Parola statică: ce înseamnă și când o folosești
Parola statică este parola de 3D Secure pe care ți-o alegi o dată și o scrii, la fiecare plată online cu cardul, împreună cu un cod primit prin SMS. Ea rămâne aceeași, codul se schimbă de fiecare dată. Unele bănci au înlocuit-o cu o aprobare în aplicație.
Cel mai probabil o cauți pentru că ești acum la casa unui magazin online, a apărut o fereastră a băncii, iar ea îți cere ceva ce nu-ți amintești. Mai jos găsești ce se cere, de unde o iei și când să nu o dai nimănui.
De ce „statică”
Cuvântul se înțelege prin contrast. Regulamentul 3D Secure al UniCredit pune față în față cele două: pentru clientul fără aplicația băncii, plata se autorizează cu „un cod unic generat de către Bancă pentru fiecare” operațiune și trimis prin SMS, plus „parola statică”. Codul e valabil o singură dată și moare după plată. Parola statică stă pe loc, ca o cheie pe care o ții în buzunar.
Fiecare bancă o alege diferit. La UniCredit, regulamentul spune că parola statică este cea „stabilită în cererea aferentă furnizării și utilizării cardului”, adică din actele cardului. La BCR și BRD, o primești inițială și o schimbi chiar la prima plată online (detalii mai jos). De aici și confuzia: două persoane cu aceeași întrebare pot primi două răspunsuri corecte.
Ți se cere ceva la casă? Ia-o pe rând
Magazinul îți cere doar datele cardului
Numărul, numele de pe card, data expirării și CVV/CVC. Atât. PIN-ul cardului, cel de la bancomat, nu face parte din listă: nici regulamentul 3D Secure al UniCredit nu îl trece printre datele unei plăți online. Dacă un magazin ți-l cere, oprește-te.
Te trimite pe pagina băncii
Aici apare 3D Secure. Înainte să scrii ceva, UniCredit le cere clienților să verifice siglele Verified by Visa sau Mastercard Secure Code, certificatul de securitate al paginii și mesajul de întâmpinare 3D Secure. Dacă pagina arată altfel decât de obicei, nu o continua.
Banca îți cere una din trei variante
Parola statică și codul din SMS. Sau o aprobare în aplicația băncii, cu amprentă, față sau PIN-ul aplicației. Sau (la ING) aprobarea din Home’Bank. Care dintre ele, depinde de banca ta și de ce ai activat.
Prima dată: parola inițială
La BCR și BRD primești o parolă de început, pe care o schimbi chiar la prima plată. BCR spune clar că doar cu ea nu se poate plăti.
Termini și te întorci la magazin
ING le cere clienților să nu închidă pagina magazinului cât aprobă plata în Home’Bank. E un obicei bun și la alte bănci: plata e gata abia când te întorci pe site și vezi confirmarea.
Cinci lucruri care se confundă
| Ce e | Cum se schimbă | Unde o scrii |
|---|---|---|
| Parola statică | Rămâne aceeași până o schimbi tu. BCR: 4 cifre | Pe pagina 3D Secure a băncii |
| Cod OTP (cod unic) | Nou la fiecare plată, prin SMS. BCR: 5 minute, BRD: 15 minute | Pe aceeași pagină 3D Secure |
| PIN-ul cardului | Cel de la bancomat | La bancomat și la POS, nu pe un site |
| PIN sau amprentă din aplicație | Cel pe care l-ai setat în aplicația băncii sau în telefon | În aplicație, când vine cererea de aprobare (UniCredit, Raiffeisen) |
| Parola de internet banking | Cea cu care intri în cont. ING o cere la confirmarea plății, în Home’Bank | În aplicația sau pagina băncii, nu pe site-ul magazinului |
Ce spune fiecare bancă, din pagina ei
Mai jos, ce scrie în paginile oficiale ale băncilor, așa cum arătau pe 27 octombrie 2026. Unde o pagină nu spune ceva, nu completăm din presupuneri.
BCR. Parola inițială are ultimele 6 cifre ale cardului. Parola finală o alegi tu și are doar 4 cifre, iar codul unic din SMS ține 5 minute. Pagina avertizează: „Nu se pot efectua plăți online doar cu parola inițială.” Pagina menționează și „Autentificare Biometrică sau George ID”, fără să descrie cum decurge aprobarea în aplicație.
BRD. Pagina în engleză spune că parola inițială este formată din ultimele 6 caractere din CNP, apoi îți setezi o parolă nouă, iar codul din SMS e valabil 15 minute. Tot acolo scrie că o parolă veche pentru plăți pe internet a fost înlocuită de codul unic din SMS. Pagina amestecă deci vechea și noua variantă. Ce-ți cere ecranul în clipa plății contează mai mult decât pagina.
UniCredit. Cine are Mobile B@nking sau Mobile Token aprobă plata cu PIN sau amprentă, după ce vede suma, moneda și beneficiarul. Cine nu le are folosește codul din SMS și parola statică.
ING. Din 8 mai 2021, plățile cu cardul care cer 3D Secure „vor putea fi confirmate doar prin serviciul de internet banking Home’Bank”. Pagina spune: „Ai 10 minute să aprobi plata.” Sumele mici, sub 30 de euro, în limita a maximum cinci tranzacții consecutive, pot trece fără confirmare. Pagina nu pomenește o parolă statică.
Raiffeisen. Pagina spune: „Tu autorizezi orice tranzacție pe care o faci prin metoda Biometrie (Face ID sau amprentă) sau PIN direct cu Smart Mobile”, și vorbește despre un cod unic legat de fiecare tranzacție. Parola statică nu apare.
Dacă ai card la altă bancă, de exemplu Banca Transilvania sau CEC, pașii pot fi alții. Verifică în aplicația băncii sau sună la numărul de pe spatele cardului.
Ai uitat-o sau a blocat-o greșeala
Nu mai încerca la nesfârșit. BCR scrie că „parola ta statică va fi blocată după cinci încercări consecutive nereușite”. Atunci reiei de la parola inițială și îți setezi alta. Resetarea se face de pe pagina 3D Secure, la „Am uitat parola”, iar pentru parola inițială poți suna BCR Info, care funcționează non-stop.
La UniCredit, după cinci încercări consecutive cu codul unic și parola statică, cardul se blochează pentru plăți pe internet. Dacă ai încercat mai întâi aprobarea din aplicație, numărătoarea se împarte: trei greșeli de PIN în aplicație, apoi doar două cu codul și parola.
Cine nu are voie să ți-o ceară
Nimeni, în afară de pagina 3D Secure a băncii tale, deschisă de tine în timpul unei plăți pe care ai pornit-o tu. Nu un telefon, nu un SMS cu link, nu „colegul de la securitate”.
BRD o spune curat: nu a cerut și nu va cere niciodată datele tale de autentificare. ING: „Nu da curs solicitărilor venite via e-mail / telefon / rețele de socializare”. UniCredit trece în regulament, între obligațiile clientului, să nu-și dezvăluie „sub nici o formă” elementele de securitate nici comercianților, nici terților.
Codul din SMS e o plată care așteaptă.
Cine îți cere codul pe telefon încearcă, în clipa aceea, o plată cu cardul tău. Parola statică și codul sunt tocmai cele două elemente care autorizează plata, așa că omul de la telefon are nevoie de amândouă. Închide și sună banca tu, de pe numărul oficial.
Dacă ai spus deja ceva, anunță banca imediat. UniCredit cere în regulament exact asta: să o notifici ca să-ți blocheze cardul, sau să-l blochezi singur din Online sau Mobile Banking.
Un sfat mărunt: nu pune ca parolă statică data nașterii și nu o refolosi pe cea de la mail. UniCredit cere parola și codul împreună, dar nu e un motiv să le dai cuiva jumătate din treabă făcută.
Dacă plata era pentru o pereche de pantofi, uite cum îi probezi acasă fără să pierzi returul. Iar dacă ți-a trecut cardul și prin vis, avem și visul cu cardul bancar.