Безопасность платежей: проверки перед каждой операцией

Основная часть потерь в этой сфере происходит не из-за того, что оператор не заплатил, а из-за того, что деньги и данные ушли не оператору. Поддельные копии сайтов существуют именно потому, что работают, — и защищаться от них проще всего механическими проверками, которые занимают секунды.

Как отличить копию до ввода пароля и что делать, если данные уже введены, — по шагам на нашем портале о доступе и безопасности: фишинг и копии сайта.

Проверка адреса

Подделка почти всегда отличается от оригинала адресом, и почти всегда — незаметно.

• Смотрите на конец домена, а не на начало. Настоящее имя сайта — это то, что стоит непосредственно перед первым слэшем. Всё, что левее, злоумышленник может составить как угодно, включая настоящее название бренда.
• Ищите подмену символов. Латинская и кириллическая буквы могут выглядеть одинаково; единица заменяется на строчную «L», ноль на «o». Такие адреса невозможно отличить на глаз — только сверкой по символам.
• Проверяйте дефисы и добавки. Приписки вроде «-official», «-win», «-online» к известному имени — самый частый приём.
• Заходите из закладки. Один раз проверьте адрес внимательно, сохраните и дальше пользуйтесь только закладкой. Это снимает почти весь риск.

Где вводятся данные карты

Реквизиты карты вводятся на платёжной странице провайдера — отдельной странице, куда вас перенаправляют, с адресом платёжной системы, а не казино. Признаки, при которых вводить ничего не нужно:

• Форма ввода карты встроена прямо в интерфейс сайта без перехода на платёжную страницу.
• Запрашивается код с оборотной стороны карты вне платёжной страницы — например, в чате или в письме.
• Запрашивается код из СМС кем-либо, кроме самой платёжной формы. Сотрудник поддержки не может иметь оснований его спрашивать — никогда.
• Предлагается «привязать карту» переводом небольшой суммы на счёт частного лица.

Защита аккаунта

Уникальный пароль

Пароль от игрового аккаунта не должен совпадать ни с одним другим — особенно с почтовым. Утечка на стороннем сервисе иначе автоматически становится доступом к вашим деньгам.

Двухфакторная аутентификация

Если оператор её поддерживает, включите. Это самая эффективная из доступных мер: пароль перестаёт быть единственным препятствием.

Защита почты

Доступ к почте — это доступ к восстановлению пароля. Двухфакторная аутентификация на почте важнее, чем на самом игровом аккаунте.

Уведомления

Включите оповещения о входах и операциях. Они не предотвращают проблему, но сокращают время реакции с недель до минут.

Чужие устройства

Не входите с общих компьютеров. Если пришлось — смените пароль после и завершите активные сессии.

Если данные уже введены не туда

1. Заблокируйте карту

   Немедленно, через приложение банка или по телефону. Это первое действие, всё остальное потом.

2. Смените пароли

   Сначала на почте, затем на игровом аккаунте и везде, где пароль совпадал.

3. Завершите все сессии

   В настройках безопасности аккаунта, если такая функция есть.

4. Сообщите оператору

   Если данные ушли на поддельную копию его сайта, оператору это важно знать: он может ограничить операции по вашему аккаунту до выяснения.

5. Зафиксируйте адрес поддельного сайта

   Скриншот и точный адрес. Пригодится и для обращения в банк, и для предупреждения других.

Смежная угроза

Отдельно от фишинга существует схема, нацеленная на тех, у кого уже возникла проблема с выплатой: посредники, предлагающие «разблокировать» или «ускорить» вывод за предоплату. Она устроена иначе и требует отдельного разбора — «поможем вывести деньги».