Internet banking pe Wi-Fi public nu este, în sine, o greșeală, dar este una dintre situațiile în care cresc șansele ca ceva să meargă prost. O aplicație bancară modernă criptează datele pe care le trimite, deci cineva care „ascultă" rețeaua nu ar trebui să citească direct parola. Riscul real vine din altă parte: rețeaua la care te conectezi poate fi falsă, iar paginile pe care le deschizi pot fi modificate sau imitate.
Regula practică este simplă: pentru operațiunile cu bani, folosește rețeaua mobilă a telefonului ori conexiunea de acasă și lasă Wi-Fi-ul public pentru lucruri fără miză. Ghidul de față este general; setările exacte depind de dispozitivul și de banca ta. Pentru contextul larg, vezi Securitatea bancară: ghid complet de protecție a banilor.
Ce este o rețea Wi-Fi publică și de ce nu o controlezi?
O rețea Wi-Fi publică este orice conexiune oferită într-un loc deschis publicului, de exemplu într-o cafenea, un aeroport, un hotel sau un mall. Tu nu știi cine o configurează, ce echipamente folosește și dacă traficul este urmărit.
Diferența față de rețeaua ta de acasă este controlul: acolo ai ales parola, ai actualizat routerul și știi cine se conectează. În rețeaua publică, orice persoană din apropiere poate folosi aceeași conexiune, iar administratorul poate vedea ce adrese vizitezi.
Care sunt riscurile concrete?
Riscurile reale sunt rețelele false, paginile imitate și dispozitivele neactualizate, nu „hackerii care îți văd tot ecranul". Trei scenarii sunt cele mai des discutate.
Rețeaua cu nume identic (evil twin)
Un atacator creează o rețea cu un nume care seamănă cu cea a localului, de exemplu cu același nume și o literă în plus. Dacă telefonul se conectează automat, tot traficul trece prin dispozitivul lui. Chiar dacă datele bancare sunt criptate, el poate redirecționa către pagini false.
Pagina de autentificare capcană
Multe rețele publice te trimit la o pagină unde accepți condițiile sau îți lași adresa de e-mail. O pagină falsă poate cere în plus datele cardului „pentru verificarea vârstei" sau un cod primit prin SMS. Orice rețea care îți cere date bancare pentru acces este o capcană.
Dispozitivul învechit
Un telefon sau un laptop fără actualizări are vulnerabilități cunoscute. Într-o rețea în care alți utilizatori pot comunica cu el, șansele de exploatare cresc.
| Situația | Risc | Ce faci |
|---|---|---|
| Aplicația bancară pe rețea necunoscută | mic, dacă aplicația este oficială și actualizată | preferi datele mobile |
| Browser cu pagină fără încuietoare | mare | nu tastezi date |
| Rețea care cere card „pentru acces" | fraudă | te deconectezi |
| Conexiune automată la rețele salvate | mediu | oprești conectarea automată |
De ce datele mobile sunt, de obicei, alegerea mai bună?
Datele mobile folosesc o conexiune criptată între telefon și operator și nu depind de echipamentele unui local. Poți activa „hotspot" pe telefonul tău pentru laptop, protejat cu o parolă bună. Costul este consumul de trafic, dar pentru o operațiune bancară este neglijabil.
Ce rol are un VPN?
Un VPN (virtual private network) creează un tunel criptat între dispozitivul tău și un server al furnizorului. În Wi-Fi public ascunde traficul față de administratorul rețelei, dar nu te apără de o pagină falsă pe care o deschizi singur și nu înlocuiește atenția. Alege furnizori cunoscuți, cu politici clare; un VPN gratuit necunoscut poate fi el însuși un risc, pentru că vede tot ce treci prin el.
Ce reguli simple îți protejează banii în deplasare?
Cele mai eficiente reguli sunt cele mai scurte și se pot aplica oriunde:
- Oprește conectarea automată la rețele deschise.
- Folosește aplicația oficială, nu linkuri primite prin mesaje, ca să ajungi în cont.
- Verifică lacătul din browser și adresa exactă, dacă folosești pagina web. Pentru semnele unei pagini false vezi Phishingul bancar: cum recunoști mesajele false ale băncii.
- Nu aproba nicio operațiune pe care nu ai inițiat-o; dacă apare o notificare neașteptată, cel mai probabil cineva încearcă o plată. Pentru mecanismul de confirmare, vezi 3D Secure: cum funcționează confirmarea plăților online.
- Actualizează sistemul și aplicațiile.
- Deconectează-te din cont după fiecare sesiune pe un dispozitiv care nu este al tău.
Sfat: pe un calculator public, dintr-un internet cafe sau dintr-o bibliotecă, nu intra în contul bancar. Nu știi ce program stă în spate și ce se înregistrează.
Setările din telefon care contează, precum blocarea ecranului și permisiunile aplicației, sunt explicate în Aplicația de mobile banking: setările de securitate esențiale.
Ce faci dacă ai folosit Wi-Fi public și te îngrijorezi?
Verifici contul din rețeaua ta sigură și cauți operațiuni neobișnuite sau beneficiari noi. Dacă ai tastat date pe o pagină dubioasă, schimbi parola de pe alt dispozitiv și anunți banca. Pașii în caz de pierdere sunt în Victima unei fraude bancare: ce faci în primele ore.
Pe aceeași temă, citește și depozitele bancare: ghid detaliat despre cum funcționează.
Întrebări frecvente
Pot folosi aplicația băncii pe Wi-Fi public?
Tehnic da, deoarece datele sunt criptate, dar prudența cere să folosești datele mobile pentru operațiuni cu bani.
Un VPN mă face complet sigur?
Nu. Ascunde traficul față de rețea, dar nu te protejează dacă intri pe o pagină falsă sau aprobi tu o plată.
Cum recunosc o rețea falsă?
Nu o poți recunoaște mereu după nume. Întreabă personalul localului care este rețeaua oficială și ignoră rețelele deschise cu nume asemănătoare.
Este în regulă să fac o plată cu cardul pe un site, din Wi-Fi public?
Dacă site-ul este cunoscut și adresa este corectă, riscul este mai mic, dar de preferat este conexiunea mobilă pentru plăți.
Ce înseamnă lacătul din bara browserului?
Arată că legătura cu site-ul este criptată, nu că site-ul este de încredere. O pagină de fraudă poate avea și ea lacăt.
