Platební karta v mobilu: jak ji bezpečně uložit a ochránit před zneužitím
Proč je uložená karta v mobilu jiné riziko než karta v peněžence
Platební karta uložená v mobilu přes Google Pay, Apple Pay nebo bankovní aplikaci je pohodlná, ale zároveň se stává součástí zabezpečení celého telefonu. Pokud někdo získá přístup k odemčenému telefonu nebo zneužije slabé zabezpečení aplikace, může s uloženou kartou provádět platby, aniž by měl fyzickou kartu v ruce.
Základní zabezpečení telefonu
Silný zámek obrazovky
Platby z mobilu se obvykle autorizují otisk prstu, obličejem nebo PIN kódem telefonu. Používejte proto silný PIN (ne čtyřčíslicový, pokud to telefon umožňuje) nebo biometrické odemykání, a nikdy nepoužívejte stejný PIN jako do bankovní aplikace.
Automatické uzamčení a šifrování
Nastavte krátký čas pro automatické uzamčení displeje (30 až 60 sekund) a ověřte, že je úložiště telefonu šifrované – u moderních telefonů s Androidem a iOS je to obvykle výchozí nastavení, ale stojí za kontrolu v nastavení zabezpečení.
Zabezpečení platební aplikace
Oddělené ověření pro platby
V nastavení Google Pay nebo Apple Pay zkontrolujte, zda je u plateb nad určitou částku vyžadováno další ověření (PIN nebo biometrie), a tuto funkci nevypínejte, i když se vám zdá otravná.
Notifikace o platbách
Zapněte si v bankovní aplikaci okamžité notifikace o každé transakci. Díky tomu zjistíte neoprávněnou platbu během minut, nikoli až při pravidelné kontrole výpisu.
Co dělat při ztrátě nebo odcizení telefonu
- Okamžitě telefon vzdáleně zamkněte nebo smažte (Najít zařízení / Find My) – u obou funguje i bez SIM karty, pokud má telefon připojení k internetu.
- Zavolejte bance a nechte zablokovat kartu uloženou v mobilní peněžence, i když samotná plastová karta zůstala doma.
- Odhlaste uložené karty z Google Pay / Apple Pay přes webové rozhraní účtu (Google Wallet, iCloud), pokud k němu máte přístup z jiného zařízení.
- Sledujte bankovní výpis několik dní po události, i když kartu zablokujete – některé platby mohou doběhnout zpětně.
Časté chyby, kterým se vyhnout
Nenechávejte telefon odemčený "jen na chvíli" v obchodě nebo u přátel. Nepoužívejte na mobilu, kde máte uloženou kartu, stejné jednoduché heslo jako na veřejném účtu na sociální síti. A nikdy nefoťte ani neukládejte celé číslo karty a CVV kód do poznámek v telefonu – pro platby z mobilu to není potřeba a v případě úniku dat z poznámkové aplikace byste kartu vystavili riziku zbytečně.
Rodinné účty a sdílené telefony
Pokud telefon s uloženou kartou příležitostně používají i děti, například na hraní, zvažte buď samostatný profil bez platební funkce, nebo alespoň aktivní potvrzení platby biometrií, kterou dítě nemá. U starších dětí, kterým jste kartu svěřili vědomě, nastavte v bankovní aplikaci limit pro platby z mobilu.
Rozdíl mezi tokenizací karty a uložením čísla karty
Když kartu vložíte do Google Pay nebo Apple Pay, systém ji ve skutečnosti nenahrává jako čisté číslo karty do telefonu, ale vytvoří pro ni jedinečný zástupný kód (token), platný jen pro konkrétní zařízení a službu. I kdyby útočník tento token nějak zachytil, nemůže ho použít k vytvoření fyzické kopie karty ani k platbě z jiného zařízení. To je důvod, proč je platba z mobilu z technického hlediska často bezpečnější než klasická platba kartou u terminálu, pokud je zároveň dobře zabezpečený samotný telefon.
Bankovní aplikace versus peněženka výrobce telefonu
Řada bank dnes nabízí vlastní aplikaci s podobnou funkcí jako Google Pay nebo Apple Pay. Z bezpečnostního hlediska je rozdíl malý, pokud obě aplikace řádně zabezpečíte, ale je důležité nemít kartu zbytečně uloženou na více místech najednou, pokud to nepotřebujete – každá další aplikace s přístupem k platbám je dalším místem, které je třeba sledovat a zabezpečovat.
Bezkontaktní limity a jejich role v ochraně
Platby z mobilu obvykle nemají pevný limit jako bezkontaktní platba fyzickou kartou bez PIN kódu, protože se vždy ověřují biometrií nebo PIN telefonu. To snižuje riziko, že by někdo zneužil odemčený telefon k postupným malým platbám bez povšimnutí. I tak je ale dobré u banky nastavit rozumný denní limit pro platby z karty, který odpovídá vašim běžným výdajům, aby případné zneužití bylo finančně omezené.
Platby na webu versus platby v mobilní aplikaci
Kromě bezkontaktní platby u pokladny mobil často ukládá kartu i pro platby v internetových obchodech přes autovyplňování nebo přes digitální peněženku prohlížeče. U těchto plateb bývá o něco nižší úroveň ověření než u bezkontaktní platby telefonem, proto má smysl i tam mít zapnuté dodatečné potvrzení přes bankovní aplikaci, pokud to banka nabízí, a sledovat, do kterých e-shopů kartu takto ukládáte.
Shrnutí v krocích
- Zabezpečte telefon silným zámkem a krátkým automatickým uzamčením.
- Vyžadujte ověření i u plateb přes mobilní peněženku.
- Zapněte notifikace o transakcích.
- Při ztrátě telefonu okamžitě zamkněte zařízení a zablokujte kartu u banky.
- Nikdy neukládejte číslo karty a CVV v nezabezpečených poznámkách.
