Securitatea bancară: ghid complet de protecție a banilor

Securitatea bancară înseamnă, în practică, trei lucruri: să știi cum arată o tentativă de fraudă, să ai setările potrivite în aplicație și pe card și să reacționezi corect în primele minute dacă ceva a mers prost. Sistemele băncilor sunt rareori sparte direct; în aproape toate cazurile, escrocul obține de la client datele sau aprobarea de care are nevoie, prin presiune, grabă și imitarea unei surse de încredere.

Ghidul de mai jos este punctul de plecare al secțiunii de securitate. Explică mecanismele, nu doar regulile, ca să poți recunoaște și o schemă pe care n-ai mai întâlnit-o. Pentru fiecare tip de fraudă găsești un articol dedicat, cu pași concreți. Informațiile au caracter general și educativ; condițiile contractuale diferă de la o bancă la alta, iar legislația se poate schimba, așa că pentru un caz concret discută cu banca ta, cu un avocat sau cu instituția competentă.

Cum arată frauda bancară astăzi: inginerie socială, nu spargere

Frauda bancară modernă se bazează pe inginerie socială, adică pe manipularea unei persoane ca să facă ceva ce nu ar face în mod normal: să dea un cod, să instaleze o aplicație, să aprobe o plată sau să transfere bani. Escrocul nu are nevoie să treacă de criptarea băncii dacă tu îi deschizi ușa.

Toate schemele au aceleași ingrediente, indiferent de canal:

• o identitate falsă de încredere: banca, poliția, un curier, un cumpărător, o rudă, o autoritate;
• o problemă urgentă: contul compromis, o plată blocată, un colet reținut, o amendă, o ofertă care expiră;
• o soluție rapidă care trece obligatoriu prin tine: dai un cod, apeși un link, aprobi o notificare, muți banii;
• izolarea: ți se cere să nu închizi, să nu vorbești cu nimeni, să nu mergi la sucursală.

Principalele scheme pe scurt

Observă un lucru: niciuna dintre aceste scheme nu are nevoie de o vulnerabilitate tehnică a băncii. De aceea cea mai eficientă protecție este una comportamentală, susținută de setări bune.

Ce nu îți cere niciodată banca

Răspunsul scurt: banca nu îți cere niciodată, pe niciun canal, datele cu care se aprobă o operațiune. Băncile au deja în sistemele lor tot ce le trebuie despre contul tău; dacă cineva îți cere aceste date, nu este banca.

Banca nu îți cere:

1. codul unic primit prin SMS sau în aplicație (OTP), nici „ca să anuleze o tranzacție”;
2. PIN-ul cardului, parola de internet banking sau codul de deblocare al aplicației;
3. codul CVV/CVC de pe spatele cardului la telefon;
4. să muți banii într-un „cont sigur”, „cont tampon” sau „cont de protecție”;
5. să instalezi o aplicație de acces la distanță sau să îți partajezi ecranul;
6. să aprobi în aplicație o notificare pe care nu ai inițiat-o tu;
7. să retragi numerar și să îl depui la un automat de criptomonede sau să îl predai unui „curier”;
8. să păstrezi secretul față de familie sau față de personalul sucursalei.

Important: Orice cerere din lista de mai sus este, prin definiție, o tentativă de fraudă, indiferent cât de convingător sună interlocutorul, ce număr apare pe ecran sau ce date personale știe despre tine.

Cele trei straturi de protecție: card, acces digital și identitate

Protecția banilor funcționează ca o casă cu trei uși: cardul, accesul digital la cont și identitatea ta. Un escroc are nevoie să deschidă cel puțin una, iar fiecare are propriile încuietori.

Cardul

Cardul poate fi folosit fraudulos fizic (copiat la ATM, furat) sau la distanță (datele introduse pe un site fals). Protecțiile principale sunt cipul, PIN-ul, confirmarea plăților online și limitele. Merită să înțelegi cum funcționează cardul bancar în ansamblu și să îți ajustezi limitele de plată și retragere la nevoile reale.

Accesul digital: aplicația și internet bankingul

Aplicația de mobile banking este astăzi cheia principală a contului: din ea se fac transferuri, se aprobă plăți și se modifică limite. Cine controlează aplicația controlează banii. Protecțiile sunt codul de acces, biometria, legarea aplicației de un singur telefon și notificările. Setările esențiale sunt descrise în Aplicația de mobile banking: setările de securitate esențiale.

Identitatea

Datele personale (CNP, copia actului de identitate, adresa, numărul de telefon) nu mută singure bani, dar permit escrocilor să pară credibili, să deschidă conturi sau să ceară credite în numele tău. Cu cât circulă mai puține copii ale actelor tale, cu atât riscul scade.

Autentificarea strictă și 3D Secure: ce te protejează automat

Autentificarea strictă a clientului (în engleză Strong Customer Authentication, SCA) este obligația băncilor din Uniunea Europeană de a verifica identitatea plătitorului prin cel puțin doi factori independenți, înainte de majoritatea plăților electronice. Regula vine din a doua directivă europeană privind serviciile de plată (PSD2), transpusă în România prin legea privind serviciile de plată (Legea nr. 209/2019).

La plățile online cu cardul, autentificarea strictă se face prin 3D Secure, pasul în care banca îți cere confirmarea în aplicație sau printr-un cod. Detaliile tehnice și excepțiile sunt explicate în 3D Secure: cum funcționează confirmarea plăților online.

Limita acestor mecanisme este una singură, dar esențială: ele verifică faptul că tu ai aprobat, nu și de ce ai aprobat. Dacă un escroc te convinge să confirmi o plată, sistemul o vede ca pe o plată legitimă. De aceea fiecare confirmare trebuie tratată ca o semnătură: citești suma, comerciantul sau beneficiarul, apoi decizi.

Setările pe care merită să le faci de azi

Cele mai multe protecții utile sunt deja disponibile în aplicația băncii și se activează în câteva minute. Ordinea de mai jos pornește de la cele cu cel mai mare efect.

1. Notificări pentru fiecare tranzacție, inclusiv pentru sume mici. Afli imediat de o plată pe care nu o recunoști.
2. Limite zilnice realiste pentru plăți cu cardul, retrageri și transferuri. Un escroc nu poate lua mai mult decât permite limita.
3. Blocarea temporară a canalelor pe care nu le folosești: plăți online, retrageri de numerar, plăți în străinătate, banda magnetică.
4. Cod de acces separat pentru aplicație, diferit de PIN-ul cardului și de codul telefonului.
5. Biometrie pe telefon, cu un cod de deblocare al telefonului greu de ghicit.
6. Verificarea periodică a dispozitivelor înrolate în aplicație și eliminarea celor vechi.
7. Actualizări pentru sistemul de operare al telefonului și pentru aplicația băncii.
8. Un card virtual sau un card separat pentru cumpărături online, cu sold sau limită mică; vezi Cardul virtual: cum îl folosești la cumpărăturile online.

Sfat: Salvează în agenda telefonului numărul oficial al băncii, copiat de pe spatele cardului, sub un nume clar. Când primești un apel suspect, nu cauți numărul pe internet în grabă: îl ai deja.

Cum verifici că vorbești cu banca reală

Regula de aur este simplă: nu continui o conversație inițiată de altcineva; o reiei tu, pe un canal pe care îl alegi tu. Închizi apelul, ignori linkul din mesaj și contactezi banca prin aplicația oficială, prin numărul de pe spatele cardului sau la sucursală.

Câteva verificări rapide:

• la telefon: numărul afișat nu dovedește nimic, deoarece poate fi falsificat (spoofing); închide și sună tu, după un minut, de pe alt telefon dacă poți;
• pe e-mail și SMS: nu te uita la numele expeditorului, ci la adresa linkului; mai sigur este să nu folosești deloc linkul și să intri direct în aplicație;
• în aplicație: mesajele reale ale băncii apar de obicei și în secțiunea de mesaje sau notificări a aplicației oficiale;
• la sucursală: este cea mai sigură cale pentru orice operațiune care ți se pare neobișnuită.

Răspunderea pentru plățile neautorizate: ce spune legea

Legea face diferența între o plată neautorizată, pe care nu ai aprobat-o tu, și una autorizată, chiar dacă ai fost păcălit să o faci. Această distincție decide, în mare parte, dacă și cât poți recupera.

Conform regulilor europene privind serviciile de plată, preluate în legislația românească:

• pentru o plată neautorizată, banca trebuie, în principiu, să ramburseze suma rapid după ce o semnalezi, cu excepția situației în care are motive întemeiate să suspecteze frauda clientului și le comunică autorității competente;
• răspunderea clientului pentru pierderile cauzate de un instrument de plată pierdut sau furat este plafonată de directiva PSD2 la 50 de euro, dacă nu a acționat fraudulos și nu a încălcat obligațiile cu intenție sau din neglijență gravă;
• clientul suportă toate pierderile dacă a acționat fraudulos sau a încălcat din intenție ori din neglijență gravă obligația de a păstra în siguranță datele de securitate;
• operațiunea neautorizată trebuie semnalată fără întârziere nejustificată, iar termenul maxim prevăzut de directivă este de 13 luni de la data debitării.

Ce înseamnă concret neglijența gravă nu este definit printr-o listă fixă; banca, apoi instanța sau organismele de soluționare a litigiilor analizează fiecare situație. De aceea nu presupune nici că pierzi automat, nici că primești automat banii înapoi. Pentru contestațiile legate de card citește Contestarea unei tranzacții cu cardul: cum funcționează.

Atenție: Transferurile instant ajung la beneficiar în câteva secunde, iar banii pot fi mutați mai departe la fel de repede. Când ai fost păcălit să faci un transfer, fiecare minut contează pentru o eventuală blocare; detalii în Plățile instant în lei: cum funcționează și când ajung banii.

Semnele că ți-a fost compromis contul sau cardul

Un cont compromis se vede de obicei în detalii mici, înainte de pierderea mare. Escrocii testează adesea cardul cu o sumă foarte mică sau schimbă întâi setările contului, apoi golesc soldul.

Semnale de verificat imediat:

• tranzacții mici, necunoscute, mai ales de la comercianți online sau din alte țări;
• notificări de autentificare sau de înrolare a unui dispozitiv nou pe care nu le-ai făcut;
• coduri de confirmare primite fără să fi inițiat o plată;
• modificarea limitelor, a numărului de telefon sau a adresei de e-mail din profil;
• telefonul rămâne brusc fără semnal de rețea mobilă, ceea ce poate indica o portare frauduloasă a cartelei SIM;
• apeluri sau mesaje care fac referire la operațiuni reale de-ale tale, semn că datele tale au circulat.

Obiceiul cel mai util este verificarea lunară a mișcărilor din cont. Ghidul despre Extrasul de cont: cum îl citești și ce verifici lunar îți arată ce rânduri să urmărești.

Ce faci imediat dacă bănuiești o fraudă

Prima reacție corectă este blocarea, nu investigația: blochezi cardul și accesul, apoi anunți banca prin canalul oficial. Majoritatea aplicațiilor au un buton de blocare temporară a cardului, care funcționează instant și se poate anula ulterior.

Pașii de bază, în ordine:

1. blochezi cardul din aplicație sau suni la numărul de pe spatele cardului;
2. raportezi băncii operațiunile suspecte și ceri blocarea accesului digital, dacă e cazul;
3. schimbi parolele și codurile, de pe un dispozitiv curat;
4. păstrezi dovezile: capturi de ecran, mesaje, numere de telefon, ora apelurilor;
5. depui plângere la poliție și, pentru incidente cibernetice, poți face raportare la Directoratul Național de Securitate Cibernetică (DNSC).

Lista completă, cu ce scrii în sesizare și ce termene contează, este în Victima unei fraude bancare: ce faci în primele ore. Dacă ți-a fost furat fizic cardul, urmează și pașii din Cardul pierdut sau furat: ce faci imediat, pas cu pas.

Protejează-i și pe cei apropiați

Securitatea bancară nu este doar o problemă personală: părinții în vârstă, adolescenții cu primul card și rudele care folosesc rar aplicațiile sunt ținte preferate. Escrocii aleg persoanele care nu cunosc schemele, nu pe cele cu mai mulți bani.

Câteva gesturi care contează:

• vorbește cu părinții despre falsul angajat al băncii și despre falsul polițist, cu exemple concrete;
• stabiliți împreună o regulă de familie: nicio operațiune cerută la telefon fără să sune întâi pe cineva apropiat;
• ajută-i să activeze notificările și limitele mici;
• explică adolescenților că a-și „împrumuta” contul sau cardul pentru o sumă primită este o capcană legală;
• pentru o rudă care are nevoie de ajutor constant la plăți, discutați cu banca soluții legale, cum este contul comun sau împuternicirea pe cont, nu împărțirea codurilor.

Esențialul în câteva rânduri

Securitatea banilor tăi depinde mai puțin de tehnologie și mai mult de câteva reflexe. Banca nu îți cere coduri, PIN-uri sau mutarea banilor; orice conversație suspectă o închizi și o reiei tu pe canalul oficial; orice confirmare din aplicație este o semnătură pe care o citești înainte. Setările din aplicație reduc pagubele posibile, iar reacția rapidă crește șansele de recuperare.

De reținut:

• frauda folosește grabă, autoritate și izolare; oprește-te când simți presiune;
• nu comunici nimănui OTP-ul, PIN-ul, parola sau CVV-ul;
• notificări pentru toate tranzacțiile și limite potrivite folosirii reale;
• plata neautorizată și plata autorizată sub influența unui escroc sunt tratate diferit;
• la orice suspiciune: blochezi, anunți banca, păstrezi dovezile, depui plângere.