Így fotózd le biztonságosan a bankkártyádat
Ez az útmutató azoknak szól, akiket egy online kaszinó a kifizetés előtt arra kér, hogy fotózzák le a befizetéshez használt bankkártyájukat. Megmutatjuk, mely számjegyek maradhatnak láthatók, mit kell minden esetben letakarni, és hogyan készül olyan kép, amelyet a KYC-csapat első körben elfogad. Kitérünk arra is, mikor gyanús egy ilyen kérés, és milyen helyettesítő igazolás jöhet szóba. A szabályokat a kártyás adatkezelés nemzetközi szabványa, a PCI DSS nyilvános anyagai és a magyar felügyelet, az SZTFH közzétett dokumentumai alapján ellenőriztük.
Miért kér a kaszinó fotót a bankkártyáról
A kártyafotó a kifizetés előtti azonosítás, vagyis a KYC egyik eleme. Az üzemeltető ezzel azt ellenőrzi, hogy a befizetéshez használt kártya valóban a fiók tulajdonosáé, és nem ellopott vagy kölcsönkért kártyáról érkezett a pénz.
Ennek két gyakorlati oka van. Az egyik a pénzmosás elleni szabályozás: Magyarországon a játékkaszinók és az online kaszinók ügyfél-átvilágítását az SZTFH 4/2021-es rendelete részletezi, amely kockázat alapján a pénzeszközök forrásának igazolását is lehetővé teszi. A másik a visszaterhelés, mert ha a valódi kártyatulajdonos panaszt tesz a bankjánál, a terhelés összegét általában az üzemeltető viseli.
A kérés tehát önmagában nem gyanús.
Fontos különbség viszont, hogy a kaszinónak a tulajdonos azonosításához nincs szüksége a kártya teljes adataira. A névből, valamint a kártyaszám elejéből és végéből össze tudja vetni a fotót a saját tranzakciós nyilvántartásával, hiszen a fizetési szolgáltatótól jellemzően ugyanezt a maszkolt formát kapja vissza. Magyar engedéllyel az SZTFH tájékoztatása szerint csak hazai játékkaszinó-koncesszió jogosultja szervezhet online kaszinójátékot. A külföldi engedélyes oldalak a saját szabályzatukban írják elő a kért dokumentumokat, ezek részletei pedig oldalanként eltérnek.
Kártyafotó készítése négy lépésben
Az alábbi lépések egy elfogadható kártyafotó elkészítését írják le a takarástól a feltöltésig. A sorrend számít: a takarás a fotózás előtt történik, nem utólag a képszerkesztőben.
- 1. lépés
Takard le a középső számjegyeket
Vágj ki egy papírcsíkot vagy használj öntapadós cetlit, és takard le vele a kártyaszám középső számjegyeit. Az első hat és az utolsó négy számjegy maradjon látható, kivéve, ha a kaszinó útmutatója ennél kevesebbet kér. - 2. lépés
Takard le a hátoldali biztonsági kódot
Fordítsd meg a kártyát, és takard le az aláírási csík melletti háromjegyű CVV vagy CVC kódot. American Express kártyán a négyjegyű kód az előlapon, a kártyaszám fölött található, ezt is fedd le. - 3. lépés
Fotózz egyenletes fényben, teljes kártyával
Tedd a kártyát sötét, sima felületre, és úgy fotózz, hogy mind a négy sarka látszódjon. Kerüld a vakut, mert a dombornyomott számokon tükröződik, és a név vagy a lejárat olvashatatlanná válhat. - 4. lépés
Töltsd fel a kaszinó saját felületén
A képet a fiókod dokumentumfeltöltő oldalán küldd be, ne e-mailben vagy chatben. Ha a kaszinó a hátoldalt is kéri, azt külön képen töltsd fel, a kódot ott is letakarva.
Mi maradjon látható a kártyafotón
A PCI DSS, a kártyás adatkezelés nemzetközi biztonsági szabványa, a kártyaszám megjelenítésénél legfeljebb az első hat és az utolsó négy számjegy láthatóságát engedi. A kaszinók kártyafotóra vonatkozó útmutatói többnyire ugyanezt a mintát követik, így a fotó annyit mutat, amennyit a rendszerük amúgy is lát.
Az első hat számjegy a kibocsátó bankot és a kártyatársaságot azonosítja. Az utolsó négy alapján a kaszinó a befizetési előzmények között megtalálja a konkrét kártyát. A kártyabirtokos nevét azért kérik láthatóan, mert ezt vetik össze a fiókban megadott névvel.
A CVV vagy CVC kód egészen más kategória.
A szabvány szerint ezt a kódot a fizetés engedélyezése után senki sem tárolhatja, titkosított formában sem, így egy kaszinónak sincs jogos oka arra, hogy fotón kérje. A lejárati dátum kezelése üzemeltetőnként eltér: egyes oldalak kifejezetten látni akarják, mert ebből derül ki, hogy a kártya érvényes, mások nem foglalkoznak vele. Ha az útmutató erről hallgat, a lejárat általában látható maradhat, mert a középső számjegyek és a kód nélkül önmagában fizetésre nem használható fel.
Papíros takarás vagy utólagos szerkesztés
A takarásra két bevett módszer van: a kártyát fotózás előtt fizikailag fedjük le, vagy a kész képet szerkesztjük utólag. Az összevetés azt mutatja, melyik mikor működik jobban egy KYC-ellenőrzésnél.
Fizikai takarás papírral | Utólagos digitális takarás |
|---|---|
| A kártya eredeti állapota látszik, szerkesztésre nincs mit gyanítani | A szerkesztett képet egyes üzemeltetők elutasítják vagy új fotót kérnek |
| A telefonon eleve takart kép készül, takaratlan változat nem keletkezik | A takaratlan eredeti a galériában és a felhőmentésben is megmarad |
| A papírcsík elcsúszhat, feltöltés előtt a képet át kell nézni | A szükséges terület pixelpontosan takarható |
| Átlátszatlan, a takart számjegyek nem állíthatók vissza | Elmosásnál vagy áttetsző ecsetnél a számjegyek visszaállíthatók lehetnek |
| Hátoldalon egy második csík fedi a CVV kódot | Hátoldalon tömör téglalap fedi a CVV kódot |
| Kell hozzá papír és egy új fotó | Gyors, ha a kép már elkészült |
Amikor a kérés túllép a szükségesen
Egy szabályosan működő kaszinó a takart kártyafotót elfogadja, és a hiányzó számjegyeket utólag nem kéri be. Ha mégis a teljes kártyaszámot, a CVV kódot vagy a PIN-kódot kérik, az már nem azonosítás.
A PIN-kódot semmilyen ügyfélszolgálat, bank vagy kaszinó nem kérheti el.
Gyakori csalási minta, hogy valaki a kaszinó ügyfélszolgálatának adja ki magát e-mailben, közösségi oldalon vagy üzenetküldőn, és ott kér kártyafotót. Ilyenkor a kérés hitelességét a kaszinófiókba belépve lehet ellenőrizni: ha a dokumentumkérés ott nem jelenik meg, a megkeresés nem az üzemeltetőtől jött. Külön kockázat, ha az oldal Magyarországon engedély nélkül működik, mert az SZTFH az ilyen weblapokat folyamatosan ellenőrzi és tiltólistára teszi, a feltöltött adatok sorsa pedig ott nehezen követhető.
Ha a játékos nem akar kártyafotót küldeni
Több üzemeltető elfogad helyettesítő igazolást, például a banki alkalmazásból készült képernyőképet vagy bankszámlakivonatot, amelyen a név és a kártyaszám utolsó jegyei szerepelnek. Hogy egy adott oldal ezt elfogadja-e, azt a saját szabályzata vagy az ügyfélszolgálat írásos válasza dönti el, általános szabály erre nincs. Virtuális kártyánál, amelynek nincs fizikai példánya, jellemzően ez az egyetlen járható út.
Kártyaelemek takarása egy pillantásra
| Kártyaelem | Helye a kártyán | Takarás | Mire szolgál | PCI DSS szerint |
|---|---|---|---|---|
| Első hat számjegy | Előlap, kártyaszám eleje | Látható maradhat | Kibocsátó bank azonosítása | Megjeleníthető |
| Középső számjegyek | Előlap, kártyaszám közepe | Mindig takarni | Azonosításhoz nem kell | Maszkolandó |
| Utolsó négy számjegy | Előlap, kártyaszám vége | Látható maradhat | Kártya azonosítása a befizetések között | Megjeleníthető |
| CVV / CVC kód | Hátlap; Amexen előlap | Mindig takarni | Csak fizetés jóváhagyására | Engedélyezés után nem tárolható |
| Kártyabirtokos neve | Előlap | Látható maradhat | Összevetés a fióknévvel | Nem maszkolandó adat |
Feltöltés után: jóváhagyás és kifizetés
A kártyafotó elfogadása a kaszinó belső döntése, és ezt külön kell kezelni a pénz tényleges megérkezésétől. A dokumentum jóváhagyása után a kaszinó engedélyezi a kifizetést, az összeget pedig ezután a bank vagy a fizetési szolgáltató továbbítja, saját átfutási idejével.
A dokumentumok jóváhagyására a legtöbb üzemeltető nem közöl kötelező határidőt.
Ahol a felhasználási feltételek megadnak időtartamot, az jellemzően munkanapokban értendő, és hétvégén vagy ünnepnapon hosszabbra nyúlhat. Ha a feltételek erről hallgatnak, az ügyfélszolgálattól érdemes írásban kérdezni, és a választ megőrizni. Elutasításnál a kaszinó általában megnevezi az okot, például elmosódott képet, levágott sarkot, olvashatatlan nevet vagy túl sok takarást. Ilyenkor új fotó kell, a régi újraküldése nem segít.
A feltöltés után a fotót a telefonról és a felhőmentésből is érdemes törölni, mert ott már semmilyen célt nem szolgál. Ha a kártyát később letiltják vagy lecserélik, a kaszinó az új kártyával történő első befizetés után ugyanezt az igazolást újra kérheti, hiszen az utolsó négy számjegy megváltozik. Kártyacsere után a régi fotó tehát nem igazolja az új kártyát, és ezzel a kifizetés előtti azonosítás is újraindul.
Kapcsolódó fogalmak
Gyakori kérdések a kaszinós kártyafotóról
Le kell takarni a lejárati dátumot is?
Általában nem. A lejárat a középső számjegyek és a CVV nélkül fizetésre nem használható, egyes kaszinók pedig kifejezetten látni akarják. Ha az útmutató mégis takarást kér, azt kell követni.
Elfogadják, ha digitálisan takarom le a számokat?
Sok esetben igen, de a szerkesztett képet egyes üzemeltetők elutasítják. A fizikai takarás biztonságosabb, mert nem marad takaratlan eredeti a telefonon. Digitális takarásnál csak tömör, átlátszatlan kitöltés jöhet szóba.
Mi a teendő, ha a kaszinó a teljes kártyaszámot kéri?
Ezt a kérést írásban érdemes megindokoltatni, és helyette bankszámlakivonatot vagy a banki alkalmazásból készült képernyőképet felajánlani. A CVV és a PIN átadását semmilyen azonosítási indok nem teszi szükségessé.
Kell kártyafotó Apple Pay vagy Google Pay befizetés után?
Ez üzemeltetőnként eltér. Mivel ezek a szolgáltatások a háttérben egy bankkártyát terhelnek, egyes kaszinók a mögöttük álló kártya fotóját vagy a banki alkalmazás képernyőképét kérik igazolásként.
Miért kéri újra a kaszinó a kártyafotót?
Leggyakrabban kártyacsere miatt: az új kártyának más az utolsó négy számjegye, így a régi fotó nem igazolja. Oka lehet egy elmosódott vagy levágott sarkú korábbi kép is.
További információk az online kaszinókról
Az olvasói kérdésekben visszatérő hiba a második lépés kihagyása: az előlapot sokan gondosan letakarják, a hátoldalt viszont takaratlanul fotózzák le. Mi ezért azt javasoljuk, hogy a kódot még a kártya megfordítása előtt fedjék le, mert a CVV egy kaszinói azonosításhoz semmilyen esetben sem szükséges.