Člověk vybere zboží, zadá kartu nebo otevře mobilní peněženku a čeká na potvrzení. Na obrazovce jde o pár vteřin, za nimi ale stojí e-shop, platební brána, banka obchodníka, vydavatel karty a někdy i ověřovací aplikace. Než platba projde, systém kontroluje údaje, kartu, souhlas zákazníka i schválení banky.
Platba v digitálních službách začíná u jasného kroku
U digitální zábavy bývá platba součástí krátkého rozhodnutí. Uživatel si dobije účet, zaplatí předplatné, koupí herní obsah nebo dokončí registraci ve službě, kde se platí online. Právě tam je důležité, aby bylo před potvrzením vidět, kolik se platí a jakou metodou.
Když si uživatel otevře Rivo Casino, řeší podobné věci jako u jiné online služby s platbou v prohlížeči: dostupnou metodu, stav účtu a další krok před potvrzením. Platební část proto nemá působit jako skrytý mezikrok. Má být rychlá, čitelná a zabezpečená.
Stejný princip platí i u běžných e-shopů, streamovacích služeb nebo mobilních aplikací. Uživatel nechce luštit, kam se částka posílá. Potřebuje jasný souhrn, známou platební metodu a potvrzení, že transakce dopadla správně.
Co se stane po kliknutí na zaplatit
Po kliknutí na „zaplatit“ e-shop nepošle objednávku rovnou do banky. Nejdřív předá platební bráně částku, měnu, údaje o obchodníkovi a technické informace k platbě. Brána pak komunikuje s kartovou sítí a bankou, která kartu vydala. Banka ověří, zda karta není blokovaná, platba má správný formát a na účtu nebo limitu je prostor pro schválení. Zjednodušeně běží tento řetězec:
- Zákazník. Potvrdí platbu v e-shopu nebo aplikaci.
- Obchodník. Předá transakci platební bráně.
- Platební brána. Zpracuje údaje a pošle je dál.
- Banka vydavatele. Ověří kartu, limit a případné riziko.
- Odpověď. Schválení nebo zamítnutí se vrátí obchodníkovi.
Zákazník vidí většinou jen načítání a výsledek. Za tím krátkým čekáním je ale několik kontrol, které mají zabránit chybné nebo neoprávněné platbě.
3D Secure přidává druhé potvrzení
U části plateb se objeví další krok. Banka pošle zákazníka do mobilní aplikace, požádá o kód, otisk prstu nebo jiné potvrzení. Tento krok je známý jako 3D Secure.
Jeho smysl je jednoduchý: nestačí znát údaje z karty, platbu má potvrdit osoba, která má přístup k bankovní aplikaci nebo ověřovacímu prvku. Proto se dnes často místo opisování SMS kódu používá potvrzení přímo v mobilním bankovnictví.
MONETA Money Bank u tématu bezpečné platby na internetu upozorňuje právě na bezpečné chování při placení online. Prakticky to znamená hlídat si adresu stránky, používat ověřené zařízení a neodsouhlasit platbu, kterou člověk sám nezačal.
Dobrý zvyk je číst obrazovku před potvrzením. Částka, obchodník a měna musí dávat smysl. Pokud aplikace žádá potvrzení platby v momentě, kdy uživatel nic nekupuje, je lepší krok zastavit.
Tokenizace chrání číslo karty
Při platbě mobilem nebo uloženou kartou se často nepředává skutečné číslo karty v původní podobě. Místo něj může systém použít token, tedy náhradní hodnotu spojenou s konkrétní kartou a službou.
Token je užitečný hlavně proto, že obchodník nemusí při každé platbě pracovat s plným číslem karty. Když uživatel platí přes digitální peněženku, e-shop nebo terminál dostává platební údaj určený pro daný proces.
To neznamená, že uživatel nemusí nic hlídat. Telefon má mít zámek obrazovky, peněženka má být nastavená jen na vlastním zařízení a oznámení o platbách se vyplatí nechat zapnutá.
Karta a bankovní převod nejsou stejný proces
Platba kartou a bankovní převod mohou na konci vypadat podobně, protože obchodník dostane peníze. Technicky jde ale o jinou cestu. U karty se nejdřív řeší autorizace, tedy souhlas banky s platbou. Samotné zaúčtování může proběhnout až následně.
U bankovního převodu zákazník často potvrzuje platbu přímo ze svého účtu. V českém prostředí se používají i okamžité platby, QR kódy nebo přesměrování do bankovnictví. Tam je důležité zkontrolovat číslo účtu, částku a příjemce.
Česká spořitelna ve své části o phishingu a kartách vysvětluje ochranu platební karty online přes běžné situace, kdy se útočníci snaží získat údaje z karty nebo přístup do bankovnictví. PIN, CVC/CVV nebo heslo do banky nepatří do chatu, e-mailu ani formuláře poslaného odkazem.
Co si před potvrzením vždy zkontrolovat
Online platba má být rychlá, ale ne slepá. Stačí pár vteřin navíc a člověk často zachytí chybu dřív, než odešle potvrzení.
Před platbou se vyplatí zkontrolovat hlavně částku, název obchodníka, měnu, adresu webu a způsob potvrzení. U opakovaných plateb je dobré vědět, zda jde o jednorázový nákup, nebo službu s dalším účtováním.
Když všechno sedí, systém udělá zbytek práce. E-shop pošle požadavek, brána ho zpracuje, banka odpoví a zákazník dostane výsledek. Právě proto může online platba trvat jen několik sekund, i když se za ní skrývá poměrně dlouhá technická cesta.
