Behívtak webshopot tesztelni. Mennyire szabad egy mobilapp/webshopban megadni a bankkártya-adataidat?

Egy webshop akkor kérhet be kártyaadatokat, ha rendelkezik megfelelő tanúsítványokkal. Ezeket akkor kaphatja meg, ha elég magas a biztonság, garantálni tudják a kártyaadatok biztonságát. Egyébként csak külső fizetési szolgáltatót vehetnek igénybe (aki persze rendelkeznek ilyen tanúsítványokkal).

Az OTP, K&H, egyéb banki fizetési oldalak egyben fizetési szolgáltatók és kártyaelfogadók is. Az általad említett Simple pl. csak egy fizetési szolgáltató, az OTP a kártyaelfogadójuk, de egyébként maga a Simple is az OTP csoport tagja (egy leányvállalat).

Én nem biztos, hogy beírnám egy random app-ba vagy weboldalra a kártyaadataimat. Főleg app-oknál félnék, mert azoknál franc sem tudja, mit hogyan tárol és hova továbbít. (Legalább webes felületen ellenőrizhető az SSL-tanúsítvány valódisága, a weboldal tulajdonosa azonosítható.) Az ESET legfeljebb attól véd meg, hogy egy 3. szereplő benyúljon, de attól nem, hogy konkrétan az app kiadója csaljon.

Lehet kicsit paranoiás vagyok, de főleg egy ilyen helyzetben, ahol elvileg valami ismeretlen teszt webshopban kellene vásárolni, szerintem érdemesebb fokozottabban figyelni.