Jak sprawdzić, czy płatność jest szyfrowana?

Sprawdzisz to w pasku adresu przeglądarki. Strona płatności powinna zaczynać się od „https://”, a obok adresu powinna być widoczna ikona kłódki. Oznacza to, że połączenie między Twoim urządzeniem a serwerem jest szyfrowane. Nie potwierdza jednak, że sklep jest uczciwy, oferta prawdziwa ani że zamówienie zostanie zrealizowane.

Co naprawdę daje szyfrowanie?

HTTPS wykorzystuje współczesne mechanizmy SSL/TLS do ochrony danych przesyłanych między przeglądarką a stroną. Dzięki temu osobom postronnym trudniej odczytać informacje wpisywane podczas płatności, na przykład dane karty.

Najprościej wyobrazić sobie szyfrowanie jako zabezpieczenie drogi, którą przemieszczają się dane. Chroni ono transmisję, ale nie ocenia celu, do którego te dane trafiają. Fałszywy sklep również może korzystać z HTTPS i wyświetlać kłódkę.

Jeśli przeglądarka wyświetla ostrzeżenie o certyfikacie, brak kłódki albo adres zaczyna się od „http://”, nie wpisuj danych karty i nie zatwierdzaj płatności. Zamknij stronę i sprawdź, czy adres został wpisany poprawnie.

Jak sprawdzić wiarygodność sklepu przed płatnością?

Samo szyfrowanie to pierwszy etap kontroli. Przed podaniem danych karty sprawdź także:

• Domenę – porównaj adres znak po znaku z nazwą sklepu. Zwróć uwagę na literówki, dodatkowe słowa, nietypowe znaki i końcówkę domeny.
• Źródło wejścia – zachowaj ostrożność przy linkach z niespodziewanych wiadomości, reklam i komunikatorów. Podejrzaną stronę lepiej otworzyć samodzielnie z wcześniej znanego adresu.
• Dane sprzedawcy – sprawdź, czy strona zawiera dane kontaktowe, regulamin, zasady dostawy i informacje o zwrotach.
• Opinie – szukaj opinii niezależnie od strony sklepu. Sama liczba gwiazdek wyświetlana w witrynie nie wystarcza.
• Presję czasu – komunikaty o natychmiastowej konieczności zapłaty, niezwykle niskiej cenie lub rzekomej blokadzie konta powinny skłonić Cię do przerwania procesu.

Przed kliknięciem przycisku płatności przejdź przez krótką listę kontrolną:

• Czy adres strony zawiera „https://” i nie ma w nim literówek?
• Czy znasz sprzedawcę i możesz znaleźć niezależne informacje o firmie?
• Czy opis produktu, regulamin i warunki zwrotu są czytelne?
• Czy w podsumowaniu zgadzają się produkt, liczba sztuk i końcowa kwota?
• Czy nie jesteś ponaglany do zapłaty przez wiadomość lub wyskakujący komunikat?

Jeśli choć jeden z tych punktów budzi wątpliwości, nie zatwierdzaj transakcji. Kłódka nie jest certyfikatem uczciwości sprzedawcy ani jakości oferowanego towaru.

Jak zwiększyć ochronę płatności?

HTTPS chroni połączenie, ale możesz dołożyć kolejne zabezpieczenia. Przy płatnościach online przydatne są:

• 3D Secure – dodatkowe potwierdzenie transakcji w aplikacji banku lub innym kanale autoryzacji. Przed zatwierdzeniem sprawdź, czy zgadza się kwota i odbiorca.
• Limity transakcyjne – ustaw limit płatności kartą i zmieniaj go tylko wtedy, gdy jest to potrzebne.
• Google Pay lub Apple Pay – portfele cyfrowe mogą wykorzystywać tokenizację, czyli zastępować rzeczywisty numer karty cyfrowym identyfikatorem używanym w konkretnej transakcji.
• Powiadomienia bankowe – włącz alerty o płatnościach, aby szybko zauważyć nieznane obciążenie.
• Aktualne oprogramowanie – aktualizuj przeglądarkę, system i aplikację bankową, ponieważ poprawki usuwają znane luki bezpieczeństwa.

Nie potwierdzaj w aplikacji bankowej operacji, której nie rozpoznajesz. Jeśli płatność zakończyła się błędem, najpierw sprawdź jej status w banku i sklepie. Nie ponawiaj jej w ciemno, bo wcześniejsza próba mogła zostać zaksięgowana.

HTTPS i kłódka potwierdzają szyfrowanie połączenia, ale nie wiarygodność sklepu. Bezpieczna płatność wymaga więc dwóch kontroli: sprawdzenia adresu oraz oceny sprzedawcy, oferty i szczegółów zamówienia.