
Мы привыкли оплачивать онлайн всё: от доставки пиццы до авиабилетов на другой конец света. Для этого мы достаем из кошелька свою основную зарплатную карту и бездумно вводим ее номер, срок действия и секретный код (CVV) на десятках разных сайтов.
К сожалению, такая беспечность рано или поздно приводит к тому, что вы просыпаетесь от СМС: "Покупка на 50 000 рублей успешно выполнена", хотя вы в этот момент спали.
Михаил Громов, эксперт по кибербезопасности: Золотое правило цифровой гигиены звучит так: ваша основная карта, на которой лежат ваши сбережения или зарплата, НИКОГДА не должна "светиться" в интернете. Ее реквизиты должны оставаться тайной. Для любых покупок в сети, привязки к такси или подписок на кинотеатры должна использоваться исключительно виртуальная карта с нулевым балансом. Это базовый уровень изоляции ваших денег.
Давайте разберем, что такое виртуальная карта, как она защищает от главных угроз интернета и как правильно ей пользоваться.
Виртуальная карта (цифровая) - это полноценная банковская карта, у которой просто нет физического пластикового носителя. Она выпускается прямо в мобильном приложении вашего банка за 30 секунд и абсолютно бесплатна. У нее есть свой уникальный 16-значный номер, срок действия и собственный CVV-код, которые никак не пересекаются с реквизитами вашей основной карты.
1. От утечек баз данных Крупные интернет-магазины, сервисы доставки еды и маркетплейсы взламывают регулярно. Если хакеры украдут базу данных интернет-магазина, в их руках окажутся данные вашей виртуальной карты. Вы просто заблокируете ее в приложении одним нажатием кнопки и выпустите новую за 10 секунд. Ваша основная зарплата останется в полной безопасности.
2. От скрытых платных подписок Многие сайты используют грязный трюк: "Оформите пробный период за 1 рубль". Вы привязываете карту, а через месяц сервис молча списывает 3 000 рублей за годовую подписку, потому что галочка автопродления была спрятана мелким шрифтом. Если вы привязали виртуальную карту, вы можете просто обнулить ее лимит или удалить. Сервис будет пытаться списать деньги, но получит отказ.
3. От фишинговых сайтов Вы искали дешевые билеты на поезд и случайно перешли на сайт-двойник РЖД. Вы ввели данные карты, чтобы оплатить 5 000 рублей. Мошенники получили реквизиты и попытались списать с карты все 100 000 рублей, которые у вас были. Но так как вы использовали виртуальную карту, на которой лежал ровно лимит для покупки, мошенники уйдут ни с чем.
Главное правило виртуальной карты: ее баланс всегда должен быть равен нулю.
Механика безопасной онлайн-покупки выглядит так:
Даже если в эту же секунду хакеры украдут реквизиты цифровой карты, они не смогут украсть с нее ни копейки.
| Критерий | Зарплатная (Основная) карта | Виртуальная карта |
|---|---|---|
| Для чего использовать | Снятие наличных, оплата в супермаркетах на кассе | Любые покупки в интернете, привязка к приложениям |
| Баланс | Хранятся все деньги | Всегда 0 рублей |
| Привязка к сайтам | КАТЕГОРИЧЕСКИ ЗАПРЕЩЕНО | Разрешено |
| Что делать при компрометации | Идти в банк, перевыпускать пластик 5-7 дней | Удалить в приложении за 2 секунды |
Современные банки позволяют выпустить цифровую карту в пару тапов по экрану. Сделайте это прямо сейчас. Отвяжите свою пластиковую карту от всех маркетплейсов, такси и сервисов доставки еды, и привяжите туда виртуальную. Эта пятиминутная привычка сохранит вам сотни тысяч рублей и горы нервных клеток.