Какие риски несет оформление карты лояльности
При оформлении бонусной карты неважно, в какой организации (кафе, магазине или на заправке) мы даем согласие на обработку своих персональных данных. При этом, что будет дальше с этими данными, никто не знает: возможно, организация продаст базу данных в даркнете или произойдет утечка, и базу украдут.
Сама карта лояльности — это про скидки, а вот ее утечка — про то, что мошенник перестает стрелять наугад и начинает попадать в вас по выстроенному профилю.
При регистрации карты лояльности обычно заполняют: ФИО, телефон, e-mail, дату рождения, иногда пол и адрес. Риск в том, что программа сама пишет историю покупок, суммы, постоянство визитов, а также данные о привязанной банковской карте и список любимых магазинов. Именно этот профиль потребителя ценнее голых контактов.
Зная, что вы каждую неделю покупаете в конкретном магазине и сколько тратите, мошенник может позвонить «из службы поддержки сети» с деталями, которые звучат убедительно: «вы недавно покупали X за такую-то сумму, по транзакции сбой, подтвердите код из СМС». Чем точнее досье, тем выше доверие.
Важно
Мошенники активно собирают персональные данные, и чем больше информации у них окажется, тем успешнее пройдут атаки. При этом именно телефон — ключ от большинства сервисов. Со связкой, например, «телефон + ФИО + дата рождения» работает перехват СМС через дублирование SIM (сим-своп), восстановление доступа к банковским приложениям и маркетплейсам, где карта уже привязана.
Как представляться при оформлении карты
Конечно, есть сервисы, где без чувствительных данных не обойтись, например агрегаторы доставки еды. Но для карт лояльности существуют четкие правила безопасного заполнения, помогающие избежать лишних рисков.
Самый надежный способ — завести карту от имени «цифрового двойника». Это вымышленные данные, которые вы используете для любых неофициальных взаимодействий (соцсети, интернет-магазины), но не для банков или МФЦ. Придумайте альтернативное ФИО, а также заведите отдельный почтовый адрес. Поскольку e-mail часто просят при регистрации карт лояльности, указывайте только дополнительный адрес.
Какие данные не стоит заполнять
При заполнении анкеты не всегда стоит быть предельно откровенным: необязательные поля можно оставить пустыми, и это никак не повлияет на получение скидки. Чем меньше информации вы отдадите для потенциальной утечки, тем лучше.
Отдельного внимания требует адрес проживания. Его могут запрашивать, например, для привязки скидки к ближайшему от вас филиалу. Однако помните, что никакая скидка по бонусной карте не стоит вероятности утечки вашего домашнего адреса.
И самое главное — избыточные личные данные: паспорт, информация о семейном положении, наличии детей и составе семьи. Для программы лояльности они не требуются. Если организация запрашивает такую информацию, это может указывать на сбор данных для продажи третьим лицам.
В итоге карта лояльности должна оставаться просто картой лояльности, а не вашим цифровым портретом. Минимальный набор данных снижает риск утечки, а значит, и вероятность того, что вашим профилем потребителя воспользуются мошенники.
