Dacă ai introdus numărul cardului, data expirării și codul CVV pe un site fals, consideră cardul compromis chiar dacă nu vezi încă bani retrași. Atacatorii pot folosi datele imediat, le pot testa prin plăți mici sau le pot păstra pentru o tentativă ulterioară.
Nu aștepta prima tranzacție. Închide pagina, nu mai comunica cu persoanele care ți-au trimis linkul și începe imediat limitarea pagubei.
Blochează cardul în primele minute
Deschide aplicația oficială a băncii și folosește opțiunea de blocare temporară sau permanentă, dacă este disponibilă. Apoi sună la numărul oficial de pe spatele cardului, din aplicație sau de pe site-ul băncii introdus manual în browser.
Spune clar:
„Am introdus datele cardului pe un site de phishing. Vreau blocarea cardului, verificarea tranzacțiilor și emiterea unui card cu alte date.”
Nu este suficient să dezactivezi doar plățile online. Numărul cardului, data expirării și codul de securitate nu mai trebuie considerate sigure. Poliția Română recomandă contactarea imediată a băncii pentru blocarea cardului și monitorizarea tranzacțiilor atunci când datele au fost introduse pe un site fals.
Verifică tranzacțiile finalizate și cele în așteptare
Controlează istoricul cardului, inclusiv operațiunile „pending”, sumele foarte mici și plățile în valută. O tranzacție de câțiva lei poate fi folosită pentru testarea cardului înaintea unei plăți mai mari.
Notează pentru fiecare operațiune necunoscută:
- comerciantul afișat;
- suma și moneda;
- data și ora;
- statusul tranzacției;
- eventualul cod sau identificator din aplicație.
Cere băncii să deschidă o sesizare pentru plățile pe care nu le-ai autorizat și întreabă despre procedura de contestare sau chargeback aplicabilă situației. Nu șterge notificările și nu presupune că blocarea cardului anulează automat plățile deja inițiate.
Regulile europene oferă protecții pentru plățile neautorizate, însă rezultatul concret depinde de împrejurări, de modul în care tranzacția a fost confirmată și de investigația băncii. Reclamația trebuie depusă rapid și trebuie să descrie exact ce ai făcut: dacă ai introdus doar cardul, dacă ai furnizat un cod OTP sau dacă ai aprobat o notificare în aplicație.
Dacă ai transmis și un cod OTP, spune imediat băncii
Codul primit prin SMS sau aplicație poate autoriza o plată, adăugarea cardului într-un portofel digital ori conectarea unui dispozitiv nou. Nu ascunde faptul că l-ai comunicat.
Spune băncii exact textul notificării și acțiunea pe care ai confirmat-o. Cere verificarea:
- cardurilor adăugate în Apple Pay sau Google Wallet;
- dispozitivelor asociate aplicației bancare;
- beneficiarilor salvați;
- limitelor de plată;
- plăților recurente sau abonamentelor nou create.
O reacție rapidă poate permite blocarea unor operațiuni înainte de finalizare, dar nu există garanția recuperării tuturor sumelor.
Schimbă parolele dacă site-ul a cerut și autentificare
Dacă ai introdus parola de internet banking, parola emailului sau datele unui alt cont, schimbă-le de pe un dispozitiv sigur. Începe cu emailul principal, deoarece poate fi folosit pentru resetarea celorlalte conturi.
Apoi:
- închide toate sesiunile active;
- elimină dispozitivele necunoscute;
- verifică telefonul și emailul de recuperare;
- activează autentificarea în doi pași;
- schimbă parola oriunde ai refolosit-o.
Poliția Română recomandă schimbarea imediată a parolelor conturilor bancare, de email și social media atunci când utilizatorul a interacționat cu un mesaj fraudulos.
Verifică dispozitivul dacă ai descărcat ceva
Dacă ai instalat o aplicație, o extensie, un profil de configurare sau un program de control la distanță, deconectează dispozitivul de la internet. Nu mai deschide aplicația bancară de pe acel aparat până când nu este verificat.
Actualizează sistemul, verifică aplicațiile instalate recent și rulează o scanare completă. Pentru un telefon administrat de firmă, anunță imediat echipa IT. Nu reseta dispozitivul înainte să păstrezi dovezile necesare, dacă există deja un prejudiciu.
Păstrează dovezile și raportează frauda
Salvează capturi cu site-ul fals, URL-ul, mesajul primit, numărul expeditorului și conversația. Notează ora la care ai introdus datele și când ai contactat banca.
Dacă există tranzacții, tentativă de furt de identitate sau pierderi financiare, depune plângere la Poliție. Incidentul poate fi semnalat și către DNSC. Poliția Română indică numărul DNSC 1911 și adresa alerts@dnsc.ro pentru raportarea incidentelor și recomandă sesizarea oficială a Poliției când există prejudiciu.
Nu continua discuția cu atacatorii și nu plăti taxe pentru „recuperarea banilor”. După compromiterea cardului, ordinea corectă este: blochezi, contactezi banca, verifici tranzacțiile, schimbi accesul compromis și păstrezi dovezile.
Surse folosite
- DNSC — recomandări pentru situațiile în care au fost furate datele cardului sau date bancare.
- Poliția Română — blocarea cardului, schimbarea parolelor și monitorizarea tranzacțiilor suspecte.
- Poliția Română, DNSC și Asociația Română a Băncilor — raportarea fraudelor și contactarea imediată a băncii.
- Your Europe — drepturile consumatorilor din UE în cazul fraudelor cu carduri și procedurile de reclamație.
