BANKOWOŚĆ ELEKTRONICZNA. Krok po kroku Przewodnik po e-środowisku.

Transkrypt

1 BANKOWOŚĆ ELEKTRONICZNA Krok po kroku Przewodnik po e-środowisku

2 SPIS TREŚCI 1. Wymagania techniczne i zasady bezpieczeństwa 1.1 Ustawienia przeglądarek internetowych str Zasady bezpieczeństwa str Warianty udostępniania systemu 2.1 Funkcjonalności systemu transakcyjnego str Logowanie do systemu transakcyjnego i autoryzacja transakcji 3.1 Strony logowania str Narzędzia logowania i autoryzacji str Pierwsze logowanie str Logowanie przydatne informacje str Kolejne logowanie str Autoryzacja str Nawigacja po systemie transakcyjnym 4.1 Wersja demonstracyjna systemu str Sposób nawigacji str Wyloguj str Usługi transakcyjne 5.1 Transakcje str Rachunki str Lokaty str Karty str Kredyty str Ustawienia systemu transakcyjnego 6.1 Moje ustawienia str Serwis SMS str Dodatkowe usługi i informacje 7.1 Dodatkowe usługi str Informacje str Szybka płatność internetowa 8.1 Usługa Płać z BOŚ str Słowniczek terminów str. 72

3

4 1 WYMAGANIA TECHNICZNE I ZASADY BEZPIECZEŃSTWA Komputer podłączony do Internetu może być narażony na różnego typu niebezpieczeństwa, jak ataki wirusów i programów szpiegujących. Dlatego zanim zaczniesz korzystać z systemu transakcyjnego, pamiętaj, by postępować zgodnie z instrukcjami zawartymi w tym rozdziale. Przede wszystkim, jeśli na Twoim komputerze nie ma jeszcze programu antywirusowego, kup i zainstaluj taki program. Jeśli to dla Ciebie zbyt trudne, nie zniechęcaj się poproś o pomoc znajomego lub kogoś z rodziny. Zwróć uwagę na nasze rady dotyczące logowania się do systemu transakcyjnego. Ważne są szczegóły. Kilka prostych, żelaznych zasad pozwoli Ci uniknąć kłopotów. 1.1 USTAWIENIA PRZEGLĄDAREK INTERNETOWYCH 6 W trosce o bezpieczeństwo realizowanych transakcji rekomendujemy instalowanie najnowszych wersji przeglądarek internetowych, co dodatkowo wzmocni zabezpieczenie dostępu do Twojego komputera. Nasz system transakcyjny dostosowaliśmy do następujących przeglądarek: Internet Explorer Mozilla Firefox Opera Nie gwarantujemy poprawnego działania systemu transakcyjnego w innych dostępnych przeglądarkach internetowych. Wykorzystywana przez Ciebie przeglądarka powinna być skonfigurowana w sposób zapewniający poprawne działanie systemu. Powinna więc mieć uruchomione wsparcie obsługi: protokołu SSL 3.0 protokołu TLS 1.0 Java Script tymczasowych plików cookies Dodatkowo, ustawienia powinny uniemożliwiać zapisywanie zaszyfrowanych stron na dysku komputera. W przypadku problemów z zalogowaniem się do systemu transakcyjnego powinieneś w pierwszej kolejności dokonać ustawienia swojej przeglądarki internetowej.

5 Niektóre przeglądarki internetowe przechowują w pamięci historię ostatnio przeglądanych stron nawet jeśli były to strony zaszyfrowane i nastąpiło prawidłowe wylogowanie z serwisu transakcyjnego. Dlatego zawsze po wylogowaniu z systemu dla pewności zamykaj okno przeglądarki to bardzo dobry zwyczaj, o którym warto pamiętać. Szczegółowe informacje dotyczące prawidłowej konfiguracji przeglądarki internetowej znajdziesz w instrukcji Ustawienia przeglądarek internetowych, dostępnej na stronie serwisu internetowego ZASADY BEZPIECZEŃSTWA Komputer używany do obsługi systemu transakcyjnego powinien być odpowiednio zabezpieczony. Do podstawowych metod zabezpieczeń należą: instalacja legalnych programów antywirusowych i antyspamowych (pamiętaj, aby je na bieżąco aktualizować aktualizacje usuwają błędy w oprogramowaniu, które mogą być wykorzystane przez osoby trzecie w celu uzyskania poufnych danych), instalacja zapory sieciowej tzw. firewalla, aktualizacja systemów operacyjnych komputera (zawsze pamiętaj o instalowaniu poprawek wydanych przez producenta systemu operacyjnego), właściwe ustawienia przeglądarek internetowych rekomendowanych przez Bank, stosowanie haseł zabezpieczających dostęp do komputera tzw. wygaszaczy ekranu chronionych hasłem (szczególnie, jeśli poza Tobą z komputera korzysta więcej osób). 7 Korzystając z systemu transakcyjnego, zawsze zwracaj uwagę na komunikaty o bezpieczeństwie przy logowaniu do systemu oraz pamiętaj o zachowaniu podstawowych zasad bezpieczeństwa: 1. Przed zalogowaniem do systemu transakcyjnego upewnij się, że: nastąpiło połączenie ze stroną certyfikat strony jest prawidłowy, wystawiony dla witryny bosbank24.pl przez firmę VeriSign (certyfikat ten możesz zobaczyć, klikając dwukrotnie na ikonę kłódki, która symbolizuje szyfrowane połączenie).

6 2. Po zakończeniu pracy: wyloguj się z systemu transakcyjnego, używając opcji WYLOGUJ, zamknij okno przeglądarki internetowej. 3. Nie ujawniaj nikomu haseł oraz poufnych danych, tj. PIN-u, PESEL-u itp. 4. Hasła logowania zmieniaj regularnie (zalecamy zmianę hasła nie rzadziej niż raz na trzy miesiące). 5. Nie udostępniaj nikomu tokena ani karty kryptograficznej. 6. Identyfikator podawaj wyłącznie pracownikom Banku, jeżeli jest niezbędny do zrealizowania Twojej dyspozycji oraz identyfikacji Twojej osoby. 7. Nie przechowuj haseł, tokena lub karty kryptograficznej razem z identyfikatorem (hasła, podobnie jak numery PIN do kart płatniczych, najlepiej zapamiętać lub zapisać w sposób uniemożliwiający rozpoznanie przez inne osoby; wpisując identyfikator i hasło na stronie do logowania, upewnij się, że nikt ich nie widzi) Unikaj korzystania z usług systemu transakcyjnego w ogólnie dostępnych komputerach, np. w kawiarenkach internetowych. Ponadto zwracamy uwagę, że: Nigdy nie wysyłamy do Ciebie i oraz wiadomości SMS z prośbą o podanie poufnych informacji ani też i zawierających linki do stron logowania do systemu transakcyjnego. Nigdy nie odpowiadaj na e oraz SMS-y, w których jesteś proszony o podanie poufnych danych. Nigdy nie pytamy Cię o hasła. Dlatego wszelkie listy, telefony, SMS-y lub formularze, które niespodziewanie pojawiają się w przeglądarce internetowej z pytaniami o hasła, numery kart płatniczych, kody CVC2/CVV służące do weryfikacji posiadacza karty lub PIN-y zawsze traktuj jako próbę wyłudzenia poufnych informacji. Nigdy nie prosimy Cię o podanie informacji na temat użytkowanego telefonu komórkowego, nie wymagamy też instalowania w telefonie żadnego oprogramowania. Niepokojącymi oznakami zainfekowania komputera są zazwyczaj: spowolnienie działania systemu operacyjnego, zwiększona liczba reklam, zmiany w działaniu przeglądarki internetowej, problemy z działaniem niektórych programów. Gdy zaobserwujesz takie objawy, najlepiej od razu przeskanuj swój komputer i usuń infekcję, a jeśli nie masz jeszcze odpowiedniego programu, niezwłocznie go zainstaluj!

7 2 WARIANTY UDOSTĘPNIANIA SYSTEMU Możesz korzystać ze wszystkich funkcjonalności systemu transakcyjnego lub tylko z wybranych. To zależy, czy do systemu wybierzesz dostęp aktywny czy bierny. Zobacz, na czym polega różnica. 2.1 FUNKCJONALNOŚCI SYSTEMU TRANSAKCYJNEGO Oto lista wybranych funkcjonalności: sprawdzanie sald i historii transakcji na rachunkach bieżących, depozytowych oraz kredytowych realizowanie przelewów bieżących i odroczonych realizowanie przelewów do bossa.pl (Dom Maklerski BOŚ S.A.) składanie i modyfikowanie zleceń stałych realizowanie przelewów bieżących i odroczonych do ZUS i US realizowanie przelewów zagranicznych-walutowych realizowanie szybkich płatności internetowych Płać z BOŚ realizacja doładowań telefonów komórkowych otwieranie/zrywanie lokat terminowych obsługa karty kredytowej pobieranie potwierdzeń wykonanych transakcji w formacie PDF pobieranie wyciągów elektronicznych w formacie PDF eksport historii rachunków bieżących, depozytowych oraz kredytowych w formacie PDF, XML, CSV, TXT(TAB), QIF import przelewów w formacie elixir, liniowym oraz xml tworzenie i edytowanie szablonów przelewów oraz listy odbiorców, w tym także odbiorców dostępnych w usłudze telefonicznej TeleBOŚ zbiorcze podpisywanie transakcji opcja Koszyk 9 Udostępniamy Ci powyższe funkcjonalności systemu transakcyjnego w dwóch wariantach: aktywnym i biernym w zależności od Twoich potrzeb.

8 Dostęp aktywny i bierny W zależności od wariantu dostępu, na jaki się zdecydujesz, limity transakcyjne udostępnione zostaną na poziomie: dostęp aktywny limit powyżej 0 zł, wysokość limitu określasz w dyspozycji, dostęp bierny limit 0 zł. Dostęp aktywny Za pomocą dostępu aktywnego masz możliwość korzystania z pełnej funkcjonalności systemu. 10 Dostęp bierny Zapewnia ograniczoną funkcjonalność systemu. Za pomocą dostępu biernego masz możliwość pełnego podglądu informacji na rachunku, natomiast wykonywanie transakcji jest ograniczone do: otwierania i zrywania lokat, pobierania i drukowania potwierdzeń wykonanych transakcji, generowania wyciągów, eksportu historii rachunku, tworzenia i edytowania listy szablonów przelewów dostępnych w usłudze telefonicznej TeleBOŚ. 3 LOGOWANIE DO SYSTEMU TRANSAKCYJNEGO I AUTORYZACJA TRANSAKCJI Wchodzimy do systemu transakcyjnego i zaczynamy działać! Mówimy, że logujemy się albo autoryzujemy nasze transakcje, jak przelew czy zlecenie stałe. Dowiedz się teraz, jakiego rodzaju hasła będą Ci do tego potrzebne, jak je tworzyć i gdzie wpisywać. Za pierwszym razem może Ci się to wydać skomplikowane, ale to tylko wrażenie. Przejdziemy przez procedurę logowania i autoryzacji krok po kroku. Podamy kilka wygodnych alternatywnych sposobów, by uzyskać ten sam efekt. Stosujemy dwustopniowy poziom zabezpieczeń jeden do logowania do rachunku (uwierzytelniania), drugi do potwierdzania transakcji (autoryzacji). Samo zalogowanie się do systemu transakcyjnego daje niewiele możliwości, gdyż przeprowadzenie większości transakcji wymaga ich autoryzowania. Korzystając z systemu transakcyjnego, zawsze będziesz miał do dyspozycji Identyfikator oraz wybrane narzędzie uwierzytelniania: hasło (klucz), SMSKod lub token. Bank oferuje Ci również alternatywną metodę uwierzytelniania i autoryzowania transakcji podpis elektroniczny. Wybór zależy od Ciebie. Dokonujesz go przy uruchamianiu usługi.

9

10

11

12 c) Autoryzowanie hasłem stałym Jeśli jesteś użytkownikiem, który korzysta z dostępu biernego do rachunku, Kluczem, którym potwierdzisz pierwszą dyspozycję (np. założenie lokaty, utworzenie nowego szablonu) będzie PIN2 z koperty z hasłami, po wpisaniu którego system transakcyjny od razu wymusi jego zmianę (należy ustalić własne hasło do podpisu inne niż hasło używane do logowania). Hasło stworzone przez Ciebie musi mieć długość od 8 do 11 znaków kombinacja liter małych i wielkich, dowolnych cyfr i/lub znaków specjalnych. 14 d) SMSKod To ciąg 8 cyfr służący wyłącznie do autoryzacji wykonywanych przez Ciebie transakcji. To najwygodniejszy i bardzo bezpieczny sposób autoryzowania transakcji w systemie transakcyjnym. Do jego stosowania wystarczy telefon komórkowy. Kody przesyłane są na numer telefonu komórkowego wskazany przez Ciebie podczas wypełniania wniosku o rachunek. Jeden SMSKod służy do autoryzowania jednej konkretnej transakcji lub grupy transakcji, dla której został wygenerowany, co zapewnia maksymalną ochronę i bezpieczeństwo środków. W treści SMS-a znajdują się informacje na temat transakcji, dla której został wygenerowany, więc pamiętaj, żeby zawsze zwracać uwagę na treść SMS-a i porównywać ją z danymi realizowanej przez Ciebie transakcji. SMSKod, który otrzymasz, będzie ważny przez 15 minut. e) Token Token wydawany przez Bank jest urządzeniem elektronicznym wielkości breloczka, który w oparciu o algorytm kryptograficzny co kilkadziesiąt sekund wyświetla nowy ciąg cyfr tzw. niepowtarzalne wskazanie tokena. Token generuje 6-cyfrowe wskazanie w oparciu o tajny, prywatny klucz oraz bieżący czas (token jest zsynchronizowany z serwerem Banku). System transakcyjny, znając klucz prywatny danego tokena oraz algorytm stosowany przez urządzenie, potrafi stwierdzić podczas logowania, czy ciąg cyfr podany przez Ciebie jest prawidłowy. Każde wskazanie tokena może być użyte tylko raz. Oznacza to, że jeżeli do zalogowania lub potwierdzenia jakiejś transakcji zostało użyte dane wskazanie tokena, to próba ponownego jego użycia zostanie przez system odrzucona. Należy wtedy poczekać na nowe wskazanie. Token przypisany jest do konkretnego Klienta, dlatego nie zalogujesz się do systemu transakcyjnego za pomocą tokena kogoś innego. W celu zwiększenia zabezpieczenia hasło z tokena jest używane łącznie z własnym hasłem użytkownika.

13

14

15

16

17

18 Wymagane dane do realizacji procesu pierwszego logowania do systemu (Identyfikator i Klucz) w poszczególnych metodach 1, 2 i 3 przedstawia poniższa tabela: Identyfikator Identyfikator = 8 znaków Identyfikator = 8 znaków System transakcyjny nie wymaga podawania identyfikatora Klucz PIN 1 (hasło stałe otrzymane w bezpiecznej kopercie w Banku, lub hasło przekazane przez konsultanta Infolinii Banku system transakcyjny automatycznie wymusi jego zmianę na Twoje hasło stałe) jednorazowe wskazanie tokena (system transakcyjny automatycznie wymusi ustalenie Twojego hasła stałego) Certyfikat podpisu elektronicznego (KIR, Sigillum lub Certum) KOLEJNE LOGOWANIE Wymagane dane do realizacji procesu kolejnego logowania do systemu transakcyjnego (Identyfikator i Klucz) w poszczególnych metodach 1, 2 i 3 przedstawia poniższa tabela: Identyfikator Identyfikator = 8 znaków Identyfikator = 8 znaków System transakcyjny nie wymaga podawania identyfikatora Klucz Twoje hasło stałe, które ustaliłeś podczas pierwszego logowania do systemu transakcyjnego. Poszczególne znaki Twojego hasła stałego należy wprowadzać zgodnie z wymaganymi pozycjami w polu Klucz (tzw. maskowanie hasła) podstawiającymi się losowo Twoje hasło stałe + jednorazowe wskazanie tokena Certyfikat podpisu elektronicznego (KIR, Sigillum lub Certum)

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69 KROK 4 Sprawdź wypełnione dane. Jeżeli dane są poprawne, naciśnij przycisk podpisz realizację przelewu/pobierz SMSKod, a następnie zatwierdź przelew. KROK 5 Informacja o dokonanej przez Ciebie płatności trafi natychmiast do sklepu, w którym dokonałeś zakupu. Szybki eprzelew internetowy w usłudze Płać z BOŚ jest bezpłatny. Więcej informacji o usłudze oraz aktualną listę serwisów i sklepów internetowych akceptujących Płać z BOŚ znajdziesz w serwisie internetowym Banku na stronie 71

70 9 SŁOWNICZEK TERMINÓW Certyfikat Narzędzie informatyczne zapewniające ochronę stron internetowych oraz poufność danych przekazywanych drogą elektroniczną. Umożliwia szyfrowanie dowolnej usługi świadczonej przez Internet. Certyfikat gwarantuje, że strona, na której się logujesz, należy do instytucji, dla której certyfikat został wystawiony. Dyspozycja Zlecenie wykonane poprzez formularz zawierający dyspozycję posiadacza rachunku, dotyczącą nadania uprawnień i ustalenia limitów transakcyjnych w kanałach elektronicznych lub dyspozycję utworzenia szablonów przelewów w usłudze bankowości telefonicznej TeleBOŚ. 72 Java Script Skryptowy język programowania. Najczęściej spotykanym zastosowaniem języka JavaScript są strony WWW. Skrypty służą najczęściej do zapewnienia interaktywności poprzez reagowanie na zdarzenia, sprawdzanie poprawności formularzy lub budowanie elementów nawigacyjnych. Karta Urządzenie, które ma zabezpieczyć fizycznie i logicznie kryptograficzna klucze prywatne właściciela. Zabezpieczenie fizyczne polega na takiej konstrukcji urządzenia, aby nie było możliwości ingerencji w jego wnętrze, bez jednoczesnego zniszczenia wszystkich poufnych danych przechowywanych w jej wnętrzu. Na zabezpieczenie logiczne składają się następujące czynniki: klucze kryptograficzne generowane są wewnątrz karty, więc nie istnieje możliwość eksportu kluczy prywatnych na zewnątrz karty; operacja szyfrowania danych odbywa się wewnątrz karty; operacja podpisywania danych odbywa się wewnątrz karty; użycie karty zabezpieczone jest systemem haseł. Limit jednorazowy Maksymalna kwota jednorazowej transakcji możliwej do wykonania w ramach konkretnego rachunku w systemie transakcyjnym lub serwisie telefonicznym Banku.

71 Limit dzienny Maksymalna dzienna kwota wszystkich transakcji możliwych do wykonania w ramach konkretnego rachunku w systemie transakcyjnym lub serwisie telefonicznym Banku. Limit globalny Limit określony w dyspozycji złożonej w placówce Banku w momencie otwierania rachunku lub w ramach limitu ustalonego przez Bank w sytuacji, gdy otwarcie rachunku nastąpiło za pomocą serwisu internetowego Banku. Zmian limitu jednorazowego i dziennego można dokonać tylko w ramach limitu globalnego. Pliki cookies (ciasteczka) Pliki tekstowe wysyłane przez serwer WWW i zapisywane po stronie użytkownika (zazwyczaj na twardym dysku komputera). Domyślne parametry ciasteczek pozwalają na odczytanie informacji w nich zawartych jedynie serwerowi, który je utworzył. Ciasteczka są stosowane najczęściej w przypadku liczników, sond, sklepów internetowych, stron wymagających logowania, reklam i do monitorowania aktywności odwiedzających. 73 Program antyspamowy Oprogramowanie filtrujące skrzynkę poczty elektronicznej pod kątem niechcianych wiadomości owych, a następnie zależnie od wprowadzonych przez nas ustawień usuwa te wiadomości do kosza lub odpowiednio je oznacza, tak abyśmy mogli łatwo je rozpoznać. Program antywirusowy Program komputerowy, którego celem jest wykrywanie, zwalczanie i usuwanie wirusów komputerowych. Program szpiegujący Aplikacja, która zbiera z komputera różne dane bez wiedzy i przyzwolenia jego właściciela.

72 Protokół SSL (protokół TSL) (ang. Secure Socket Layer) Jest narzędziem informatycznym zapewniającym ochronę witryn internetowych, a także gwarantem zachowania poufności danych przesyłanych drogą elektroniczną dzięki wykorzystaniu algorytmów szyfrowania danych, algorytmów uwierzytelniania i integralności informacji. Przeglądarka internetowa Program komputerowy służący do pobierania i wyświetlania zawartości dokumentów z serwerów internetowych, a także odtwarzania plików multimedialnych. 74 Robak komputerowy Samoreplikujący się program komputerowy podobny do wirusa komputerowego. Główną różnicą między wirusem a robakiem jest to, że podczas gdy wirus potrzebuje nosiciela zwykle jakiegoś pliku wykonywalnego, który modyfikuje, doczepiając do niego swój kod wykonywalny, to robak jest pod tym względem samodzielny, a rozprzestrzenia się we wszystkich sieciach podłączonych do zarażonego komputera poprzez wykorzystanie luk w systemie operacyjnym lub niedoświadczenia użytkownika. Oprócz replikacji, robak może pełnić dodatkowe funkcje, takie jak np. niszczenie plików czy wysyłanie poczty bez udziału i wiedzy właściciela. Skanowanie systemu operacyjnego Przeszukiwanie zasobów komputera (zazwyczaj przez jakiś konkretny program) pod kątem odnalezienia określonego rodzaju plików lub informacji (np. wirusów komputerowych). Skanowanie systemu operacyjnego nie chroni komputera przed wtargnięciem wirusa, umożliwia jednak jego odnalezienie i usunięcie z zarażonego komputera. Czynność skanowania systemu operacyjnego nie zastępuje pełnego oprogramowania antywirusowego. System operacyjny Oprogramowanie zarządzające sprzętem komputerowym, tworzące środowisko do uruchamiania i kontroli zadań użytkownika.

73 System transakcyjny System bankowości internetowej BOŚBank24 Twoje e-konto Transakcja Każda usługa oferowana przez Bank w systemie transakcyjnym. W BOŚBank24 Twoje e-konto transakcja może mieć charakter pieniężny (np. przelew, założenie lokaty) lub niepieniężny (np. aktywacja karty kredytowej, zmiana hasła). Ustawa o podpisie elektronicznym Ustawa z dnia 18 września 2001 roku o podpisie elektronicznym (i jej nowelizacje). Wirus komputerowy Prosty program komputerowy, który w sposób celowy powiela się bez zgody użytkownika. Wirus komputerowy w przeciwieństwie do robaka komputerowego do swojej działalności wymaga nosiciela w postaci programu komputerowego, poczty elektronicznej itp. Wirusy wykorzystują słabość zabezpieczeń systemów komputerowych lub właściwości systemów oraz niedoświadczenie i beztroskę użytkowników. 75 Zapora sieciowa Dedykowany sprzęt komputerowy wraz ze specjalnym tzw. firewall oprogramowaniem lub samo oprogramowanie blokujące niepowołany dostęp do komputera. Wygaszacz ekranu Program komputerowy, którego zadaniem jest zwiększenie czasu bezawaryjnej pracy monitora poprzez wyłączanie go lub wypełnianie zmieniającymi się wzorami lub obrazami. Jedną z funkcji wygaszacza ekranu jest automatyczne zabezpieczanie komputera hasłem podczas braku aktywności (nieobecności) użytkownika.