Plata contactless cu telefonul: cât de sigură este

Plata contactless cu telefonul este o plată făcută prin apropierea aparatului de terminalul comerciantului, folosind tehnologia NFC (Near Field Communication, comunicare în câmp apropiat). Telefonul nu trimite numărul real al cardului, ci un cod de unică folosință, numit token, iar plata cere deblocarea ecranului sau confirmarea cu amprenta. Din acest motiv, în utilizarea obișnuită este mai sigură decât cardul de plastic.

Mulți oameni se tem că cineva le poate „scana” telefonul prin buzunar sau că portofelul digital este un punct slab. Realitatea este mai liniștitoare, dar câteva setări merită făcute. Mai jos vezi cum se desfășoară o plată, unde sunt riscurile reale și cum le reduci. Pentru cadrul general, vezi Securitatea telefonului: ghid complet de protecție.

Cum funcționează o plată cu telefonul

Când adaugi un card în portofelul digital al telefonului, banca emite o variantă virtuală a lui, legată de aparatul tău. La plată, telefonul comunică prin NFC cu terminalul de la distanță de câțiva centimetri.

Ce se întâmplă pas cu pas

1. Deblochezi telefonul sau confirmi cu amprenta ori cu fața.
2. Apropii partea din spate de terminal.
3. Telefonul generează un token valabil pentru acea tranzacție și îl trimite.
4. Banca verifică tokenul și aprobă plata.
5. Primești o notificare cu suma, dacă ai alertele active.

Comerciantul nu vede numărul real al cardului și nici codul de securitate. Chiar dacă un terminal ar fi compromis, tokenul interceptat nu poate fi refolosit la o altă plată.

De ce este mai sigură decât cardul fizic

Plata cu telefonul adaugă straturi pe care cardul de plastic nu le are. Un card contactless poate fi folosit de oricine îl ține în mână, în limita sumei fără PIN, în timp ce telefonul cere întâi să dovedești că ești tu.

Avantajul major este că un hoț care ia telefonul blocat nu poate plăti cu el. Asta cere însă ca blocarea să fie solidă, nu un simplu glisat; comparația dintre metode este în Blocarea ecranului: PIN, amprentă sau recunoaștere facială.

Care sunt riscurile reale

Riscurile nu vin din tehnologie, ci din setări slabe și din oameni păcăliți. Scenariul în care cineva îți golește contul trecând pe lângă tine cu un aparat nu este realist, pentru că tranzacția cere un terminal autorizat și o distanță de câțiva centimetri.

• Ecran fără blocare puternică. Dacă telefonul se deschide ușor, un hoț poate încerca plăți.
• Telefon pierdut și neblocat. Cu cât acționezi mai târziu, cu atât crește riscul.
• Aplicații false de portofel. Unele imită aplicațiile reale și cer datele cardului; instalează numai din surse oficiale, ca în Instalarea aplicațiilor în siguranță: magazine și surse.
• Phishing. Mesaje care pretind că „reactivează plata contactless” și cer date; vezi Phishing prin SMS pe telefon: cum recunoști mesajele false.
• Sistem neactualizat. Defectele vechi nu sunt reparate; vezi Actualizările de sistem pe telefon: de ce și cum le instalezi.

Setările care contează

Câteva setări simple fac plata cu telefonul foarte sigură. Le verifici o singură dată, la adăugarea cardului.

1. Folosește un PIN de cel puțin 6 cifre sau o parolă pentru blocarea ecranului.
2. Cere deblocarea pentru fiecare plată, nu doar pentru plățile peste o anumită sumă, dacă sistemul permite.
3. Activează notificările de tranzacție în aplicația băncii.
4. Setează în aplicația băncii o limită zilnică pentru plățile cu cardul.
5. Adaugă în portofel numai cardul de care ai nevoie, nu toate.
6. Verifică din când în când lista cardurilor și a dispozitivelor asociate și șterge ce nu mai folosești.

Sfat: Dacă nu faci plăți contactless, poți opri NFC-ul din setări. Dacă îl folosești, lasă-l activat; plata oricum cere deblocarea telefonului.

Notificările pe ecranul blocat

Nu lăsa sumele și numele comercianților vizibile pe ecranul blocat dacă locuiești cu persoane în care nu ai încredere deplină. Ajustările se fac din setările notificărilor, ca în Notificările pe telefon: cum le gestionezi fără stres.

Ce faci dacă pierzi telefonul

Primul pas este să blochezi cardul digital, apoi telefonul. Aplicația băncii sau pagina contului de sistem îți permit să faci asta de pe alt aparat.

• Sună banca sau folosește aplicația de pe alt dispozitiv și blochează cardul.
• Scoate cardul din portofelul digital, din contul de sistem, dacă ai acces.
• Pune telefonul în modul pierdut și urmărește-i poziția, conform Găsirea telefonului pierdut: ce configurezi din timp.
• Anunță poliția dacă bănuiești furt; restul pașilor sunt în Telefonul pierdut sau furat: ce faci în primele ore.

Dacă ai pregătit din timp contul de sistem, ai la dispoziție toate aceste opțiuni în câteva minute. Plata contactless este una dintre puținele funcții care pot fi dezactivate la distanță imediat ce reacționezi.

Plata contactless și numărul de telefon

Unele bănci folosesc numărul tău pentru confirmări. Dacă cineva îți preia numărul, poate încerca să-ți adauge cardul pe alt telefon. De aceea, codul PIN al cartelei și atenția față de schimbarea cartelei fac parte din același lanț de protecție; vezi Frauda SIM swap: cum îți protejezi numărul de telefon. La adăugarea unui card nou, banca trimite de obicei o confirmare; dacă primești un astfel de cod fără să fi făcut nimic, nu-l da nimănui și sună banca.