Для защиты системы обработки кредитных карт от мошенничества можно предпринять следующие меры:
- Соблюдать стандарт PCI DSS. 1 Он требует использовать брандмауэры для безопасности локальных сетей, хранить платёжную информацию в зашифрованном виде, разграничивать доступ к платёжным сведениям, внедрять антивирусные решения, ограничивать физический доступ к системам обработки платежей. 1
- Использовать шифрование. 1 В интернете шифрование осуществляется с помощью протокола SSL или его более современной версии — TLS. 1 Когда пользователь вводит данные своей карты на таком сайте, SSL/TLS шифрует сведения, представляя их в нечитаемом формате. 1
- Проводить токенизацию. 1 Это процесс замены реквизитов на уникальные цифровые идентификаторы, называемые токенами. 1 Такие токены используются для совершения бесконтактных транзакций и значительно снижают риски утечки. 1
- Внедрить систему Data Leak Prevention (DLP). 1 Она позволяет распознавать содержание и характер передаваемых по разным каналам коммуникации конфиденциальных сведений. 1
Также владельцам кредитных карт рекомендуется никому не говорить пин-код, периодически его менять (желательно как минимум раз в 3 месяца), пользоваться только проверенными безопасными банкоматами, которые установлены в отделениях банков, устанавливать сложный пароль для входа в банковское приложение, настраивать двухфакторную аутентификацию. 12