Warto wiedzieć

Zasady bezpieczeństwa bankowości elektronicznej:

1. Program należy uruchamiać za pośrednictwem strony www Banku, na komputerze dobrze zabezpieczonym przed dostępem osób nieuprawnionych.

2. Przed zalogowaniem do systemu I-Bank należy sprawdzić, czy na komputerze jest zainstalowane aktualne oprogramowanie antywirusowe. Komputer musi być zabezpieczony przed możliwością instalacji programów szpiegujących (np. Keylogerow) i programów umożliwiających przejęcie zdalnej kontroli nad komputerem.

3. Jeśli do autoryzacji przelewów jest używany klucz cyfrowy, należy go wyciągnąć z portu USB po zakończeniu pracy oraz chronić przed nieuprawnionym użyciem.

4. Jeśli autoryzacja przelewów jest wykonywana za pomocą kodów SMS, należy sprawdzić, czy na telefonie jest zainstalowane aktualne oprogramowanie antywirusowe. Podanego w Banku numeru telefonu nigdy nie należy podawać w korespondencji elektronicznej, ankietach, formularzach itp.

5. W przypadku utraty środków autoryzacji (hasła, klucza lub telefonu komórkowego) należy niezwłocznie powiadomić Bank w celu zablokowania dostępu do programu lub samodzielnie zablokować dostęp do programu korzystając z funkcji blokowania dostępnej na ekranie logowania

6. Nie instaluj aplikacji wykorzystujących usługę pulpitu zdalnego

7. Chroń poufność kodów dostępu do programu (identyfikator, hasło, PIN, numer telefonu)

8. Zmieniaj okresowo swoje hasło i PIN

9. Zawsze sprawdzaj poprawność certyfikatu strony do logowania

10. Nie odpowiadaj na e-maile zachęcające do ujawnienia poufnych danych.

Zasady ogólne

1. Pamiętaj, żaden bank nigdy nie wysyła do swoich klientów pytań dotyczących haseł lub innych poufnych danych ani próśb o ich aktualizację. Banki nigdy nie podają w przesyłanych wiadomościach linków do stron transakcyjnych. Listy, wiadomości e-mail lub telefony w takich sprawach należy traktować jako próbę wyłudzenia poufnych informacji. Nie odpowiadaj na nie przekazując swoje poufne dane. Bezzwłocznie skontaktuj się ze swoim Bankiem i poinformuj o zdarzeniu.

2. Sprawdź na stronie Twojego Banku jakie zabezpieczenia stosowane są w serwisie internetowym. Przy każdym logowaniu bezwzględnie stosuj się do zasad bezpieczeństwa tam opublikowanych. W przypadku pojawienia się jakichkolwiek nieprawidłowości natychmiast skontaktuj się z pracownikiem Banku.

3. Komputer lub telefon komórkowy podłączony do Internetu musi mieć zainstalowany program antywirusowy i musi on być na bieżąco aktualizowany. Niezbędna jest również aktywacja istotnych modułów w pakiecie ochronnym takich jak monitor antywirusowy, skaner poczty czy firewall. Częstym błędem jest wyłączanie wspomnianych modułów w celu redukcji obciążenia systemu.

4. Dokonuj płatności internetowych tylko z wykorzystaniem „pewnych komputerów”. Nie dokonuj płatności internetowych z komputerów znajdujących się w miejscach publicznych np. w kawiarenkach internetowych lub na uczelni.

5. Skontaktuj się ze swoim dostawcą Internetu w celu upewnienia się, że korzysta on bezpiecznych kanałów dystrybucji tej usługi. Zwracaj szczególną uwagę na jakość i bezpieczeństwo usług internetowych dostarczanych przez Twojego dostawcę. Jeśli masz jakieś wątpliwości w tym zakresie zawsze masz prawo zapytać się dostawcy o jakość bezpieczeństwa oferowanego przez niego.

6. Instaluj na swoim komputerze tylko legalne oprogramowanie. Programy niewiadomego pochodzenia, w tym ściągane za pośrednictwem programów typu Peer-to-Peer (P2P) mogą być przygotowane przez hakerów i zawierać wirusy lub inne szkodliwe oprogramowanie.

7. Zaleca się okresowe wykonanie skanowania komputera, w szczególności przed wejściem na stronę internetową banku i wykonaniem jakiejkolwiek transakcji. Większość programów antywirusowych przy włączonym monitorze antywirusowym ma detekcję (wykrywalność) taką samą jak skaner antywirusowy i nie ma konieczności skanowania komputera. Jest jednak część programów, których detekcja monitora antywirusowego jest niższa aniżeli skanera, powoduje to jednak lukę w systemie bezpieczeństwa.

8. Aktualizuj system operacyjny i istotne dla jego funkcjonowania aplikacje np. przeglądarki internetowe. Hakerzy stale szukają luk w oprogramowaniu, które są następnie wykorzystywane do przestępstw internetowych. Producenci systemów operacyjnych i aplikacji publikują stosowne „łaty”, których celem jest usuwanie podatności ich produktów na ataki przeprowadzane za pośrednictwem znalezionych luk.

9. Nie otwieraj wiadomości i dołączonych do nich załączników nieznanego pochodzenia. Często załączniki takie zawierają wirusy lub inne oprogramowanie, które pozwala na szpiegowanie Twoich działań.

10. Unikaj stron zachęcających do obejrzenia bardzo atrakcyjnych treści lub zawierających atrakcyjne okazje. Szczególnie niebezpieczne mogą być strony internetowe zawierające treści pornograficzne. Ponadto z pozoru niewinne strony zawierające programy typu „freeware” również mogą być bardzo niebezpieczne, ponieważ hakerzy bardzo często dekompilują je uzupełniając o złośliwy kod.

11. Po zalogowaniu do systemu transakcyjnego nie odchodź od komputera, a po zakończeniu pracy wyloguj się i zamknij przeglądarkę.

12. Jeśli przy logowaniu pojawią się nietypowe komunikaty lub prośby o podanie danych osobowych lub dodatkowe pola z pytaniem o hasła do autoryzacji, natychmiast zgłoś problem do swojego Banku.

13. Nie wchodź na stronę internetową Twojego banku za pośrednictwem linków znajdujących się w przychodzących do Ciebie mailach (Phishing). Używaj do tego celu adresu podanego Ci przez Bank, z którym podpisał(aś/eś) umowę o otwarcie i prowadzenia rachunku bankowego. Nie jest również wskazane wykorzystywanie mechanizmu „Zakładek” (Firefox) lub „adresów Ulubionych” (Internet Explorer), gdyż istnieją szkodliwe obiekty, które potrafią modyfikować zachowane tam adresy.

14. Nigdy nie używaj wyszukiwarek internetowych do znalezienia strony logowania Twojego Banku. Wyszukane w nich linki mogą prowadzić do fałszywych stron lub stron zawierających wirusy.

15. Przed zalogowaniem sprawdź, czy połączenie z bankiem jest bezpieczne. Adres witryny internetowej Twojego Banku powinien rozpoczynać się od skrótu: "https://", a nie "http://". Brak litery "s" w skrócie "http" oznacza brak szyfrowania, czyli, że Twoje dane są transmitowane przez internet tekstem jawnym, co naraża Cię na ogromne niebezpieczeństwo.

16. Sprawdzaj prawidłowość certyfikatu. Zanim wpiszesz identyfikator bądź login i hasło sprawdź, czy połączenie z bankiem odbywa się z wykorzystaniem szyfrowania. Jeżeli znajdziesz symbol kłódki, kliknij na niego dwa razy, aby sprawdzić, czy wyświetlony certyfikat jest ważny i czy został wydany dla Twojego Banku. Jeśli certyfikat utracił ważność lub nie został wystawiony dla Twojego Banku albo nie można go zweryfikować zrezygnuj z połączenia.

17. Nigdy nie udostępniaj osobom trzecim identyfikatora ani hasła dostępu. Identyfikator jest poufnym numerem nadawanym przez Bank, nie możesz go zmienić.

18. Nie zapisuj nigdzie haseł służących do logowania i pamiętaj o ich regularnej zmianie. Idealnym rozwiązaniem jest zmienianie haseł raz w miesiącu, ale o ile system tego na Tobie nie wymusi zmieniaj je przynajmniej raz na dwa miesiące używając kombinacji dużych i małych liter oraz cyfr.

19. Sprawdzaj datę ostatniego poprawnego oraz niepoprawnego logowania do systemu.

20. Korzystaj z infolinii udostępnionej przez Twój bank. Zawsze masz prawo skorzystać z infolinii swojego banku jeśli masz wątpliwości w zakresie bezpiecznych transakcji bankowych wykonywanych za pośrednictwem internetu.

21. Odwiedzaj regularnie Portal „Bezpieczny Bank” na stronie internetowej ZBP – www.zbp.pl Jeśli chcesz wiedzieć więcej na temat bezpiecznego posługiwania się bankowością elektroniczną, w tym internetową regularnie odwiedzaj ten Portal. Tam fachowcy z zakresu bezpieczeństwa banku wyjaśniają jak uniknąć czyhających w sieci niebezpieczeństw.

Zasady dotyczące płatności kartami płatniczymi przez Internet

22. Zachowaj rozwagę przy przekazywaniu numeru karty. Nie należy udostępniać numeru karty nikomu, kto do nas dzwoni, również w sytuacji, gdy osoba dzwoniąca informuje, że są problemy z komputerem i proszą o weryfikację informacji. Nie ma zwyczaju by firmy dzwoniły prosząc przez telefon o numer karty płatniczej. Jeżeli to my inicjujemy połączenie, również nie należy udostępniać numeru karty przez telefon, gdy nie mamy pewności, że rozmówca zasługuje na zaufanie.

23. Nigdy nie odpowiadaj na pocztę elektroniczną, z której wynika konieczność podania informacji o karcie – zgłoś taką sytuację w swoim banku. Nigdy też nie odpowiadaj na maile, które zapraszają do odwiedzenia strony internetowej w celu weryfikacji danych, w tym o kartach. Ten rodzaj oszustwa jest nazywany „phishingiem”.

24. Nigdy nie podawaj informacji o karcie na stronach, które nie są bezpieczne. Przykładowo strony z treściami pornograficznymi lub strony nieznanych szerzej firm oferujące markowy towar po rewelacyjnych cenach. Przed wprowadzeniu numeru karty w formularzu na stronie należy upewnić się, czy dane przesyłane z formularza są odpowiednio chronione (czyli – upraszczając – czy adres strony z formularzem rozpoczyna się od https i czy strona posiada odpowiednie certyfikaty – te informacje podaje przeglądarka, zazwyczaj w pasku statusu na dole okna).

25. Nie zapisuj kodu PIN na karcie, ani nie przechowuj go razem z kartą. W takich okolicznościach nie tylko działasz niezgodnie z przepisami prawa, ale także w przypadku kradzieży portfela czy portmonetki i posłużenia się Twoją kartą płatniczą bank będzie zwolniony z obowiązku pokrycia powstałej szkody

26. Chroń swój numer karty i inne poufne kody umożliwiające dokonane transakcji np. numer PIN, numer CVV2 lub CVC2 – ostatnie trzy cyfry numeru umieszczonego na pasku do podpisu na odwrocie karty. Przestępcy mogą wchodzić w ich posiadanie, rejestrując obraz karty np. przy użyciu telefonu komórkowego z aparatem fotograficznych, kamerą video lub w inny sposób. 

27. Dokonuj transakcji w znanych i zweryfikowanych przez siebie sklepach internetowych. W przypadku mniejszych serwisów zbadaj ich wiarygodność, na przykład dzwoniąc do takiego serwisu i weryfikując jego ofertę, warunki dokonania transakcji oraz reklamacji. Upewnij się, czy nie jesteś na stronie internetowej podszywającej się pod stronę Twojego banku/sklepu (podobna nazwa i wygląd strony, którą posługują się nieuczciwi naśladowcy w celu zmylenia i wyłudzenia pieniędzy). Zapoznaj się z regulaminem sklepu internetowego, a szczególnie z informacjami dotyczącymi bezpieczeństwa transakcji. Przed dokonaniem transakcji upewnij się, że transmisja odbywa się w bezpiecznym połączeniu za pomocą protokołu SSL/TLS.

1. Zapamiętaj numer: 828 828 828 – dzwoniąc pod niego zastrzeżesz kartę w przypadku jej utraty. Informacje o Systemie Zastrzegania Kart, ich bezpieczeństwie oraz listę banków, które w nim uczestniczą znajdziesz na stronie www.zastrzegam.pl.

2. Podczas transakcji kartą płatniczą nie należy tracić jej z pola widzenia. Po transakcji należy odebrać ją bez zbędnej zwłoki.

3. Zachowaj rozwagę przy przekazywaniu numeru karty. Nie należy udostępniać numeru karty nikomu, kto do nas dzwoni, również w sytuacji, gdy osoba dzwoniąca informuje, że jest pracownikiem banku i prosi o weryfikację informacji. Nie ma zwyczaju by firmy, a w szczególności banki - wydawcy kart – kontaktowały się telefonicznie prosząc o podanie numeru karty płatniczej. Jeżeli to my inicjujemy połączenie, również nie należy udostępniać numeru karty przez telefon, gdy nie mamy pewności, że rozmówca zasługuje na zaufanie.

4. Nigdy nie odpowiadaj na e-maile lub sms’y, których nadawca prosi Cię o podanie informacji o karcie. Nigdy nie odpowiadaj też na wiadomości, które zapraszają do odwiedzenia strony internetowej w celu weryfikacji danych, w tym o kartach. Ten rodzaj oszustwa jest nazywany „phishingiem”.

5. Nigdy nie należy podawać informacji o karcie na stronach, które nie są bezpieczne. Np. strony z treściami pornograficznymi, kasyna internetowe lub strony nieznanych szerzej firm oferujące markowy towar po nieprawdopodobnie atrakcyjnych cenach.

6. Zawsze sprawdzaj czy strona, na której podajesz dane karty jest szyfrowana (adres rozpoczynający się od https://).

7. Jeżeli dokonujesz transakcji internetowych używaj mechanizmów wzmocnionego uwierzytelniania transakcji (np. 3D Secure) – zapytaj swojego wydawcę o możliwość korzystania z takich mechanizmów i aktywuj je.

8. Kartę należy podpisać natychmiast po jej otrzymaniu.

9. Korespondencja z bankiem zwierająca dane o kartach, zestawienia transakcji, czy wnioski o wydanie kart powinna być zniszczona przed ewentualnym wyrzuceniem, aby uniemożliwić osobom niepowołanym odczytanie informacji.

10. Nie zapisuj kodu PIN na karcie ani nie przechowuj go razem z kartą (na wypadek kradzieży portfela czy portmonetki).

11. Nie zostawiaj karty ani pokwitowań transakcji bez nadzoru. Przed wyrzuceniem pokwitowań transakcji zniszcz je.

12. Chroń swój numer karty i inne poufne kody umożliwiające dokonane transakcji (np. numer PIN, numer CVV2 lub CVC2), tak aby osoby niepowołane nie mogły wejść w jego posiadanie np. rejestrując obraz karty np. przy użyciu telefonu komórkowego z aparatem fotograficznym, kamerą video lub w inny sposób.

13. Należy mieć przy sobie tylko te karty, których się potrzebuje i korzysta na co dzień.

14. Traktuj transakcje kartowe z taką samą rozwagą jak wszystkie operacje na rachunku bankowym. Sprawdzaj wykonane operacje niezwłocznie po otrzymaniu wyciągu rachunku dla kart debetowych i zestawienia transakcji dla pozostałych kart. Zachowanie pokwitowań dokonanych transakcji pozwala na ich szybką weryfikację.

15. Kiedy wypłacasz gotówkę z bankomatu lub płacisz używając terminalu, zasłoń klawiaturę autoryzując transakcję kodem PIN.

16. W przypadku jakichkolwiek rozbieżności należy jak najszybciej złożyć pisemną reklamację w banku, który wydał kartę.

17. Nieprawidłowe pokwitowania transakcji należy zniszczyć, a pokwitowania transakcji, które nie doszły do skutku zachować na wypadek konieczności zgłoszenia reklamacji.

18. Przed wyrzuceniem zniszcz wszystkie dokumenty, które zawierają pełny numer karty.

19. Nigdy nie podpisuj pokwitowania in blanco. W przypadku transakcji w imprinterze (dotyczy to tylko kart tłoczonych) zawsze nakreśl linie w czystej części blankietu, tak by nie było możliwe oszukańcze dodanie dodatkowych opłat. Pamiętaj o tym podczas podróży zagranicznych.

20. Kalka jest wykorzystywana bardzo rzadko, ale jeśli została użyta do transakcji kartą, zniszcz ją.

21. W restauracjach, gdy otrzymujesz wydruk z terminala z miejscem na wpisanie napiwku wpisz kwotę, lub przekreśl to miejsce poziomą kreską.

22. Nigdy nie zapisuj numeru karty w miejscu dostępnym dla niepowołanych osób (np. na pocztówce).

23. Dobrym pomysłem jest noszenie kart poza portfelem, najlepiej w oddzielnej zamykanej przegródce lub etui.

24. Nigdy nie udostępniaj kart osobom niepowołanym.

25. Jeśli się przeprowadzasz, nie zapomnij jak najszybciej poinformować banku, który wydał kartę, o zmianie adresu.

26. Nie zabieraj karty ze sobą, jeżeli jej użycie jest mało prawdopodobne, a możesz narazić się na jej utratę (np. zakupy w miejscach gdzie możesz być narażony na kradzież kieszonkową).

27. Jeżeli byłeś w sytuacji, która sprzyja kradzieży, sprawdź czy masz swoje karty płatnicze (np. w przedziale pociągu, gdy rozpoczynasz podróż).

Jeśli doszło do utraty karty należy niezwłocznie skontaktować się z bankiem lub organizacją, która ją wydała. Najprostszym sposobem jest skorzystanie z infolinii 828 828 828, w której zostaniesz zapytany o bank, w którym posiadasz kartę, a następnie do niego przekierowany. Innym sposobem jest skontaktowanie się z dostępnym przez 24h centrum autoryzacji kart. Numer centrum jest zapisany na odwrocie karty, otrzymujesz go także razem z przesyłką zawierającą kartę. Warto go wpisać do swojego telefonu komórkowego oraz przechowywać w znanym innym domownikom miejscu w domu.