Bezpieczeństwo płatności elektronicznych
Wszystkie transakcje są przetwarzane za pośrednictwem zaufanych dostawców płatności, którzy posiadają certyfikaty zgodne z międzynarodowym standardem PCI DSS. Przesyłanie danych odbywa się przez bezpieczne połączenie z wykorzystaniem protokołu TLS 1.2. Joom nie przechowuje danych kart — ich wprowadzanie i przetwarzanie odbywa się wyłącznie po stronie dostawcy płatności.
Czym jest PCI DSS i dlaczego to ważne?
PCI DSS (Payment Card Industry Data Security Standard) to międzynarodowy zbiór wymagań mający na celu ochronę danych kart płatniczych: numeru karty, daty ważności, kodu CVV itp. Przestrzeganie PCI DSS jest obowiązkowe dla handlu internetowego.
Czym jest PSD2 i jak wpływa na użytkownika?
PSD2 to europejska dyrektywa dotycząca usług płatniczych. Wymaga ona:
- silnego uwierzytelniania klienta (SCA) przy płatnościach online, w tym weryfikacji dwuetapowej;
- możliwości płatności nie tylko kartą, ale również innymi metodami;
- ścisłej regulacji dostępu stron trzecich do danych bankowych.
Czym jest 3D Secure i jak się to wiąże z SCA?
3D Secure to technologia zapewniająca dodatkowe zabezpieczenie (zgodna z PSD2/SCA). Podczas dokonywania płatności możesz zostać przekierowany na bezpieczną stronę banku w celu potwierdzenia:
- kodem SMS,
- powiadomieniem push,
- biometrią.
Jeśli pojawią się te kroki — oznacza to, że płatność przechodzi przez sprawdzony mechanizm bezpieczeństwa.
Na co zwrócić uwagę przed wpisaniem danych płatniczych?
Upewnij się, że:
- W pasku adresu widnieje ikonka „🔒” i adres zaczyna się od https:// — oznacza to, że połączenie jest bezpieczne;
- Domena nie zawiera literówek (np. joom.com, a nie „j0om.com” lub „jooom.com”);
- Nie zostałeś przekierowany na zewnętrzną stronę w celu płatności — wszystkie operacje powinny odbywać się w ramach Joom.
Co zrobić, jeśli coś pójdzie nie tak?
Jeśli natkniesz się na podejrzaną stronę, otrzymasz nieoczekiwane żądanie kodu OTP lub zauważysz błędy czy próby phishingu — natychmiast skontaktuj się z działem obsługi Joom. Pomoże to zapobiec oszustwom i chronić inne konta.