Bezpieczeństwo w bankowości internetowej
Transkrypt
Bezpieczeństwo w bankowości internetowej
Bezpieczeństwo w bankowości internetowej Mając na uwadze bezpieczeństwo i należytą ochronę środków zgromadzonych na rachunkach, Powiatowy Bank Spółdzielczy w Zamościu przypomina o konieczności zachowania szczególnej ostrożności podczas korzystania z bankowości internetowej. Podstawowe informacje i zasady bezpiecznego korzystania z bankowości elektronicznej • • • • • • • • • • Przed zalogowaniem się do bankowości elektronicznej: • sprawdź czy adres jest prawidłowy: https://cbp.cui.pl/; lub https://ebank4.cui.pl/zamosc_k • do bankowości loguj się wchodząc ze strony Banku, nie korzystaj z odnośników otrzymanych pocztą e-mail lub znajdujących się na stronach nie należących do Banku; nie klikaj w informacje otrzymane pocztą elektroniczną; • sprawdź czy jest zamknięta kłódka przy adresie, sygnalizująca połączenie szyfrowane, certyfikat ma wskazywać na Asseco Poland SA – nasz dostawca usługi bankowości elektronicznej (poprawność certyfikatu sprawdzisz klikając w zamkniętą kłódkę widoczną w oknie przeglądarki), czy strona jest taka sama jak zawsze, czy nie pojawiły się dodatkowe elementy, w przypadku wątpliwości skontaktuj się z Bankiem. Korzystając z bankowości elektronicznej pamiętaj o następujących zasadach: unikaj logowania z komputerów, do których dostęp mają również inne osoby ( np. w kawiarenkach internetowych, komputer u znajomych), unikaj łączenia się z publicznej sieci WiFi; na bieżąco aktualizuj system operacyjny (Windows) oraz szczególnie narażone na ataki hakerskie oprogramowanie, takie jak: przeglądarki internetowe, java, flash player oraz oprogramowanie do obsługi plików pdf, zabezpiecz komputer przed oprogramowaniem szkodliwym takim jak wirusy, programy podsłuchujące hasła itp., należy zawsze stosować oprogramowanie antywirusowe oraz zapory (firewall) i dbać o ich bieżącą aktualizację, instalując jakiekolwiek oprogramowanie na komputerze należy zachować szczególną ostrożność, a w szczególności nie należy instalować albo uruchamiać oprogramowania pochodzącego z niepewnych źródeł oraz stron internetowych, należy zawsze kończyć pracę korzystając z polecenia - Wyloguj, należy unikać przeklejania numerów rachunków (to jest używania funkcji: kopiuj/wklej, ctrl+c/ctrl+v, ctrl+insert/shift+insert); zalecane jest ich ręczne wpisywanie do zleceń w systemie bankowości elektronicznej albo o uważną kontrolę wklejanego numeru rachunku i porównanie tego numeru z oryginalnym, kopiowanym numerem rachunku, przed potwierdzeniem operacji należy uważnie przeczytać SMS z kodem, aby upewnić się, że dotyczy on właściwego przelewu oraz czy numer rachunku na który wysyłane są środki jest zgodny z Twoim zleceniem! To jest szansa na wykrycie próby oszustwa, zawsze korzystaj z dwóch różnych urządzeń – jedno do logowania się a drugie do otrzymywania środków dostępu (hasła sms), w przypadku wątpliwości co do prawidłowego działania bankowości internetowej, należy niezwłocznie skontaktować się z Bankiem Pamiętaj: • • chroń środki dostępu do bankowości elektronicznej, nie przechowuj w tym samym miejscu identyfikatora i hasła, numerów kart i numerów PIN do nich, nie udostępniaj ich innym osobom, pamiętaj, że przekazanie osobom obcym środków dostępu do bankowości elektronicznej wygląda tak samo jak przekazanie osobie obcej kluczy do domu, • zadbaj o dobre hasło – ono jest jak klucz do Twojego konta, słabe hasło zmniejsza bezpieczeństwo. Bank nigdy nie prosi: • • • • • • • • • o podanie danych poufnych za pomocą poczty elektronicznej – nie należy odpowiadać na żadne emaile dotyczące weryfikacji Twoich danych (np. identyfikatora, hasła) lub innych ważnych informacji, o instalację oprogramowania ani certyfikatów na • komputerze ani na telefonie, o podanie haseł, kodów jednorazowych, danych kart płatniczych, kodów PIN itp., oraz danych dotyczących Twojego telefonu (numer i model), o udział w testowaniu nowych funkcjonalności serwisu transakcyjnego, o wykonanie przelewów testowych ani zwrot środków na rachunki innych Klientów, Bank nie przesyła pocztą elektroniczną linków do strony bankowości elektronicznej ani nie prosi o zalogowanie się, nie należy przesyłać mailem żadnych danych osobistych typu hasła, numery kart płatniczych, kody PIN itp., Kody PIN, kody z SMS autoryzacyjne, kody z tokenów mogą być wpisywane TYLKO w odpowiednich polach przy autoryzacji transakcji. Inne żądania są podejrzane i należy skontaktować się z Bankiem, bardzo popularną metodą rozsyłania złośliwego oprogramowania i informacji, których celem jest wyłudzenie poufnych danych są przesyłki pocztą elektroniczną zawierające powiadomienia od znanych firm takich jak operatorzy telekomunikacyjni, poczta itp., Jeżeli podczas logowania się do bankowości elektronicznej pojawiają się nietypowe komunikaty i żądania podania kodów z SMS lub tokena (np. przy logowaniu się) skontaktuj się z Bankiem. Dlaczego zabezpieczenia są tak ważne? Poziom bezpieczeństwa komunikacji pomiędzy witryną internetową a jej Klientem zależy od poziomu bezpieczeństwa każdego z elementów uczestniczących w tej komunikacji. Zabezpieczenia po stronie Banku spełniają wysokie standardy i są cyklicznie testowane i audytowane. Dlatego działania cyberprzestępców ukierunkowane są na zabezpieczenia po stronie Klienta. Bezpieczeństwo transakcji realizowanych w serwisach bankowości internetowej zależy również od Ciebie oraz od zabezpieczeń urządzeń, za pomocą których łączysz się z Bankiem. Niezabezpieczony komputer jest narażony na ataki z użyciem złośliwego oprogramowania, a nawet całkowite przejęcie nad nim kontroli. W takiej sytuacji cyberprzestępca, mając do dyspozycji wykradzione dane uwierzytelniające (login, hasło, SMS potwierdzający transakcję) będzie usiłował zrealizować utworzony przez siebie przelew. W celu zachowania bezpieczeństwa środków zdeponowanych na rachunku bankowym staraj się odpowiednio zabezpieczyć komputer oraz stosuj podstawowe zasady bezpieczeństwa. Śledź na bieżąco informacje zamieszczone na stronie Banku dotyczące nowych zagrożeń w bankowości internetowej. Aktualne ostrzeżenia, komunikaty i poradniki dla Klientów banków publikuje również Związek Banków Polskich na stronach internetowych: http://zbp.pl/dla-konsumentów. Numer kontaktowy do Banku: • w godzinach 7:00 – 15:00 – 846391344 – kontakt techniczny, zablokowanie i odblokowanie dostępu do CUI • w godzinach 15:00 – 7:00 – 422540248 - tylko zablokowanie dostępu do CUI