15.08.2024.

RTS – pitanja u vezi s bezbednošću plaćanja na internetu

Pitanje: Molimo vas da nam za današnji Dnevnik 2 omogućite sagovornika za izjavu ili pisanim putem odgovorite na pitanja. Tema priloga jeste sve veća popularnost aplikacije za onlajn kupovinu pod nazivom „Temu”, a aspekt jeste bezbednost plaćanja. Stoga bi pitanje bilo – da li i na koji način prilikom kupovine na ovakvim platformama Narodna banka Srbija kontroliše i garantuje bezbednost transakcija?

Odgovor: U pogledu bezbednosti podataka, u kontekstu sigurne kupovine na platformi „Temu”, kao i za svako onlajn tržište, od ključne je važnosti da korisnik bude svestan potencijalnih povreda zaštite podataka i da preduzima korake da zaštitite svoje lične podatke.  Uvek postoji rizik od prevara na bilo kojoj onlajn platformi i važno je da korisnik bude oprezan u vezi sa sumnjivim ponudama ili interakcijama.

Prilikom upotrebe kartica na internetu, Narodna banka Srbije savetuje sledeće:

• Uvek treba proveriti da adresa veb-stranice na kojoj se nalazi formular za unos podataka o kartici počinje s „https”;
• U toku plaćanja uvek treba pažljivo čitati sva obaveštenja i poruke koji se pojavljuju na ekranu i nikada ih ne treba zanemarivati ili zatvarati pre prethodnog čitanja;
• Za onlajn plaćanje nikada neće biti potrebno da se unosi PIN; dakle, čak i ako se bude tražilo da se PIN unese, nikada to ne treba raditi, jer je gotovo sigurno u pitanju pokušaj zloupotrebe;
• Nikada karticu ne treba fotografisati ili je na drugi način umnožavati i slati drugima, a drugima nikada ne treba slati mejlom (ili na neki drugi način) ni podatke o kartici koji se koriste za kupovinu preko interneta, tj. ime i prezime, broj kartice, datum isteka a posebno ne trocifreni kod na poleđini kartice.

Mnoge banke nude virtuelne platne kartice isključivo za kupovinu na internetu. Jedan od saveta je da se koristi virtuelna platna kartica za kupovinu na internetu, uključujući i na platformama kao što je „Temu” i preporučljivo je koristiti načine plaćanja sa zaštitom korisnika tipa 3DSecure funkcionalnost, koja omogućava dodatnu autentifikaciju korisnika gde korisnik, u toku transakcije dodatno potvrđuje transakciju pomoću lozinke ili broja koji je dobio od svoje banke,  u zavisnosti od načina autentifikacije koju njegova banka koristi (jednokratna lozinka, broj dobijen SMS porukom ili elektronskom poštom i sl.).

Ako dođe do zloupotrebe platne kartice, u pogledu neodobrenih transakcija platnom karticom, obaveštavamo vas da je Zakonom o platnim uslugama, članom 51, predviđena izbalansirana odgovornost pružaoca platne usluge (banke) i platioca (korisnika kartice) za neodobrenu platnu transakciju, gde korisnik platne kartice snosi gubitke koji proističu iz izvršenja neodobrenih platnih transakcija, do iznosa 3.000 dinara,  ako su te transakcije izvršene usled korišćenja izgubljenog ili ukradenog platnog instrumenta. Zakonom je, takođe, propisana obaveza korisnika kartice da snosi sve gubitke koji proističu iz izvršenja neodobrenih platnih transakcija ako su te transakcije izvršene zbog prevarnih radnji korisnika kartice ili ako je propustio da izvrši obaveze iz člana 47. Zakona (korišćenje platne kartice u skladu s propisanim i ugovorenim uslovima, zaštita sigurnosnih elemenata i obaveštenje o krađi ili zloupotrebi platnog instrumenta) usled namere ili krajnje nepažnje – a sve navedeno je banka izdavalac platne kartice dužna da dokaže.  Dakle, navedene odredbe Zakona jasno definišu odgovornost banke i korisnika kartice u slučajevima zloupotrebe platne kartice.

Kada je u pitanju platforma „Temu”, s obzirom na to da je reč o inostranoj platformi, za prihvatanje platnih instrumenata ta platforma koristi usluge inostranih banaka i u skladu s time primenjuje sigurnosne mehanizme matične zemlje, odnosno pravila kartičnog sistema – tako da primena pouzdane autentifikacije zavisi od navedenih pravila i poslovne politike kompanije. Prema informacijama raspoloživim na sajtu ove platforme – trenutno se primenjuju svi uobičajeni mehanizmi dodatne autentifikacije. Naime, banka izdavalac prosleđuje korisniku zahtev za dodatnu autentifikaciju, odnosno, na primer, zahtev za unošenje sigurnosnog koda ako proceni da je to potrebno. Po pravilima najvećih kartičnih sistema, ako banka proceni da nije potrebna dodatna autentifikacija – ukoliko dođe do zloupotrebe – odgovornost za nadoknadu gubitaka je na toj banci, a procedura nadoknade štete se sprovodi kroz reklamacioni postupak.

U skladu s nedavnim izmenama i dopunama Zakona o platnim uslugama, donetim na predlog Narodne banke Srbije, kako bi se dodatno pojačala sigurnost plaćanja na internetu, svi pružaoci platnih usluga u našoj zemlji od 6. maja 2025. godine imaće obavezu i kao i izdavaoci platnih kartica i kao prihvatioci platnih kartica (tj. kada pružaju usluga prihvatanja platnih kartica na domaćim sajtovima) da primene pouzdanu, tj. dodatnu autentifikaciju za transakcije na internetu.

Narodna banka Srbije ulaže značajne napore da edukacijom i zaštitom korisnika putem društvenih mreža i na internet prezentaciji informiše i upozori korisnike na oprez prilikom korišćenja platnih kartica na internetu. S tim u vezi objavila je i brošuru „O čemu treba voditi računa pri korišćenju platnih kartica na internetu” sa ciljem  razjašnjenja rizika, kao i mera predostrožnosti koje građani treba da preduzmu.

Navedeni saveti su ujedno i obaveze koje za korisnika platne kartice propisuje Zakon o platnim uslugama, a to znači da korisnik platnu karticu koristi na način koji je utvrđen ugovorom o izdavanju platne kartice, da po prijemu kartice zaštiti svoj PIN od mogućih zloupotreba i da nakon saznanja o gubitku, krađi ili zloupotrebi platne kartice o tome obavesti banku na način koji je utvrđen u ugovoru.

Kabinet guvernera