При совершении покупок в интернете многие пользователи сталкиваются с необходимостью сохранения банковских данных. Эксперт по кибербезопасности Kaspersky ICS CERT Владимир Дащенко разъяснил особенности хранения платежной информации при онлайн-операциях.
При оформлении различных подписок, например, на стриминговые сервисы, данные банковских карт сохраняются не на устройстве пользователя, а в системе поставщика услуг. Когда наступает время очередного платежа, сервис взаимодействует напрямую с банком для проведения транзакции. Это означает, что даже при взломе личного устройства злоумышленники не получат доступ к платежной информации.
Согласно действующему законодательству и банковским стандартам, компании обязаны использовать шифрование для защиты данных кредитных карт. При этом сохраняется только частичная информация о номере карты – как правило, первые и последние цифры. Такой подход существенно снижает риски в случае утечки данных.
К сожалению, некоторые организации пренебрегают требованиями безопасности и хранят платежную информацию без надлежащего шифрования. Это создает дополнительные угрозы для клиентов. В связи с этим эксперт настоятельно рекомендует пользоваться только проверенными сервисами и внимательно изучать условия пользовательских соглашений, сообщает АиФ-Тюмень.
