Slovenská sporiteľňa sa obhajovala únikom údajov od partnera kartovej spoločnosti MasterCard.
Agentúrne spravodajstvo sme o 19:42 nahradili autorským článkom denníka SME.
BRATISLAVA. Slovenská sporiteľňa začala krátko po Vianociach blokovať automatické overovanie platieb cez internetovú platobnú službu PayPal.
Problémom čelili aj zákazníci multimediálnych e-shopov a obchodov predávajúcich aplikácie pre mobilné zariadenia ako Apple AppStore a Google Wallet.
Zákazníci tunajšej najväčšej banky sa začali na webe ponosovať dva dni po Vianociach, keď zaznamenali prvé problémy aj redaktori SME.
Sporiteľňa cez svoju stránku 29. decembra oznámila, že blokovanie platieb je súčasťou zmeny v systéme autorizácie internetových platieb.
Sporiteľňa žiadala pri každej platbe overenie trojmiestnym verifikačným kódom, ktorý je na zadnej strane platobnej karty.
PayPal a ďalšie platobné brány tento kód vyžadujú len pri prvej registrácii karty, neskôr ho už nepoužívajú. To bol dôvod, prečo sa ľuďom nedarilo platiť PayPalom či cez AppStore.
Po kritike systém zmenili
PayPal
Kto ho využíva
aj slovenské firmy cez PayPal platia zahraničným dodávateľom , šetrí im to náklady na bankové poplatky,cez tento systém inkasujú peniaze aj Facebook , Last.fm a stovky ďalších služieb a internetových obchodov,PayPal umožňuje aj pravidelné inkasá , ktoré využívajú napríklad predplatiteľské weby či porno servery,podobne funguje napríklad Google Wallet či Apple App Store, PayPal zas priamo využívajú Steam, Windows Market, Xbox Live či slovenské Piano.
Na webe sa počas pár dní našli stovky nespokojných klientov, ktorých zmena systému pripravili o možnosť nakupovať na zahraničných, ale aj tunajších weboch.
O problémoch informoval ešte vo štvrtok večer portál Živé.sk, v piatok ráno sa pridal aj web denníka SME.
Pár hodín potom Slovenská sporiteľňa ustúpila a vrátila sa k pôvodnému systému overovania platieb kartou cez internet.
Aj keď tomu nenasvedčovala komunikácia so zákazníckym centrom banky, podľa jej oficiálneho vyjadrenia bola zmena len „dočasným opatrením“.
Celá zmena systému overovania vraj bola reakciou na upozornenie kartovej spoločnosti MasterCard.
Jej partnerovi totiž unikli údaje časti klientov, vzniknuté bezpečnostné riziko riešila vtedy aj VÚB banka. Ohrozeným klientom bezplatne vymenila platobné karty.
Žiadne ďalšie upozornenie od MasterCard ale VÚB banka nedostala, potvrdila jej hovorkyňa Alena Walterová.
O ničom podobnom nevedeli ani v Tatra banke a ČSOB. Spolu so sporiteľnou ide o štyri najväčšie banky na trhu.
Stanovisko spoločnosti MasterCard sa nám nepodarilo získať.
Na pohodlie siahať nechcú
Oslovené banky sa zhodujú, že objem platieb kartami cez web sa zvyšuje. Tatra banka, VÚB a ČSOB o obmedzení platieb cez PayPal či podobné platobné brány vôbec neuvažujú.
„Podobné opatrenie zavedieme až potom, ako bude zavedená celosvetová povinnosť zadávať verifikačný kód pri týchto platbách,“ reagovala Walterová z VÚB. Išlo by podľa nej o obmedzenie pohodlia klientov.
Hovorca Tatra banky Boris Gandel upozorňuje, že zmena, akú urobila sporiteľňa, môže ovplyvniť množstvo transakcií.
„Napríklad opakujúce sa platby ako rôzne predplatné, kde klient raz zadal overovací kód a splnomocnil obchod na pravidelné inkaso,“ vysvetľuje Gandel.
Najčastejšie sa takto platí na mesačnej či týždennej báze za predplatené filmov, hudby, hier či porna.
Upozorniť mali dopredu
Sporiteľňa na zmeny dopredu neupozornila. Na centrálnu banku sa zatiaľ nik neobrátil.
BRATISLAVA. Spôsob, akým Slovenská sporiteľňa zmenila systém overovania platieb cez web, klienti kritizujú. O zmene ich totiž vôbec neinformovala.
Michal Meško z e-shopu Martinus.sk hovorí, že sporiteľňa neposlala ani informačnú esemesku či e-mail. Klienti dva dni nevedeli, prečo nemôžu platiť na niektorých weboch.
Analytik bankových produktov webu FinancnaHitparada.sk Maroš Ovčarik považuje túto zmenu za natoľko veľkú, že ju klientom mala banka oznámiť dopredu.
Aj zo zákonov, na ktoré nás odkázala Národná banka Slovenska, vyplýva, že sporiteľňa mala zmenu vopred oznámiť. Zákon o platobných službách hovorí až s dvojmesačnom predstihu, zákon o bankách zasa najmenej o pätnástich dňoch.
Do včerajška sa však na centrálnu banku neobrátil nik, kto by namietal postup Slovenskej sporiteľne.
Adam Valček
Expert: PayPal je bezpečný ako banka
O rizikách, ktoré hrozia pri platbe cez internet sme sa zhovárali so špecialistom firmy Eset na kybernetickú bezpečnosť PETROM STANČÍKOM.
Ako hodnotíte opatrenie Slovenskej sporiteľne?
„Hoci je pôvodný úmysel, ktorého cieľom bolo zvýšiť bezpečnosť, dobrý, je zároveň možno až príliš striktný. Môže mať nežiaduci efekt v podobe nespokojných zákazníkov, ktorí sú na používanie platobných brán ako PayPal zvyknutí.“
Slovenská sporiteľňa tvrdí, že vyžadovanie autorizačných kódov pri platbe malo zvýšiť bezpečnosť. Je to pravda?
„Zvýšenie bezpečnosti online transakcií je primárny účel verifikačného kódu, ktorý je na zadnej strane karty. Slúži na preukázanie fyzického vlastníctva karty. Za predpokladu, že karta nebola ukradnutá alebo verifikačný kód skopírovaný, môže zabrániť zneužitiu elektronicky ukradnutých dát, napríklad z nedostatočne zabezpečenej databázy.“
Zvyšujú platobné brány, ako je PayPal, kde sa menej často používajú všetky tri overovacie údaje, bezpečnosť nakupovania cez internet? Krok sporiteľne sa zdá nelogický, pretože PayPal vznikol práve preto, aby sme nemuseli niekoľkokrát zadávať bezpečnostný kód na hocakom webe.
„Služby ako PayPal zvyšujú bezpečnosť práve tým, že nakupujúci nemusí opakovane zadávať údaje z platobnej karty do potenciálne nebezpečných komunikačných kanálov. Keď obchodník podporuje úhradu cez danú službu, tá sa správa ako prostredník, ktorému obe strany dôverujú a veria aj jeho technologickým riešeniam. Preto sa logicky ponúka, že ak sa rozhodnem využívať služby prostredníka, ktorému dôverujem, ten by mal byť schopný banke poskytnúť všetky potrebné informácie tak, ako by som s ňou komunikoval priamo. A teda ak chcem využívať služby banky, ktorá verifikačný kód vyžaduje, mal by som zvoliť takého prostredníka, ktorého technologické riešenie to umožňuje, ak mu dôverujem natoľko, aby som mu daný kód zveril.“
Aké riziko predstavuje neustále zadávanie verifikačného kódu, čísla karty a jej exspirácie pri každej platbe na webe?
„Ak sa zadáva do zabezpečeného kanála, tak minimálne.“
Aké bezpečnostné riziko predstavujú platobné brány, ako sú PayPal, AppStore či Google Wallet?
„Úroveň zabezpečenia týchto brán je na veľmi vysokej úrovni. Rovnako ako pri bankách.“
Adam Valček
Zmena poškodila ľudí aj spoločnosti
Aj tunajší podnikatelia využívajú PayPal na platby dodávateľom.
BRATISLAVA. Rozhodnutie Slovenskej sporiteľne zmeniť systém overovania platieb cez web priniesol komplikácie stovkám klientov.
Niektorí stratili prístup k obľúbeným službám. Zmena totiž prišla ku koncu mesiaca, keď sa zúčtuje väčšina pravidelných platieb.
Ohrození boli aj zákazníci aukčnej platformy eBay, ak si totiž vydražili väčšie množstvo tovaru a nemohli zaň zaplatiť, eBay mohol ich konto zablokovať. Niektorí klienti skončili so zablokovaným kontom PayPal, pretože ich služba vyhodnotila ako riziko.
Sporiteľňa skomplikovala život aj podnikateľom. Tí totiž používajú platobné brány napríklad preto, aby usporili náklady. Vyhnú sa tak bankovým poplatkom.
Internetové kníhkupectvo Martinus.sk takto platí tisíce eur mesačne, povedal SME jeho spolumajiteľ Michal Meško.
„V štvrtok sa nám nepodarilo zaplatiť niektorým zahraničným dodávateľom,“ priznal. Pokiaľ by Slovenská sporiteľňa neustúpila, plánoval Meško vymeniť banku.
Keď ste platili počas Vianoc cez web kartou s logom Slovenskej sporiteľne, mali by ste si prekontrolovať služby a obchody, kde ste mali problém s platením.
Zamietnuté objednávky totiž môžu byť evidované ako neuskutočnené a pri ďalšom platení sa ich môže systém pokúsiť zúčtovať.
