Bezpiecznik Banku BPH nr 2 poradnik dotyczący bezpieczeństwa bankowości elektronicznej

Transkrypt

1 Bezpiecznik Banku BPH nr 2 poradnik dotyczący bezpieczeństwa bankowości elektronicznej Powiadomienie SMS 2 Pamiętajmy o okresowej zmianie hasła do systemu bankowości elektronicznej 2 Jak zadbać o bezpieczeństwo komputera? 3-4 Najnowszy sposób działania przestępców 4 Jak się zachować, gdy coś jest nie tak? 5

2 Powiadomienia SMS Powiadomienia SMS zaalarmują o podejrzanych zdarzeniach na koncie Pamiętajmy o okresowej zmianie hasła do systemu bankowości elektronicznej Powiadomienia SMS to usługa Banku BPH umożliwiająca podniesienie poziomu bezpieczeństwa środków zdeponowanych na koncie. Pozwala ona na ustawienie automatycznego przekazywania informacji o zdarzeniach w systemie internetowym i na posiadanych rachunkach w formie wiadomości SMS, wysyłanej pod wskazany numer telefonu. Tym samym zapewnia bieżącą kontrolę stanu finansów, nawet w przypadku braku dostępu do Internetu. Do dyspozycji jest 5 rodzajów powiadomień: systemowe (dotyczące zdarzeń w systemie internetowym), dla rachunków bieżących, kredytowych, depozytowych oraz kart płatniczych. Powiadomienia SMS, dając świadomość podejrzanych zdarzeń na rachunku, mogą pomóc w udaremnieniu niebezpiecznych incydentów. Przykładowo, gdy otrzymasz powiadomienie o zalogowaniu bądź próbie nieudanego logowania do systemu bez Twojego udziału, możesz natychmiast zareagować np. zmienić hasło do systemu internetowego lub zgłosić próbę dostania się na Twoje konto przez nieuprawnione osoby. Szeroki wybór rodzajów powiadomień, zapewnia dostosowanie otrzymywanych informacji do własnych preferencji, np. możesz ustanowić otrzymywanie powiadomienia z codzienną informacją o stanie konta albo tylko w przypadku, gdy jego stan się zmieni bądź, gdy saldo przekroczy wskazaną przez Ciebie kwotę. Poza kontrolą i zwiększeniem poziomu bezpieczeństwa usługa powiadomień SMS zapewnia komfort posiadaczowi rachunku. Nie musisz stale logować się do systemu i sprawdzać czy na Twoje konto wpłynęły środki, na które czekasz. Wiesz, że gdy dojdzie do danego zdarzenia na Twoim rachunku, zostaniesz o tym poinformowany SMS-em. Powiadomienia SMS można skonfigurować po zalogowaniu do systemu internetowego Banku BPH wybierając z górnego menu Powiadomienia i zdarzenia, a następnie Konfiguracja powiadomień. Opłata za Powiadomienie SMS jest zgodna z Taryfą Opłat i prowizji >> Więcej na temat usługi na naszej stronie internetowej i w Podręczniku użytkownika. *Za dostarczenie wiadomości SMS odpowiada operator komórkowy. W celu zapewnienia większego bezpieczeństwa Naszych Klientów Bank BPH zaleca okresową zmianę haseł dostępowych do serwisów bankowości internetowej. Czynność tę powinno się wykonywać bez względu na wystąpienie zagrożenia bądź jego brak co najmniej co 30 dni. Przypominamy, że hasło logowania do systemu powinno spełniać wymogi określone przez Bank (składać się z przynajmniej 10 znaków, wielkich i małych liter, przynajmniej jednej cyfry, nie więcej niż dwóch takich samych znaków obok siebie). Ponadto sugerujemy, aby: nie używać słów zaczerpniętych ze słownika; nie używać imion, dat urodzin, wieku, numerów telefonu, imion zwierząt domowych, nazw drużyn piłkarskich lub czegokolwiek innego, co ma związek z Użytkownikiem; nie używać tego samego hasła do różnych celów; nigdy nie udostępniać hasła nikomu innemu. Poniżej prezentujemy przykład hasła spełniającego opisane wymogi: bezpieczne01!niebezpieczenstwo Bezpiecznik Banku BPH poradnik dotyczący bezpieczeństwa bankowości elektronicznej / 2

3 Jak zadbać o bezpieczeństwo komputera? Komputer to nasze współczesne okno na świat. W odróżnieniu jednak od innego medium, które było tym mianem określane telewizji nie jest to okno zamknięte. A przy niedomkniętym oknie zdarzają się, jak to wiadomo, przeciągi. Warto zatem poświęcić kilka chwil, aby zadbać o bezpieczeństwo urządzenia, które służy nam nie tylko do rozrywki, utrzymywania kontaktu ze znajomymi, jako repozytorium rodzinnych fotografii, ale również do pracy oraz zarządzania osobistymi finansami. Komputer w ciągu ostatniej dekady stał się nieodłącznym towarzyszem większości z nas. Wyobraźmy sobie, że w jednej chwili tracimy zawarte w nim zasoby co wtedy? Jednym z rozpowszechniających się obecnie typem szkodliwego oprogramowania jest zw. ransomware. Jego działanie polega na tym, że po złapaniu infekcji oprogramowanie szyfruje całą zawartość naszego twardego dysku. Tracimy dostęp do wszystkich dokumentów, zdjęć, filmów znajdujących się na komputerze, a zamiast tego widzimy komunikat: jeśli chcesz odzyskać dostęp do danych zapłać! Zamiast okienka do logowania widzimy odliczanie czasu, który pozostał nam na zapłacenie okupu. Jak więc ustrzec się przed tego typu zagrożeniami? Zacznijmy od właściwej konfiguracji urządzenia, które większość z nas posiada routera WiFi. Nigdy nie wykorzystujmy domyślnych ustawień tych urządzeń (chociaż wystarczy włączyć i działa). Pamiętajmy o używaniu tylko mocnych algorytmów szyfrowania dla naszej sieci, gdyż słabe algorytmy mogą zostać złamane przez atakującego. Warto nie tylko zabezpieczyć naszą domową sieć hasłem (aby sprawić przykrość sąsiadom), ale powinno to być silne hasło, aby uniemożliwić podłączenie się osób zawodowo parających się cyberprzestępczością. Nikt nie chce się przecież tłumaczyć, że z naszego adresu IP były pobierane nielegalne treści lub, że nasz dostęp do Internetu był wykorzystany do przeprowadzenia ataków na innych użytkowników sieci. Dodatkowo, udany atak na router może spowodować, że wpisując w przeglądarce internetowej adres bph.pl albo facebook.com możemy trafić na zupełnie inną, podstawioną przez atakującego stronę. Oprócz zabezpieczenia naszej sieci hasłem i używania mocnego algorytmu szyfrowania: zmieńmy domyślne login i hasło administratora urządzenia, wyłączmy dostęp do panelu sterującego routerem z sieci Internet. Możemy również w ustawieniach dokonać zmiany adresu IP, pod którym dostępny jest domyślnie panel zarządzania routerem. Na koniec warto dodać, że urządzenie takie jak router WiFi jest bardzo istotne dla zapewnienia bezpieczeństwa naszej sieci wewnętrznej, a każdy parametr czy opcja może mieć duże znaczenie. Jeśli mamy wątpliwości w konfiguracji i ustawieniach, skontaktujmy się z fachowcem, który pomoże nam bezpiecznie skonfigurować nasze urządzenie WiFi. Kolejny krok to zabezpieczenie komputera, który w większości przypadków jest wyposażony w system Windows (na ten moment użytkownicy komputerów Apple oraz Linux mogą czuć się w miarę bezpiecznie). W tej sytuacji wystarczy przestrzegać kliku zasad BHP. Przede wszystkim pracujmy na koncie zwykłego użytkownika. Nowe wersje systemu Windows wyposażone są w tzw. UAC, która znacząco ułatwia pracę. W przypadku konieczności podniesienia uprawnień na przykład przy instalacji oprogramowania, wprowadzamy hasło administratora. Praca na koncie zwykłego użytkownika bardzo utrudnia zainstalowanie się szkodliwego oprogramowania, które musi przełamać zabezpieczenia systemu operacyjnego, co nie jest łatwe. Ponadto regularnie aktualizujmy system operacyjny i oprogramowanie, zwłaszcza używane przez nas przeglądarki internetowe, pakiet biurowy czy czytnik plików PDF. Najlepiej zaznaczmy opcję automatycznej aktualizacji, jeśli jest dostępna. Przestępcy często wyszukują błędy i luki w oprogramowaniu, które dają możliwość przeprowadzenia ataku. Szczególnie narażeni jesteśmy wtedy, kiedy wydana zostanie poprawka danego błędu, a my jej nie zainstalujemy, gdyż często wraz z poprawką upubliczniana jest informacja na temat załatanego właśnie błędu. Bezpiecznik Banku BPH poradnik dotyczący bezpieczeństwa bankowości elektronicznej / 3

4 Jak zadbać o bezpieczeństwo komputera? cd. Najnowszy sposób działania przestępców Z uwagą podchodźmy do instalowanych na komputerze aplikacji. Oprogramowanie powinno być legalne. Jeśli nie chcemy płacić za aplikacje to w Internecie znajdziemy mnóstwo wartościowych, bezpłatnych programów. Pobierając je najlepiej wejdźmy bezpośrednio na stronę producenta albo ściągajmy oprogramowanie z innych zaufanych źródeł, takich jak Source Forge - repozytorium oprogramowania na wolnych licencjach. Unikajmy pobierania bezpłatnego oprogramowania z innych źródeł, gdyż poza docelowym oprogramowaniem otrzymamy dodatki, które jeśli będziemy mieli szczęście - ograniczą się do prezentacji niechcianych przez nas reklam i zmienią nam stronę startową w przeglądarce, a jeśli tego szczęścia nam zabraknie, będą śledzić nasz każdy ruch i kraść nasze tajemnice. Całkowicie zrezygnujmy z instalowania pirackiego oprogramowania, gier czy tak zwanych cracków. Ryzykujemy wtedy podwójnie: raz popełniając czyn sprzeczny z prawem, a dwa instalując oprogramowanie nieznanego pochodzenia. Dany program może zostać przedstawiony jako znana gra, przy próbie instalacji zaprezentuje nam błąd (pewnie pomyślimy, że mamy za stary komputer), a w tle zainstaluje się szkodliwe oprogramowanie. Jeśli instalacja przebiegnie poprawnie i wszystko działa jak należy nigdy nie możemy być pewni, czy w tle nie zainstalowało się jakieś ransomware, które powoli, cierpliwie szyfruje nasze zdjęcia z wakacji na dysku i za kilka dni zażąda okupu. W następnym numerach odpowiemy na pytanie dlaczego warto posiadać antywirus i firewall oraz sprawdzimy jak możemy zabezpieczyć urządzenia mobilne. Szanowni Państwo, Ataki skierowane przeciwko użytkownikom bankowości internetowej najczęściej przeprowadzane są przy pomocy złośliwego oprogramowania. Zdarzają się jednak przypadki socjotechnicznej manipulacji z wykorzystaniem telefonu. Taki przypadek opisujemy poniżej. W opisywanej przez nas sprawie Klient odbiera telefon od oszusta w trakcie prowadzenia auta i, mimo wykorzystania zestawu głośnomówiącego, nie może w pełni skupić uwagi na rozmowie telefonicznej taka sytuacja to wyjątkowy zbieg okoliczności z korzyścią dla przestępcy. Przestępca podaje się za pracownika banku. Informuje Klienta, że bank wprowadza nowe systemy zabezpieczeń i przenosi obsługę wszystkich użytkowników na nowy, wydajny i bezpieczny serwer. Klient otrzymuje zapewnienie, że jest to prosta operacja, którą można wykonać telefonicznie, podczas obecnie prowadzonej rozmowy. Zadowolony Klient zgadza się na dokonanie czynności od razu. Oszust przekazuje Klientowi informację, że w celach bezpieczeństwa musi przeprowadzić weryfikację tożsamości. Z tego powodu Klient zostaje poproszony o podanie loginu do bankowości elektronicznej, który - niestety - ujawnia. Dalsza część oszukańczego procesu weryfikacji polegać ma na podaniu pierwszych pięciu znaków hasła do bankowości elektronicznej. Po wyłudzeniu pierwszej części hasła, oszust stwierdza, że coś jest nie w porządku i aby kontynuować proces prosi o podanie ostatniej części hasła, którą również Klient ujawnia. Tym razem wszystko się zgadza. W ten oto sposób nieuprawniona osoba posiada wszystkie dane potrzebne do zalogowania się do bankowości internetowej Klienta. Następnie zostaje przygotowana operacja kradzieży środków z rachunku. Osoba podająca się za pracownika banku informuje użytkownika, że przeniesienie na nowy serwer udało się, a Klient otrzyma na swój telefon komórkowy kod autoryzacyjny/kod testowy, który należy podać w celu autoryzacji zlecenia. Po przekazaniu kodu przez Klienta, osoba nieuprawniona zatwierdza przelew/ kradzież środków z konta użytkownika. Jednocześnie osoba telefonująca informuje Klienta, że czynność, którą właśnie wykonali w znacznym stopniu zwiększy bezpieczeństwo środków zgromadzonych na koncie. Zadowolony i spokojny użytkownik loguje się do serwisu transakcyjnego, z którego dowiaduje się, że z jego konta zniknęły środki. Bezpiecznik Banku BPH poradnik dotyczący bezpieczeństwa bankowości elektronicznej / 4

5 Jak się zachować, gdy coś jest nie tak? Zarządzając finansami zawsze należy kierować się doświadczeniem i zdrowym rozsądkiem. Jeżeli podczas korzystania z serwisów transakcyjnych zauważysz coś, co wzbudzi Twoje wątpliwości, nie zwlekaj z ich wyjaśnieniem. Bądź czujny w sytuacji, gdy: Twój komputer zaczął w zauważalny sposób działać wolniej; zauważyłeś na swoim komputerze oprogramowanie, którego nie instalowałeś i nie rozpoznajesz go, np. w postaci natrętnych dodatków w przeglądarce internetowej; z niewyjaśnionych przyczyn otwierają się okna przeglądarki internetowej na nieznanych adresach o charakterze marketingowym. W jaki sposób zareagować? W każdym przypadku budzącym wątpliwości pierwszą czynnością powinno być przeskanowanie komputera programem antywirusowym oraz zmiana hasła do bankowości internetowej (o ile to możliwe z innego bezpiecznego komputera). Należy również zaprzestać korzystania z bankowości internetowej oraz każdej innej działalności, przeciw której może działać szkodliwe oprogramowanie. Zgłoś niepokojący problem: Klienci indywidualni: biuro obsługi: lub Firmy: biuro obsługi: lub Korporacje: biuro obsługi: lub Koszt połączenia na infolinie zgodnie z taryfą Twojego operatora. Wyślij wiadomość Po zalogowaniu do serwisu internetowego Banku, wybierz opcję Napisz wiadomość wskazując kategorię Bezpieczeństwo (kanał kontaktu z bankiem ws bezpieczeństwa dostępny 24/7). Informujemy, że Bank BPH przystąpił do Zintegrowanego Systemu Zastrzegania Kart Płatniczych. Klienci Banku BPH mogą korzystać z numeru dedykowanej infolinii do zastrzegania wszystkich rodzajów kart. Zadzwoń: Skontaktuj się z infolinią Banku BPH w celu weryfikacji bezpieczeństwa Twoich finansów. Każdy zgłoszony sygnał jest dla nas ważny, ponieważ dodatkowo możemy zabezpieczyć systemy dla innych użytkowników. Konsultanci wyjaśnią wszelkie wątpliwości oraz będą wsparciem w temacie bezpieczeństwa transakcji w bankowości internetowej. Zastrzeganie kart W przypadku kradzieży lub zagubienia karty do konta lub karty kredytowej zadzwoń i zastrzeż swoją kartę! Klienci indywidualni: biuro obsługi: lub Firmy i Korporacje: biuro obsługi: lub Wszystkie aktualne informacje na temat bezpieczeństwa znajdziesz na naszej stronie w sekcji Bankowość elektroniczna/bezpieczeństwo >>