Cod OTP bancar — modele de mesaje pentru autentificarea puternică în Moldova
Banca Națională a Moldovei a impus standarde stricte de autentificare puternică pentru operațiunile bancare de la 1 ianuarie 2024, aliniate cu cerințele DSP2 europene. OTP-ul prin SMS rămâne metoda dominantă în RM, deoarece are o pătrundere universală. Modelele de mai jos respectă cele patru reguli fundamentale: lipsa identificării băncii în text, expirare clară, mențiune anti-phishing, segmentare bilingvă.
5 modele în această galerie
№ 01SMSMAIB
Variantă
OTP standard (3 minute)
Corpul mesajului
Codul dvs. de confirmare este 184902. Expiră în 3 min. Banca NU vă va cere acest cod la telefon.
Adnotare juridică
Codul nu include numele băncii pentru a îngreuna phishing-ul. Mențiunea anti-phishing este obligatorie BNM din ianuarie 2024.
№ 02SMSMAIB
Variantă
OTP cu sumă tranzacție
Corpul mesajului
Confirmați plata 1250 MDL la Magazinul X. Cod: 593102. Valabil 2 min. Dacă nu ați inițiat, sunați 1313.
Adnotare juridică
Includerea sumei și a destinatarului face mai greu fraudatul prin man-in-the-middle. Standard BNM 2024.
№ 03SMSMAIB
Variantă
Alertă fraudă — blocare cont
Corpul mesajului
Tranzacție suspectă detectată la 14:32. Cardul a fost blocat preventiv. Pentru deblocare, sunați la 1313 (apel gratuit 24/7).
Adnotare juridică
Alerta NU conține link-uri și NU cere informații prin SMS. Banca contactează clientul prin numărul oficial publicat.
№ 04Viber BusinessCanal: Viber Business
Variantă
Notificare extras lunar prin Viber Business
Corpul mesajului
Extrasul de cont pentru luna mai este disponibil. Sold curent: 12 540 MDL. Vizualizare în aplicație: link în mesajul oficial al băncii.
Adnotare juridică
Viber are penetrare foarte mare în Moldova; alternativă bună la SMS pentru notificări non-tranzacționale.
№ 05EmailParametri de securitate modificați / Изменены параметры безопасности
Variantă
Confirmare modificare parametri securitate
Corpul mesajului
Buna ziua. Vă confirmăm modificarea numărului de telefon asociat contului dvs. la data 24 mai, ora 16:42 (IP 178.168.X.X, Chișinău). Dacă nu ați inițiat această schimbare, sunați imediat la 1313.
Adnotare juridică
Email-ul trebuie să includă context (IP, oraș, dată) pentru ca utilizatorul să recunoască activitatea legitimă vs frauduloasă.
Ancore juridice
Cadrul aplicabil în Republica Moldova
Regulamentul BNM nr. 124/2023
Stabilește cerințele de autentificare puternică pentru tranzacții bancare > 500 MDL: 2FA obligatoriu, OTP cu expirare maximă 5 minute.
Legea 133/2011 art. 7
Mesajele de autentificare bancară sunt comunicări strict tranzacționale și sunt exceptate de la consimțământul marketing.
Ordinul ANCD nr. 78/2024
Stabilește numerele scurte STOP pentru operatorii Orange Moldova (4444), Moldcell (4445) și Moldtelecom (4446).
Latența mediană a OTP-urilor în Moldova prin platforma 4notify este sub o secundă pe rețeaua Orange Moldova și sub două secunde pe Moldcell. Repli automat pe operatorul secundar dacă DLR-ul nu se întoarce în 2 secunde.
