní prvky bankovnictví

14 Doporučení pro platební karty Používat kreditní kartu pro platby a debetní pro výběry z bankomatu Nastavit přísné limity pro různé kanály Možnosti ověření a změna limitů přes telefon, Internet či SMS Upozornění při změně zůstatku Pravidelná a podrobná kontrola výpisů

15 Doporučení pro platební karty Nikdy nedávat kartu z ruky Nesdělovat PIN a číslo karty Používat kartu jen u důvěryhodných obchodníků Bez prodlení hlásit ztrátu Reklamace závadných plateb Nikdy nepodceňovat obrovské riziko!!!