Frauda cu cardul online: cum se fură datele și cum te aperi

Frauda cu cardul online este furtul și folosirea neautorizată a datelor cardului tău — numărul, data expirării și codul CVV — pentru plăți sau retrageri pe care nu le-ai făcut tu, iar cel mai frecvent ajunge la escroci prin phishing, magazine false sau site-uri nesecurizate. Vestea bună: aproape toate metodele prin care se fură datele unui card au semne recognoscibile, iar câteva reguli simple reduc drastic riscul.

Iată cum ajung datele cardului tău la escroci, cum recunoști o plată riscantă și ce faci imediat dacă bănuiești o fraudă.

Cum ajung, de fapt, datele cardului la escroci?

• Phishing — un e-mail sau SMS fals te trimite pe o pagină identică cu a băncii, unde introduci datele cardului crezând că confirmi o tranzacție. Vezi mecanismul complet în ghidul despre phishing.
• Magazine online false — un site fals colectează datele cardului la „plată" și nu livrează niciodată produsul.
• Skimming — dispozitive ascunse montate pe ATM-uri sau pe POS-uri, care copiază banda magnetică a cardului în momentul folosirii.
• Breșe de date la comercianți — un magazin online real, dar cu securitate slabă, poate fi spart, iar datele cardurilor clienților ajung pe piața neagră.
• Rețele Wi-Fi publice nesecurizate — folosite pentru a intercepta datele introduse pe un site fără o conexiune criptată corectă.
• Aplicații false sau infectate cu malware, care citesc datele introduse direct din telefon.

Ce este frauda „card-not-present" și de ce e mai frecventă online?

„Card-not-present" este termenul folosit pentru orice plată în care cardul fizic nu este prezentat — exact cazul cumpărăturilor online, unde e suficient să introduci numărul, data expirării și codul CVV. Pentru escroci, acest tip de fraudă e cel mai simplu de comis: nu au nevoie de cardul fizic, doar de datele lui, obținute prin oricare dintre metodele de mai sus. O practică frecventă este „card testing" — escrocii rulează automat tranzacții mici, de câțiva lei, pe zeci de site-uri, ca să verifice care date de card mai sunt valide, înainte de a le folosi pentru o sumă mare sau de a le revinde altor escroci. Dacă observi pe extras una sau mai multe tranzacții mici, neidentificate, la comercianți necunoscuți, tratează-le ca pe un semnal timpuriu că datele cardului tău au fost compromise, chiar dacă suma pare neglijabilă.

Care sunt semnele unei plăți online riscante?

• Site-ul nu are „https" și lacăt în bara de adrese — semn de conexiune necriptată.
• Plata nu trece prin 3D Secure — dacă un site îți acceptă direct numărul cardului și CVV-ul, fără niciun cod suplimentar de confirmare, ceva nu e în regulă.
• Ți se cere codul CVV pentru o „verificare" nelegată de o plată efectivă — CVV-ul se folosește doar la momentul plății, niciodată separat.
• Prețul e mult sub piață pe un site necunoscut, semn tipic de magazin fals.
• Formularul de plată arată neprofesional sau redirecționează spre un alt domeniu decât cel al magazinului inițial.

Cum te aperi de frauda cu cardul online?

• Activează 3D Secure pentru toate plățile online, direct din aplicația băncii.
• Activează alertele prin SMS sau aplicație pentru orice tranzacție, indiferent de sumă — vezi și ghidul despre securitatea contului bancar.
• Folosește un card separat, cu limită mică, dedicat plăților online, mai ales pe site-uri noi sau necunoscute.
• Nu introduce datele cardului pe un site la care ai ajuns printr-un link din e-mail sau SMS — intră mereu direct, tastând adresa.
• Evită plățile online pe Wi-Fi public; folosește datele mobile sau o rețea de încredere.
• Verifică magazinul înainte de prima comandă, mai ales dacă prețul pare prea bun.

Ce faci dacă observi o tranzacție pe care nu ai făcut-o?

1. Blochează cardul imediat, din aplicația băncii sau sunând la linia de urgență.
2. Contestă tranzacția (chargeback) — băncile au proceduri dedicate pentru plăți neautorizate, cu șanse reale de recuperare dacă acționezi repede.
3. Cere un card nou, cu alt număr — cardul vechi rămâne compromis chiar dacă blochezi o singură tranzacție.
4. Schimbă parola de online banking dacă suspectezi că a fost afectat și accesul la cont, nu doar cardul.
5. Depune plângere la poliție, mai ales dacă suma e semnificativă sau dacă identifici sursa fraudei (un magazin fals, un e-mail de phishing).

Cum diferă frauda cu cardul de sim swapping?

Frauda cu cardul online vizează direct datele cardului, în timp ce sim swapping vizează numărul tău de telefon, ca să intercepteze codurile de confirmare (2FA) trimise prin SMS. Deseori cele două se combină: escrocul are deja datele cardului, dar are nevoie și de controlul numărului tău ca să confirme plata prin 3D Secure. De aceea protecția completă include ambele straturi, nu doar unul.

Care sunt regulile simple care te protejează cel mai mult?

Trei reguli acoperă majoritatea riscurilor: activează 3D Secure și alertele pentru orice tranzacție, nu introduce datele cardului pe un site la care ai ajuns printr-un link primit, și folosește un card cu limită mică pentru cumpărăturile online. Restul înșelătoriilor din comerțul electronic sunt descrise în ghidul complet despre înșelătoriile online.

Firma ta procesează plăți online de la clienți? O breșă la nivelul platformei tale de plată afectează direct încrederea clienților. Cere o evaluare de monitorizare 24/7 pentru infrastructura ta de plăți.

Întrebări frecvente