Czy płatności przez Przelewy24 są bezpieczne?
Tak, płatności przez Przelewy24 są bezpieczne. Operator działa jako licencjonowany pośrednik płatności i wykorzystuje szyfrowanie oraz standardy bezpieczeństwa stosowane w branży finansowej, w tym PCI DSS i ISO/IEC 27001. Trzeba jednak rozdzielić bezpieczeństwo samej bramki od oszustw, w których przestępcy podszywają się pod Przelewy24 za pomocą fałszywych stron lub wiadomości.
Jak Przelewy24 chronią dane podczas płatności?
Informacje przesyłane podczas transakcji są zabezpieczane protokołami SSL/TLS. Szyfrowanie utrudnia osobom postronnym odczytanie danych przesyłanych między przeglądarką a serwisem. W prawidłowym procesie płatności dane logowania do bankowości elektronicznej wpisujesz na stronie swojego banku, a nie na stronie operatora.
Przelewy24 nie przechowują haseł do bankowości elektronicznej. Dane wrażliwe, takie jak dane logowania czy szczegóły karty, nie są magazynowane na serwerach operatora w celu późniejszego wykorzystania. Certyfikaty i standardy nie oznaczają, że każda strona z logo Przelewy24 jest prawdziwa, ale potwierdzają wymagania dotyczące zabezpieczenia infrastruktury i przetwarzania informacji przez operatora.
| Certyfikat lub standard | Co oznacza dla użytkownika |
|---|---|
| PCI DSS | Standard ochrony danych kartowych obejmujący między innymi zarządzanie bezpieczeństwem, architekturę sieci, procedury i tworzenie oprogramowania. |
| ISO/IEC 27001 | Norma dotycząca systemu zarządzania bezpieczeństwem informacji, w tym ochrony danych, zasobów i procedur organizacji. |
| SSL/TLS | Szyfrowanie informacji przesyłanych podczas połączenia ze stroną płatności. |
W praktyce płatność może następnie przejść do banku, operatora karty albo usługi takiej jak BLIK. Autoryzacja odbywa się w środowisku właściwym dla danej instytucji. Sama obecność Przelewy24 w procesie nie oznacza, że operator otrzymuje hasło do konta bankowego.
Phishing – największe zagrożenie poza systemem operatora
Bezpieczna bramka nie chroni przed podaniem danych na stronie stworzonej przez oszustów. Phishing polega na podszywaniu się pod znaną firmę, bank, sklep lub operatora płatności. Przestępcy mogą wysłać SMS, wiadomość w komunikatorze albo link w rozmowie dotyczącej sprzedaży na OLX czy Vinted. Taki odnośnik prowadzi do formularza przypominającego prawdziwą bramkę.
Przelewy24 nie informują SMS-owo o pieniądzach przesłanych na konto. Wiadomość z prośbą o „odebranie płatności”, dopłatę do przesyłki albo potwierdzenie zwrotu powinna skłonić do przerwania operacji i samodzielnego wejścia na stronę banku lub sklepu, bez korzystania z otrzymanego linku.
Przed kontynuowaniem transakcji sprawdź sygnały, które często wskazują na fałszywą stronę:
- Adres URL zawiera literówkę, nietypową domenę albo dodatkowe słowa, których nie rozpoznajesz.
- Przeglądarka nie pokazuje prawidłowego zabezpieczenia połączenia lub wyświetla ostrzeżenie.
- SMS albo wiadomość z WhatsAppa nakłania do szybkiej dopłaty lub odbioru pieniędzy.
- Strona wygląda inaczej niż zwykle, zawiera błędy językowe albo wymaga danych niepotrzebnych do płatności.
- Oferta jest wyjątkowo tania, a sprzedawca naciska na natychmiastową wpłatę poza oficjalnym serwisem.
Symbol kłódki oznacza szyfrowane połączenie, ale nie potwierdza sam w sobie, że strona należy do właściwego operatora. Oszuści również mogą zabezpieczyć fałszywą witrynę certyfikatem szyfrowania. Kłódkę trzeba więc oceniać razem z adresem domeny i kontekstem transakcji.
Zanim klikniesz „Zapłać”
Krótka kontrola przed autoryzacją pozwala ograniczyć ryzyko pomyłki. Sprawdź kolejno:
- Zweryfikuj adres w pasku przeglądarki i poszukaj literówek lub nietypowej domeny.
- Upewnij się, że połączenie jest szyfrowane, a przeglądarka nie wyświetla ostrzeżenia.
- Nie podawaj hasła do bankowości elektronicznej na stronie pośredniczącej ani w formularzu przesłanym przez obcą osobę.
- Sprawdź sprzedawcę, jego dane kontaktowe, regulamin i zasady zwrotu przed dokonaniem przelewu.
- Nie korzystaj z linku z podejrzanego SMS-a, wiadomości na WhatsAppie ani komunikatu od rzekomego kupującego.
Co zrobić, gdy coś wygląda podejrzanie?
Przerwij płatność i nie zatwierdzaj operacji, jeśli komunikat jest niezrozumiały, strona żąda nietypowych danych albo adres nie zgadza się z oczekiwanym. W razie podejrzenia wyłudzenia skontaktuj się z bankiem oraz operatorem płatności za pośrednictwem oficjalnych kanałów. Jeżeli transakcja została już zatwierdzona, bank może wskazać dalsze kroki, a zgłoszenie fałszywej strony pomaga ograniczyć ryzyko dla innych osób.
Przelewy24 zapewniają techniczne zabezpieczenia płatności, ale bezpieczeństwo zależy także od miejsca, w którym rozpoczynasz transakcję, oraz od Twojej reakcji na podejrzane wiadomości. Najważniejsze są zgodność adresu strony, brak presji czasu i niewprowadzanie haseł bankowych poza stroną banku.
Artykuł nie stanowi porady inwestycyjnej lub finansowej.
