Autentificarea în doi pași la bancă înseamnă că, pentru a intra în cont sau a aproba o plată, trebuie să dovedești două lucruri diferite, nu unul singur. Ți se cere, de exemplu, parola (ceva ce știi) și apoi o confirmare pe telefonul tău (ceva ce ai) sau amprenta (ceva ce ești). Chiar dacă cineva îți află parola, fără al doilea element nu poate face nimic, cel puțin în teorie.
În practică, protecția are o slăbiciune: al doilea pas poate fi păcălit dacă tu însuți îl dai mai departe. De aceea merită să înțelegi cum funcționează fiecare metodă și unde se strică. Pentru contextul larg al protecției contului, vezi Securitatea bancară: ghid complet de protecție a banilor. Detaliile (ce metode oferă banca, cum le activezi) diferă de la un emitent la altul.
Ce înseamnă „doi pași" și care sunt cei trei factori?
Doi pași înseamnă două verificări independente, luate din categorii diferite. Reglementările europene privind plățile, cunoscute prin directiva PSD2, grupează dovezile în trei factori de autentificare:
| Factorul | Ce reprezintă | Exemple |
|---|---|---|
| Cunoaștere | ceva ce știi | parola, codul PIN |
| Posesie | ceva ce ai | telefonul, cardul, un dispozitiv de generat coduri |
| Inerență | ceva ce ești | amprenta, recunoașterea facială |
Două parole sau două coduri PIN nu fac o autentificare în doi pași, pentru că ambele țin de aceeași categorie. Cerința este ca cele două elemente să fie din factori diferiți și independente unul de altul.
Cum se confirmă, concret, al doilea pas?
Al doilea pas se face de obicei printr-o notificare în aplicația băncii, printr-un cod primit prin SMS sau cu un dispozitiv dedicat. Fiecare metodă are avantaje și limite.
Notificarea în aplicația băncii
Primești un mesaj pe telefon și aprobi cu amprenta, cu fața sau cu un cod local. Este metoda cel mai greu de interceptat, deoarece confirmarea este legată de dispozitivul pe care aplicația a fost activată. În plus, ecranul îți arată de regulă suma și destinatarul, ceea ce te ajută să observi o plată pe care nu ai inițiat-o.
Codul prin SMS
Codul unic este trimis pe numărul tău de telefon și îl tastezi pe pagina băncii sau a comerciantului. Este comod, dar mesajul text poate fi interceptat în situații rare (de exemplu, dacă atacatorul reușește să preia numărul tău de telefon) și, mai ales, poate fi cerut chiar de la tine printr-un apel sau un mesaj fals.
Dispozitivul sau cardul cititor
Unele bănci oferă un mic aparat care generează coduri. Nu depinde de rețeaua mobilă, dar trebuie păstrat și protejat ca orice obiect de valoare.
Unde apar slăbiciunile autentificării în doi pași?
Cea mai mare slăbiciune nu este tehnică, ci umană: escrocul te convinge să confirmi tu însuți. Dacă primești un cod pe care nu l-ai cerut, ori o notificare pentru o plată pe care nu ai făcut-o, nu aproba.
Situațiile tipice:
- Apelul „de la bancă": interlocutorul spune că a apărut o tranzacție suspectă și îți cere codul primit prin SMS „pentru anulare". Codul nu anulează nimic, ci aprobă o plată sau un transfer. Mecanismul complet este descris în Apelul falsului angajat al băncii: cum funcționează frauda.
- Pagina falsă: tastezi parola și codul pe o copie a paginii băncii, iar atacatorul le folosește imediat pe pagina reală. Vezi Phishingul bancar: cum recunoști mesajele false ale băncii.
- Aprobarea din obișnuință: dacă tragi de notificare fără să citești suma, ai transformat al doilea pas într-o simplă formalitate.
Atenție: un cod primit prin SMS este valabil pentru o singură operațiune, dar acea operațiune poate fi o plată către un cont al escrocilor. Citește întotdeauna mesajul întreg: de obicei, textul spune ce aprobi și ce sumă.
Cum configurezi corect autentificarea la bancă?
Alege metoda cea mai legată de dispozitivul tău și apoi închide ușile laterale. Pașii practici:
- Activează aplicația băncii pe telefonul tău personal și setează blocarea cu amprentă, față sau cod.
- Dacă banca permite, folosește notificarea din aplicație în locul SMS-ului.
- Păstrează numărul de telefon din bancă actualizat; dacă îl schimbi, anunță banca.
- Nu instala aplicația pe un telefon folosit și de alte persoane.
- Protejează cartela SIM cu un cod PIN și anunță imediat operatorul dacă pierzi telefonul.
Pentru setările din aplicație, citește și Aplicația de mobile banking: setările de securitate esențiale. Iar dacă ai nevoie să înțelegi cum se leagă acest mecanism de plățile cu cardul pe internet, vezi 3D Secure: cum funcționează confirmarea plăților online.
Ce faci dacă primești un cod pe care nu l-ai cerut?
Un cod neașteptat înseamnă că cineva încearcă să acceseze contul sau să plătească cu datele tale. Nu îl transmite nimănui și nu apăsa pe linkurile din același mesaj. Intră direct în aplicația oficială și verifică dacă există operațiuni noi. Dacă nu se vede nimic, schimbă parola și anunță banca prin canalele oficiale.
Pe aceeași temă, citește și transferurile bancare: ghid detaliat despre plăți și termene.
Întrebări frecvente
Este suficientă parola dacă am amprenta activată?
Amprenta este, de regulă, o modalitate de a deschide aplicația sau de a confirma o operațiune pe telefon. Rămâne important să ai și o parolă sau un cod de rezervă, iar acestea trebuie să rămână secrete.
Este mai sigură notificarea din aplicație decât SMS-ul?
De obicei da, pentru că este legată de un dispozitiv anume și afișează detaliile operațiunii. SMS-ul este totuși mai bun decât lipsa unui al doilea pas.
Pot da codul primit prin SMS unui angajat al băncii?
Nu. Banca nu are nevoie de codurile tale și nu ți le cere. Un apelant care insistă să le primească încearcă o fraudă.
Ce se întâmplă dacă îmi pierd telefonul?
Anunți banca și operatorul de telefonie cât mai repede, pentru ca aplicația și cartela să fie blocate. Apoi reactivezi aplicația pe un dispozitiv nou, după procedura băncii.
Autentificarea în doi pași mă protejează de orice fraudă?
Nu. Reduce mult riscul accesului neautorizat, dar nu te apără dacă tu aprobi operațiunea fiind păcălit.
