Некоторые методы защиты от несанкционированных платежей в мобильных сервисах:
- Промежуток авторизации. 1 Позволяет в течение ограниченного времени приобретать платные приложения или товары внутри них без ввода логина и пароля от аккаунта в магазине. 1 По истечении времени для совершения покупки нужно повторно ввести логин и пароль. 1
- Верификация по возрасту или кодовым фразам. 1 Её можно провести перед совершением оплаты внутри приложения. 1
- Шифрование данных. 25 Платежи привязывают к устройству, принадлежащему владельцу карты. 2 Шифрограмма устройства отправляется на платёжный терминал вместе с токеном. 2 Это защищает транзакционные данные в случае их перехвата и попытки использовать на других устройствах. 2
- Двухфакторная аутентификация. 24 Для неё используют пароль, что-то, чем пользователь располагает физически (устройство, платёжная карта), и биометрические данные (отпечатки пальцев, голос, распознавание лица). 2
Также пользователям мобильных сервисов рекомендуется регулярно проверять устройства на наличие вредоносного программного обеспечения, не вводить данные карты на чужих компьютерах и смартфонах, пользоваться магазинами, которые используют защищённое HTTPS-соединение, и для оплаты интернет-покупок заводить виртуальную карточку. 2