Securitate card credit online: cum faci cumpărături în siguranță și ce setări să activezi (P)

Poți face cumpărături online în siguranță cu un card de credit dacă alegi site-uri de încredere, verifici fiecare tranzacție și folosești instrumentele de securitate oferite de bancă. Autentificarea 3D Secure, confirmarea biometrică, notificările în timp real și posibilitatea de a modifica limitele sau de a bloca rapid cardul din aplicație reduc riscul utilizării neautorizate.

Aceste funcții sunt utile mai ales pentru freelanceri și profesioniști independenți care plătesc frecvent abonamente SaaS, servicii cloud, campanii de promovare sau echipamente online. În funcție de bancă, administrarea setărilor de siguranță se poate face direct din aplicația mobilă, așa cum este posibil, de exemplu, în aplicația George de la BCR.

Cum faci plăți online sigure cu cardul de credit

3D Secure este un sistem suplimentar de verificare a plăților online. Autentificarea puternică sau SCA presupune folosirea a cel puțin doi factori, precum telefonul și biometria. La BCR, cardurile Visa și Mastercard beneficiază automat și gratuit de 3D Secure, iar plățile pot fi confirmate prin George ID, autentificare biometrică sau, în funcție de configurare, prin cod OTP. Pentru protecție suplimentară, verifică domeniul comerciantului, activează notificările și blochează cardul imediat dacă observi o tranzacție necunoscută.

De ce contează securitatea cardului de credit online

Un card de credit poate fi folosit pentru majoritatea cheltuielilor profesionale de zi cu zi:

• abonamente pentru software și instrumente de lucru;
• servicii de stocare în cloud;
• publicitate pe Google, Meta sau alte platforme;
• bilete și rezervări;
• echipamente cumpărate de la magazine online;
• plăți recurente către furnizori internaționali.

Riscul nu vine doar din furtul fizic al cardului. Datele pot fi compromise prin site-uri clonate, mesaje de phishing, parole reutilizate, conturi de comerciant sparte sau rețele Wi-Fi publice nesecurizate.

Salvarea cardului pe multe platforme poate crește, de asemenea, expunerea. Dacă unul dintre conturi este compromis, atacatorul poate încerca să inițieze plăți sau să schimbe datele de facturare.

Securitatea nu depinde de o singură funcție. Ea rezultă din combinația dintre tehnologia băncii, verificările comerciantului și comportamentul utilizatorului.

Este sigur să plătești online cu un card de credit?

Da, un card de credit poate fi utilizat în siguranță online atunci când plata este făcută pe un site legitim și este protejată prin autentificare suplimentară. Totuși, nicio metodă nu elimină complet riscul de fraudă.

Nivelul de protecție crește atunci când sunt folosite împreună:

• conexiunea securizată a comerciantului;
• 3D Secure;
• autentificarea puternică impusă în anumite situații de PSD2;
• notificările despre tranzacții;
• limitele configurate pentru plăți online;
• posibilitatea de a bloca imediat cardul;
• monitorizarea extrasului.

Cardul de credit poate oferi și posibilitatea contestării unei tranzacții, în funcție de situație și de regulile aplicabile. Această procedură nu înseamnă însă că orice plată va fi recuperată automat. Trebuie să anunți banca rapid și să furnizezi informațiile solicitate.

Pe scurt

• Plătește numai pe site-uri și în aplicații de încredere.
• Verifică suma și comerciantul înainte să autorizezi.
• Nu transmite niciodată codul OTP sau datele de conectare.
• Activează notificările pentru fiecare tranzacție.
• Blochează cardul imediat dacă observi o plată necunoscută.

Ce sunt 3D Secure, SCA și PSD2

3D Secure

3D Secure adaugă un pas de confirmare pentru plățile online. După ce introduci datele cardului, banca îți poate solicita să confirmi tranzacția în aplicație sau printr-un cod unic.

Scopul este verificarea faptului că plata este inițiată sau autorizată de deținătorul cardului.

De exemplu, la BCR, serviciul este gratuit, iar cardurile Visa și Mastercard beneficiază automat de 3D Secure. Confirmarea poate fi făcută prin George ID, codul PIN folosit pentru George ID sau autentificare biometrică. Pentru anumite configurări este disponibilă și autorizarea prin SMS OTP și parola stabilită de utilizator.

Autentificarea puternică - SCA

SCA este prescurtarea pentru Strong Customer Authentication, adică autentificare puternică a clientului. Principiul presupune verificarea identității prin cel puțin două categorii independente:

• ceva ce știi: parolă sau PIN;
• ceva ce ai: telefonul înregistrat sau aplicația bancară;
• ceva ce ești: amprentă sau recunoaștere facială.

3D Secure este una dintre tehnologiile folosite de bănci și comercianți pentru aplicarea acestor cerințe la plățile online.

PSD2

PSD2 este cadrul european care a introdus, printre altele, cerințe mai stricte privind autentificarea pentru plățile electronice. Nu orice tranzacție va cere întotdeauna o confirmare manuală, deoarece pot exista excepții prevăzute de reguli, dar banca poate solicita autentificarea atunci când evaluarea de risc o impune.

Cum funcționează o plată online cu un card BCR

Fluxul poate varia ușor în funcție de comerciant și de metoda de autentificare configurată, dar în mod obișnuit include următorii pași:

• Introduci datele cardului în pagina de plată a comerciantului.
• Verifici suma, moneda și numele comerciantului.
• Ești direcționat către etapa de autorizare 3D Secure.
• Primești o notificare sau accesezi aplicația George.
• Verifici din nou detaliile tranzacției.
• Confirmi plata prin George ID, cod PIN sau biometrie.
• În anumite situații, autorizarea poate fi făcută prin cod OTP și parola asociată serviciului.
• Revii pe site-ul comerciantului pentru confirmarea finală.

George ID permite autentificarea și autorizarea operațiunilor direct în aplicația George. Cardurile eligibile beneficiază automat de 3D Secure, fără un cost separat pentru serviciu.

Bine de știut

Numărul de telefon comunicat băncii trebuie să fie actualizat, mai ales dacă folosești autorizarea prin SMS.

Nu confirma o notificare fără să verifici:

• comerciantul;
• suma;
• moneda;
• cardul utilizat;
• momentul inițierii.

Dacă primești o cerere de autorizare pentru o plată pe care nu ai inițiat-o, nu o aproba și verifică imediat cardul în aplicație.

Reguli pentru cumpărături online în siguranță

1. Verifică domeniul comerciantului

Citește adresa completă a site-ului. Atacatorii folosesc frecvent domenii care imită numele unui magazin, dar conțin litere schimbate sau extensii neobișnuite.

2. Caută conexiunea HTTPS

Pagina de plată trebuie să folosească HTTPS. Simbolul lacătului arată că legătura este criptată, dar nu garantează singur că magazinul este legitim.

3. Evită plățile prin Wi-Fi public

Nu introduce datele cardului pe rețele publice din aeroporturi, cafenele sau hoteluri. Folosește rețeaua mobilă sau o conexiune privată în care ai încredere.

4. Nu salva cardul pe site-uri necunoscute

Pentru o singură achiziție, evită salvarea automată a datelor cardului. Șterge cardurile salvate din conturile pe care nu le mai folosești.

5. Activează notificările

Notificările instant te ajută să observi rapid o tranzacție pe care nu o recunoști. În George poți configura alertele pentru operațiunile efectuate cu cardul.

6. Folosește un card virtual, unde este disponibil

Un card virtual poate fi util pentru cumpărături online și abonamente, deoarece îți permite să separi aceste plăți de cardul fizic principal.

7. Folosește Apple Pay sau Google Pay

Portofelele digitale reduc expunerea numărului real al cardului prin tokenizare. Pentru fiecare plată este folosit un identificator digital și o metodă de autentificare pe dispozitiv.

8. Setează limite realiste

Nu păstra o limită foarte mare pentru plățile online dacă nu ai nevoie de ea. Poți crește temporar limita pentru o achiziție mai importantă și o poți reduce după plată.

În aplicația George, utilizatorii pot modifica limitele cardului și pot activa sau dezactiva plățile online.

9. Separă abonamentele de cumpărăturile ocazionale

Pentru SaaS, reclame și alte plăți recurente, folosește pe cât posibil un card dedicat sau un card virtual. Vei putea identifica și controla mai ușor abonamentele.

George permite vizualizarea comercianților la care cardul este salvat și a anumitor abonamente asociate. Blocarea cardului poate opri utilizarea lui, dar nu înlocuiește anularea contractului cu furnizorul.

10. Verifică periodic extrasul

Nu te baza doar pe notificări. Compară tranzacțiile din extras cu facturile, abonamentele și cheltuielile tale.

11. Nu divulga OTP-ul, PIN-ul sau parola

Banca nu îți cere să comunici prin e-mail, mesaje sau telefon codul OTP, PIN-ul cardului ori datele complete de conectare.

12. Reacționează imediat

Dacă observi ceva suspect, nu aștepta următorul extras. Blochează cardul, contactează banca și verifică toate conturile în care ai salvat datele acestuia.

Ce este tokenizarea cardului

Tokenizarea înlocuiește numărul real al cardului cu un identificator digital, numit token. Acesta poate fi asociat unui anumit dispozitiv, comerciant sau tip de tranzacție.

În cazul Apple Pay, numărul complet al cardului nu este transmis comerciantului. Plata este procesată folosind un număr asociat dispozitivului și un cod de securitate unic, după autentificarea utilizatorului.

Tokenizarea reduce expunerea datelor reale ale cardului. Dacă datele comerciantului sunt compromise, tokenul nu poate fi folosit întotdeauna în același mod ca numărul original al cardului.

Această metodă nu elimină toate riscurile. Trebuie să îți protejezi telefonul cu parolă, biometrie și actualizări de securitate și să îl blochezi rapid dacă este pierdut.

Ce faci dacă vezi o tranzacție suspectă

1. Blochează cardul

Blochează imediat cardul din aplicația băncii. În George, cardul poate fi blocat direct din meniul de opțiuni.

2. Verifică detaliile

La ce să fii atent:

• suma și moneda;
• numele comerciantului;
• data și ora;
• dacă este o plată recurentă;
• dacă un membru al familiei a folosit cardul;
• dacă denumirea juridică a comerciantului diferă de numele magazinului.

3. Contactează banca

Contactează banca din aplicația oficială sau la numărul afișat pe spatele cardului. Nu utiliza numere primite în mesaje suspecte.

De exemplu, BCR recomandă blocarea urgentă a cardului și informarea imediată a băncii în cazul unei posibile fraude.

4. Contestă plata, dacă este cazul

În funcție de situație, poți solicita contestarea tranzacției. Pentru cardurile BCR, cererea și documentele pot fi transmise și direct din George. Procedura și rezultatul depind de tipul tranzacției și de informațiile disponibile.

5. Schimbă parolele compromise

Dacă suspiciunea a pornit de la phishing sau de la accesarea unui cont fals, schimbă parolele pentru:

• e-mail;
• aplicația bancară;
• contul comerciantului;
• platformele pe care ai salvat cardul.

Folosește parole diferite și activează autentificarea în doi pași.

6. Monitorizează contul

Verifică următoarele tranzacții și raportează rapid orice altă operațiune pe care nu o recunoști.

Cum sunt confirmate plățile online

Standardul de bază este similar: băncile folosesc 3D Secure și metode de autentificare compatibile cu cerințele SCA. Diferențele apar mai ales în aplicația utilizată și în modul în care sunt afișate și confirmate tranzacțiile. 

 

Comparație directă între aplicațiile bancare

Pentru clienții care folosesc deja BT Pay sau Home’Bank, avantajul este că autorizarea se face în aplicația bancară utilizată zilnic. Raiffeisen și CEC Bank oferă, de asemenea, confirmare biometrică, iar UniCredit combină serviciile mobile cu opțiuni bazate pe parolă și OTP, în funcție de configurare. BCR se diferențiază prin faptul că 3D Secure este gratuit și activat automat pentru cardurile eligibile, iar în George sunt reunite confirmarea plăților, notificările, modificarea limitelor și blocarea cardului.

Banca Transilvania permite confirmarea tranzacțiilor 3D Secure în BT Pay, după verificarea cardului, comerciantului și sumei. Autorizarea poate folosi biometria sau PIN-ul aplicației.

Raiffeisen oferă autorizare prin biometrie sau PIN în SmartToken ori prin parolă statică și cod OTP.

ING solicită confirmarea plății în Home’Bank, unde utilizatorul verifică și aprobă tranzacția. Dispozitivele înregistrate pot primi notificări push pentru autorizarea 3D Secure.

CEC Bank comunică folosirea autentificării cu doi factori și recomandă confirmarea biometrică prin aplicația Mobile Banking.

UniCredit utilizează 3D Secure și metode de autorizare prin serviciile sale mobile sau prin parolă și cod transmis prin SMS, în funcție de configurare.

Pentru cine vrea control rapid dintr-o singură aplicație, George poate fi una dintre opțiunile de luat în calcul. Confirmarea biometrică, notificările, modificarea limitelor și blocarea cardului sunt integrate în același ecosistem. Nivelul efectiv de siguranță depinde însă și de modul în care utilizatorul verifică fiecare tranzacție.

Termeni esențiali pentru securitatea plăților online

3D Secure – sistem suplimentar de autentificare pentru plățile online.

SCA – autentificare puternică bazată pe minimum doi factori independenți.

OTP – cod unic, valabil pentru o perioadă scurtă, folosit pentru autorizare.

Biometrie – autentificare prin amprentă, recunoaștere facială sau o altă caracteristică biometrică.

Tokenizare – înlocuirea numărului real al cardului cu un identificator digital.

Phishing – tentativă de obținere a datelor prin mesaje, apeluri sau pagini false.

Contestarea plății – procedură prin care soliciți băncii verificarea unei tranzacții pe care nu o recunoști sau pentru care există o problemă. 

Cum îți protejezi cardul în fiecare zi

Pentru plăți online sigure, nu este suficient să activezi 3D Secure. Verifică fiecare comerciant, păstrează limite rezonabile, folosește portofele digitale și urmărește notificările.

Pentru cardurile BCR, George oferă un exemplu de control integrat: poți autoriza tranzacții prin George ID, modifica limitele, activa sau dezactiva plățile online și bloca rapid cardul. Aceste funcții reduc timpul de reacție, dar trebuie folosite împreună cu reguli de bază precum protejarea telefonului și evitarea mesajelor de phishing.

Cele mai importante trei reguli sunt:

• nu confirma niciodată o plată pe care nu ai inițiat-o;
• nu transmite nimănui codul OTP, PIN-ul sau parola;
• blochează cardul și contactează banca imediat dacă observi o tranzacție necunoscută.

Întrebări frecvente

Este sigur să folosesc un card de credit pentru cumpărături online?

Da, dacă plătești pe un site legitim, folosești 3D Secure și verifici fiecare autorizare. Nu există însă o metodă complet lipsită de risc, de aceea sunt importante notificările și monitorizarea tranzacțiilor.

Ce este 3D Secure?

Este un pas suplimentar de verificare a identității la plata online. Confirmarea poate fi făcută prin aplicația băncii, biometrie, PIN sau cod OTP.

De ce primesc un cod OTP?

Codul OTP confirmă faptul că ai acces la numărul de telefon înregistrat și că autorizezi tranzacția. Nu îl comunica altor persoane.

Cum confirm o plată 3D Secure la BCR?

Plata poate fi confirmată în George prin George ID, PIN sau autentificare biometrică. În funcție de configurare, poate fi utilizat și un cod OTP.

Ce este George ID?

George ID este funcția prin care te autentifici și autorizezi operațiuni direct în aplicația George. Poți folosi codul PIN sau autentificarea biometrică.

Ce fac dacă nu primesc notificarea sau codul OTP?

Verifică accesul la internet, notificările aplicației și numărul de telefon comunicat băncii. Nu relua plata de mai multe ori fără să verifici dacă prima încercare a fost procesată.

Pot dezactiva 3D Secure?

Cardurile sunt, de regulă, înrolate automat, iar dezactivarea nu este recomandată. Serviciul reprezintă un nivel important de protecție pentru cumpărăturile online.

Ce este tokenizarea?

Tokenizarea înlocuiește datele reale ale cardului cu un identificator digital. Astfel, comerciantul nu primește numărul complet al cardului atunci când plata este procesată printr-un portofel digital compatibil.

Cum evit phishingul?

Nu accesa aplicația băncii din linkuri primite prin SMS sau e-mail. Verifică expeditorul, domeniul și mesajul și nu comunica parole sau coduri de autorizare.

Ce înseamnă autentificare puternică?

Autentificarea puternică folosește cel puțin două elemente independente, precum telefonul și amprenta sau aplicația bancară și un cod PIN.

Surse: bcr.ro, bancatransilvania.ro, raiffeisen.ro, ing.ro, cec.ro, unicredit.ro

Date verificate în iulie 2026