האם כרטיס קריפטו בטוח?
תשובה הוגנת צריכה להפריד בין שלושה דברים: הכרטיס, היתרה שמאחוריו והחברה שמחזיקה בה. כל אחד מהם נכשל בדרך אחרת.
„האם זה בטוח“ היא בדרך כלל אחת משלוש שאלות שיש להן תשובות שונות. האם מישהו יכול להוציא את הכסף שלי. האם אוכל לקבל אותו בחזרה אם זה קרה. מה קורה אם החברה נעלמת.
לראשונה יש תשובה טובה, לשנייה תשובה טובה יותר ממה שרוב האנשים מצפים, והשלישית היא המקום שבו כדאי לשאול שאלות קשות יותר – כל אחד, כולל אותנו.
האם מישהו יכול להוציא אותו
מספר כרטיס לבדו כבר לא מספיק לרוב התשלומים. כל תשלום משמעותי עובר דרך 3-D Secure, ששולח אותו אליכם לאישור לפני שהוא מושלם. מספר גנוב בלי הטלפון שלכם נעצר שם.
הסיכון האמיתי הוא בכלל לא הכרטיס, אלא החשבון. מי שנכנס לחשבון לא צריך לגנוב את הכרטיס; הוא יכול לראות אותו. לכן האימות הדו-שלבי בחשבון חשוב יותר מכל תכונה של הכרטיס, ולכן כדאי להפעיל אותו ביום פתיחת החשבון.
המקום היחיד שבו כרטיס חשוף הוא בית עסק ששומר את המספר ונפרץ מאוחר יותר. זה טיעון בעד כרטיס וירטואלי שאפשר להחליף בדקה, ולא פלסטיק שמחכים לו שבוע – ראו כרטיס וירטואלי מול כרטיס פיזי.
האם אפשר לקבל אותו בחזרה
זה החלק שבאמת נותן לכרטיס יתרון על פני תשלום ישיר בקריפטו, וכדאי לדייק מדוע.
העברת קריפטו היא סופית. אם שלחתם לכתובת שגויה, או למישהו שלקח את הכסף ונעלם, אין מנגנון לבטל זאת. זו תכונה של התכנון, לא תקלה.
תשלום בכרטיס אינו סופי. לרשתות הכרטיסים יש הליך של הכחשת עסקה: סחורה שלא הגיעה, מנוי שהמשיך לחייב אחרי ביטול, תשלום שלא ביצעתם. מערערים, בית העסק משיב והרשת מחליטה. זה לא מיידי ולא אוטומטי, אבל זה קיים – וזה הטיעון החזק ביותר בעד תשלום בכרטיס שנטען בקריפטו ולא תשלום בקריפטו.
מה אם החברה קורסת
השאלה הלא נוחה, וזו שבה דפי שיווק בדרך כלל משתתקים.
מה שחשוב הוא אם היתרה מוחזקת בנפרד מכספי החברה. כספים בחשבונות מופרדים אינם של החברה ואינם עומדים לרשות נושיה. כספים שמעורבבים בכספי התפעול כן, גם אם באתר כתוב אחרת על בטיחות.
כדאי לשאול כל ספק ישירות: האם כספי הלקוחות מופרדים, ומי מחזיק בהם. תשובה ברורה היא סימן טוב. גם תשובה מעורפלת היא מידע. העמדה שלנו מפורטת בעמוד האבטחה, ו־NELVOI עדיין לא הושקה – לכן זו הבטחה שיש לשפוט לפי פרטי הרישוי כשיפורסמו, ולא על סמך פסקה.
איפה הסיכונים באמת נמצאים
| סיכון | עד כמה ממשי | מה מצמצם אותו |
|---|---|---|
| גניבת מספר כרטיס ברשת | נפוץ | 3-D Secure וכרטיס וירטואלי שאפשר להחליף |
| השתלטות על החשבון | הסיכון העיקרי | אימות דו-שלבי וסיסמה שלא משמשת בשום מקום אחר |
| בית העסק לא מספק | נפוץ | הכחשת עסקה דרך רשת הכרטיסים |
| קריפטו שנשלח לכתובת שגויה | נפוץ ובלתי הפיך | כלום. בודקים קודם את הכתובת ואת הרשת |
| פישינג להשגת הקוד | נפוץ | שום חברה לגיטימית לא מבקשת אותו |
| קריסת הספק | נדיר וחמור | כספים מופרדים. לשאול לפני שמפקידים |
שניים מתוך השישה נוגעים לחשבון ולא לכרטיס, ואת אחד מהם אי אפשר לבטל בכלל. החלוקה הזו היא הסיכום הכן של המאמר.
מה עושים ביום הראשון
- להפעיל אימות דו-שלבי זה לוקח שתי דקות ומגן מפני הדרך הסבירה ביותר לאבד כסף. כל השאר ברשימה הזו חשוב פחות.
- סיסמה שלא קיימת בשום מקום אחר רוב ההשתלטויות על חשבונות אינן מתוחכמות. אלה סיסמה מפריצה לא קשורה שנוסתה כאן.
- לשמור את קודי השחזור במקום של ממש מודפסים, או במנהל סיסמאות. לא באותו טלפון שבו נמצאת אפליקציית האימות – אובדן הטלפון צריך לעלות טלפון, לא חשבון.
- לבדוק את הרשת לפני כל טעינה אותו מטבע קיים בכמה רשתות. שליחת USDT ברשת הלא נכונה היא הטעות שאף אחד לא יכול לבטל – במה לטעון מסביר את ההבדלים.
- כל בקשה לקוד היא הונאה בטלפון, בצ'אט, באימייל, מכל אחד. אין מצב שבו עובד אמיתי צריך את הקוד. זה כל הכלל.
שאלות נפוצות
בקנייה מזרים, בבירור כן, כי יש הכחשת עסקה והעברות קריפטו הן סופיות. לשמירת ערך השאלה לא רלוונטית – כרטיס נועד להוצאה.
מקפיאים אותו מיד בחשבון, וזה עוצר אותו באותו רגע, ואז מזמינים כרטיס חלופי. היתרה לא נמצאת על הכרטיס, ולכן היא לא אבדה איתו.
תשלומים קטנים ללא מגע יכולים לעבור בלי קוד, עד מגבלה שנקבעת בכל מדינה. המגבלה קיימת כדי שאי אפשר יהיה לרוקן כרטיס שאבד, ובגללה חשוב להקפיא את הכרטיס מיד.
היא נשמרת מוצפנת, בנפרד משאר החשבון, ונמחקת לפי לוח זמנים ולא נשמרת לנצח. הפרטים נמצאים במאמר אימות בכרטיס קריפטו.
לא. הוא מגן על הכניסה לחשבון, לא על התשלום בכרטיס.
