Cum faci plăți online în siguranță prin internet banking

Plățile online prin internet banking sunt, în prezent, o parte firească din viața financiară a milioane de români. Fie că plătești o factură, cumperi ceva dintr-un magazin online sau transferi bani unui prieten, procesul implică câțiva pași de securitate pe care merită să îi înțelegi.

Când știi cum funcționează mecanismele de protecție și ce semne să urmărești, riscul unei fraude scade considerabil. Acest ghid parcurge principalele noțiuni, riscuri și pași practici pentru ca fiecare plată online să fie una în siguranță.

Ce înseamnă o plată online sigură

O plată online sigură este o tranzacție în care identitatea ta este verificată, datele sunt transmise criptat și tu ești cel care autorizează fiecare operațiune. Standardele moderne de securitate bancară combină mai multe straturi de protecție, tocmai pentru că nicio măsură izolată nu este suficientă.

Cum recunoști un mediu de plată securizat

Primul indicator al unui mediu de plată securizat este conexiunea HTTPS, vizibilă în bara de adrese a browserului printr-un lacăt închis și prefixul https://. Absența acestuia este un semnal de alarmă. Un alt indicator este domeniul corect al băncii sau al comerciantului, fără litere lipsă, adăugate sau înlocuite, o tehnică frecventă în atacurile de tip phishing.

Paginile de plată ale băncilor și ale comercianților de încredere nu solicită niciodată parola completă de internet banking sau codul PIN al cardului. Dacă o pagină îți cere aceste date în afara aplicației sau a site-ului oficial al băncii tale, oprește procesul și contactează banca.

Ce este autentificarea în doi pași și de ce contează

Autentificarea în doi pași (2FA) este un mecanism de securitate prin care accesul la contul bancar sau confirmarea unei plăți necesită două dovezi de identitate distincte: de obicei, parola și un cod temporar trimis pe telefon sau generat de o aplicație. Chiar dacă cineva îți cunoaște parola, fără al doilea factor nu poate finaliza tranzacția.

Cele mai frecvente riscuri la plățile online

Riscurile la plățile online nu vin, de regulă, din vulnerabilități tehnice ale băncilor, ci din manipularea utilizatorilor sau din lipsa unor măsuri de igienă digitală de bază. Cunoașterea tiparelor frecvente de atac este primul pas spre prevenție.

Phishing și mesaje false despre contul tău

Phishing-ul este o metodă de fraudă prin care atacatorii imită comunicările oficiale ale unei bănci sau instituții pentru a obține date sensibile: parole, coduri de autorizare sau date de card. Mesajele de phishing ajung prin email, SMS (smishing) sau apeluri telefonice (vishing) și creează, de obicei, un sentiment de urgență.

Directoratul Național de Securitate Cibernetică (DNSC) documentează și publică periodic alerte despre campaniile de phishing active în România. Verificarea periodică a acestor alerte pe dnsc.ro este o practică recomandată.

Băncile nu solicită niciodată prin SMS sau email parole, coduri OTP sau date complete ale cardului. Dacă primești un astfel de mesaj, nu accesa linkul și nu răspunde.

Rețele Wi-Fi publice și dispozitive nesecurizate

Rețelele Wi-Fi publice, din cafenele, aeroporturi sau hoteluri, nu sunt criptate în mod implicit și pot fi monitorizate de terți. Efectuarea de plăți online sau accesarea internetului banking pe astfel de rețele expune datele transmise unui risc real de interceptare.

Recomandarea practică este să folosești conexiunea de date mobile sau o rețea privată virtuală (VPN) când faci plăți în afara rețelei de acasă. Același principiu se aplică dispozitivelor împrumutate sau partajate: nu salva parole și deconectează-te întotdeauna după utilizare.

Cum faci o plată online în siguranță — pași practici

Siguranța unei plăți online depinde de câțiva pași pe care îi poți aplica sistematic, indiferent de bancă sau platformă:

• Verifică adresa URL a paginii de plată înainte de a introduce orice date: domeniu corect, prefix HTTPS, lacăt în bara browserului.
• Folosește parole distincte pentru contul de internet banking față de alte servicii online și schimbă-le periodic.
• Activează autentificarea în doi pași pentru toate serviciile financiare care o oferă.
• Nu salva datele cardului pe site-uri pe care le folosești rar sau pe care nu le cunoști bine.
• Activează notificările în timp real pentru tranzacții: orice operațiune autorizată sau respinsă îți apare imediat pe telefon.
• Verifică extrasul de cont periodic, nu doar când anticipezi o problemă.
• Actualizează regulat sistemul de operare și aplicațiile bancare: actualizările conțin, de obicei, corecții de securitate.

Ce faci dacă observi o tranzacție suspectă în contul tău?

Dacă identifici o tranzacție pe care nu o recunoști, acționează imediat: cu cât reacția este mai rapidă, cu atât cresc șansele de a limita prejudiciul. Pașii de urmat sunt clari și nu necesită cunoștințe tehnice.

Pașii imediați după o tranzacție nerecunoscută

Primul pas este să blochezi cardul asociat tranzacției, direct din aplicația de internet banking, dacă această funcție este disponibilă. Blocarea temporară oprește orice tranzacție viitoare fără să închidă contul.

Al doilea pas este să contactezi banca prin canalele oficiale, nu prin linkuri sau numere de telefon din mesajele primite. Raportează tranzacția și solicită deschiderea unei contestații. Băncile au proceduri reglementate pentru tranzacții neautorizate, iar termenele de răspuns sunt stabilite legal.

Dacă suspectezi că datele tale au fost compromise printr-un atac de phishing, schimbă parola de internet banking imediat, din rețeaua ta sigură de acasă.

Cum blochezi cardul și cum contactezi banca

Blocarea cardului se poate face prin aplicația de internet banking (dacă funcția este disponibilă), prin apel la numărul de urgență al băncii, disponibil non-stop pe spatele cardului și pe site-ul oficial, sau direct la ghișeu. După raportare, banca poate emite un card nou cu date diferite, fără ca soldul contului să fie afectat.

Cum susține internet banking-ul BCR siguranța plăților tale

George, platforma de digital banking a BCR, dezvoltată de grupul Erste, integrează mai multe straturi de securitate menite să protejeze fiecare tranzacție. Autentificarea biometrică, prin amprentă sau Face ID, înlocuiește parola clasică pentru accesul în aplicație, reducând riscul asociat parolelor compromise.

Fiecare plată online cu cardul BCR prin comercianți înrolați în protocolul 3D Secure este autorizată printr-un cod suplimentar, generat direct în aplicație. 3D Secure este un standard internațional de securitate pentru plăți online cu cardul care adaugă un pas de verificare a identității titularului cardului înainte de finalizarea tranzacției.

Notificările în timp real pentru fiecare tranzacție, posibilitatea de a bloca și debloca cardul direct din George și setarea de limite personalizate de plată sunt instrumente pe care clienții BCR le pot activa și gestiona fără să contacteze banca.

Întrebări frecvente despre plăți online și internet banking (FAQ)

Este sigur să plătesc cu cardul pe site-uri străine prin internet banking?

Plata cu cardul pe site-uri din afara României este sigură dacă site-ul folosește protocolul 3D Secure și conexiune HTTPS. Verifică că adresa URL este corectă și că pagina de plată aparține unui procesator de plăți recunoscut. Activarea notificărilor de tranzacții îți permite să sesizezi orice operațiune neautorizată imediat.

Ce fac dacă am primit un SMS de la banca cu un link de confirmare?

Băncile nu trimit linkuri de confirmare prin SMS pentru tranzacții obișnuite. Un SMS cu link și ton de urgență este, de regulă, un atac de tip smishing. Nu accesa linkul, nu introduce date și raportează mesajul băncii tale prin canalele oficiale.

Cum activez autentificarea în doi pași pentru internet banking?

Autentificarea în doi pași este activată, de obicei, implicit de bancă pentru operațiunile sensibile. Dacă vrei să verifici sau să ajustezi setările de securitate, accesează secțiunea dedicată din aplicația sau site-ul de internet banking al băncii tale.

Pot face plăți online în siguranță de pe telefon?

Plățile online de pe telefon sunt sigure dacă folosești aplicația oficială a băncii, descărcată din App Store sau Google Play, și o conexiune de date mobile sau o rețea Wi-Fi de încredere. Evită browserele terțe și aplicațiile care solicită acces la datele bancare.

Cât timp am la dispoziție să contest o tranzacție neautorizată?

Termenul de contestare a unei tranzacții neautorizate variază în funcție de tipul operațiunii și de politica băncii, dar legislația europeană (Directiva PSD2) stabilește obligații clare pentru bănci în privința rambursării tranzacțiilor frauduloase raportate în timp util. Contactează banca imediat după ce identifici problema pentru a nu pierde termenele aplicabile.

Ce este 3D Secure și cum mă protejează?

3D Secure este un protocol de securitate pentru plăți online cu cardul care adaugă un pas suplimentar de autentificare între comerciant și bancă. Înainte ca plata să fie finalizată, banca verifică identitatea titularului cardului printr-un cod generat în aplicație sau trimis prin SMS. Această verificare suplimentară reduce semnificativ riscul de utilizare frauduloasă a datelor cardului.

Siguranța plăților online prin internet banking nu depinde de tehnologie singură, ci de combinația dintre instrumentele pe care banca le pune la dispoziție și obiceiurile pe care le aplici în fiecare tranzacție. Verificarea adresei URL, autentificarea în doi pași, notificările în timp real și reacția rapidă la tranzacții suspecte formează împreună un set de practici accesibile oricărui utilizator. Dacă vrei să afli ce instrumente de securitate ai disponibile în contul tău BCR, secțiunea de securitate din George este punctul de pornire.

Publicat pe 27.05.2026