Dbając o wygodę klientów, systematycznie rozwijamy bankowość internetową. Stale rozbudowujemy też systemy zabezpieczeń, aby oferowane rozwiązania, szczególnie w kanałach zdalnych były w pełni bezpieczne w codziennym bankowaniu.
Bez wątpienia olbrzymi wpływ na bezpieczeństwo mają sami klienci. Dlatego tak ważna jest systematyczna edukacja oraz transparentne informowanie klientów o nowych metodach wykorzystywanych przez cyberprzestępców.
Obecnie przestępcy stosują trzy najpopularniejsze metody:
- Rozsyłają fałszywe wiadomości e-mail, w których podszywają się pod instytucje finansowe. W treści wiadomości informują o braku zabezpieczeń konta i konieczności ich aktywowania przy pomocy adresu podanego w treści wiadomości. W rzeczywistości przesłany link prowadzi do fałszywej strony.
- Zachęcają do zainstalowania aplikacji na urządzeniu mobilnym z systemem Android. Jest to nowy wariant złośliwego oprogramowania #FluBot, który imituje znaną aplikację do odtwarzania filmów. Po instalacji oszuści uzyskują dostęp do uprawnień, które umożliwią cyberatak.
- Podszywają się pod takie firmy jak: WizzAir, Polsat, AirBnB, zachęcając do zakupu akcji w atrakcyjnej cenie.
Za pomocą każdej z tych trzech metod oszuści mogą bezpośrednio lub pośrednio przejąć kontrolę nad kontem i ukraść zgromadzone na nim pieniądze.
Żeby bezpiecznie korzystać z bankowości internetowej należy bezwzględnie stosować zasadę ograniczonego zaufania. Przypominamy więc najważniejsze zasady bezpieczeństwa:
- Dbaj o swoje dane wrażliwe (login i hasło, PESEL). Nie przekazuj ich osobom trzecim, zadbaj o to, by hasło było skomplikowane, nie wykorzystywane w innych miejscach.
- Nie klikaj w linki ani załączniki w niespodziewanych wiadomościach! Nie podawaj swoich danych oraz nie instaluj dodatkowego oprogramowania.
- Zawsze sprawdzaj czy znajdujesz się na właściwej stronie logowania. Adresy internetowe wpisuj ręcznie. Przy logowaniu zwracaj uwagę czy przeglądarka nie wyświetla ostrzeżeń związanych z certyfikatem bezpieczeństwa.
- Zachowaj szczególną czujność w czasie rozmów telefonicznych.Oszuści podszywają się pod pracowników instytucji finansowych lub policję. W czasie rozmowy przekazują informację o niebezpiecznej aktywności na koncie bankowym. Proszą o przekazanie swoich danych (loginu, hasła), kodu BLIK lub o zainstalowanie dodatkowej aplikacji (zdalnego dostępu). Jeśli nie masz pewności, z kim rozmawiasz - rozłącz się, a następnie samodzielnie skontaktuj z infolinią banku! Bank nigdy nie wymaga instalacji dodatkowego oprogramowania!
- Jeśli jesteś proszony o przekazanie kodu BLIK przez bliską Ci osobę (szczególnie, jeśli prośba następuje poprzez portal społecznościowy), przed zatwierdzeniem dokładnie zapoznaj się z treścią komunikatu w aplikacji. Jeśli cokolwiek wzbudzi Twój niepokój - nie zatwierdzaj transakcji oraz zadzwoń do osoby proszącej o dokonanie przelewu. Być może jej konto zostało przejęte!
- Dbaj o bezpieczeństwo urządzeń, z których logujesz się do bankowości (mobilnej, internetowej). Upewnij się, że korzystasz z najnowszego i aktualnego oprogramowania.
- Uważnie czytaj treść SMS-ów z kodami jednorazowymi. Przed potwierdzeniem operacji przeczytaj dokładnie całą wiadomość SMS. Bank nigdy nie poprosi Cię o potwierdzenie operacji, której samodzielnie nie zleciłeś.