Asi před 2 týdny mi zavolali z ČSOB že moje platební karta číslo xxx byla zablokována jelikož byla napadena databáze ve Španělsku a údajně jsem ji tam použil. Divný, já byl ale v Portugalsku. To ale není všechno.

Kartu mi blokli, pak jsem se v novinách dočetl, že šlo o největší útok na karty v historii, kdy údajně nějaká data pustil přímo zaměstnanec nějakého ústředí.

Musel jsem si vzpomenout na to, jak mi před půl rokem zablokovali služební kartu jelikož jsem ji údajně použil v nějaké rizikové zemi. Byl jsem tenkrát na Kubě a použil, resp. snažil jsem se použít, pouze soukromou kartu. Ani jedno to ale nešlo (resp. na výběr, platba letenek proběhla). Proč mi zablokovali úplně jinou kartu mi nebylo zcela jasné.

No a tento pátek mi opět zavolali z ČSOB že mi blokují i tu firemní kartu protože data z ní má prý nějaký hacker. Jestli prý mohu používat nějakou jinou. Tak jsem jim řekl, že leda tak soukromou, ale tu mi zablokovali taky a už je to pro mě docela problém. Naštěstí se s nimi dá dohodout na “dočasné blokaci”, což funguje tak, že před každou platbou musím kamsi zavolat a tam mi ji na chvilku odblokují na předem stanovenou částku. Nepohodlné ale nouzově použitelné.

Celkově mě to přivádí k zamyšlení jak zoufalé je zabezpečení platebních karet. Nemyslím teď tím únik dat od nějakého zaměstnance. Tomu se dá (i když určitě by to také šlo) těžko zabránit. Myslím tím spíš jinou bezpečnost. Třeba platby na internetu. Kdo už někdy platil tak ví, že musí uvést číslo které je na té kartě uvedeno vedle podpisového proužku. Chápete to? Vrcholem stupidity bankám připadá, když si napíšete PIN na kartu. Ale oni ho tam tisknou už ve výrobě! S tímto číslem si může kdokoli cokoli na internetu zaplatit nebo si převést peníze. A to je v pořádku. Proč není to číslo tajné? A ještě lépe, proč to prostě není PIN? Pak se riziko zneužití sníží na miliontinu procenta proti současnému stavu. A to už vůbec nemluvím o “zabezpečení” podpisovým vzorem.

Dnešní karty jsou čipové. Proč si nemohu nastavit - platby do 500 Kč bez PINu, jinak chci pokaždé zadávat PIN. Je mi jedno co si o tom obchoďáky myslí. JÁ SI TO CHCI NASTAVIT PODLE SEBE, ne podle jejich uvážení. Někde PIN, někde podpis. Nikdy člověk dopředu neví. Nebo si chci nastavit, že si přeji, aby pokaždé chtěli vidět ID doklad když někdo použije moji kartu. Ve světe online ověřování snad není takový problém mít možnost si toto zvolit a prodavačce to prostě vyjede na lístku “zákazník žádá ověřovat ID”.

V současné době je nejlepší možností založit si speciální účet na kartu. Můžete ho mít u m-banky zdarma, bohužel karta m-bank často v zahraničí ani pro platby na netu nejde použít. Lepší je tak třeba zvolit ČSOB, ale zase to stojí stovku měsíčně za účet. Mezi další prvky zabezpečení patří samozřejmě mít nastavenou notifikaci pomocí SMS o použití karty. Není to vlastně zabezpěčení, ale umožňuje to rychle reagovat na neoprávněné použití karty. Dobrou volbou je také Reiffensen bank která přejala systém od e-banky: před každou platbou si můžete kartu pomocí sms “odemknout” a pak zase “zamknout”.

Tento článek byl publikován dne 7. 12. 2009 (Pondělí) v 3:06 pm v rubrice Střípky a byl shlédnut 571x. Komentáře můžete sledovat přes RSS 2.0 kanál. Můžete zanechat komentář nebo trackback z vašeho webu.