Способы защиты при использовании интернет-банкинга
Онлайн-банкинг все прочнее входит в нашу жизнь. Оплачивать платежи, делать переводы, пополнять вклады – все эти действия удобней и быстрей производить именно через свой личный кабинет в Интернете. Однако пользователям интернет-банка не стоит забывать об опасностях, которыми кишит виртуальное пространство. Как свести риски при проведении банковских операций через Интернет к минимуму?
Основная схема мошенничества
Как правило, преступники (фишеры) распространяют вирусы через всевозможные интернет-ресурсы, начиная от соцсетей и заканчивая обычными хорошо посещаемыми сайтами. Человек, у которого заражен компьютер, входит в личный кабинет, но тут же перенаправляется на «левые» сайты, которые крайне сложно по каким-то внешним признакам отличить от настоящих банковских страниц.
На фишинговом сайте посетителя просят ввести номер мобильного, идентификатор и пароль либо какие-то другие персональные данные, которые могут понадобиться мошенникам.
Основные меры безопасности при использовании онлайн-банкинга
Не вводите личные данные
Как правило, для входа в интернет-банк кредитная организация запрашивает от клиента только логин и пароль. Номер телефона, данные паспорта, ПИН-код и другие личные данные – все это требовать от вас не должны.
Проверяйте адрес сайта
Если адрес сайта отличается даже одной буквой – это фишинговый сайт. Если интернет-обозреватель предупреждает, что сертификату безопасности сайта доверять нельзя – не доверяйте.
Пользуйтесь одноразовым паролем
Для защиты от фишеров большинство банков при подтверждении операций просят вводить одноразовый пароль. Это очень важный элемент безопасности, который никому и ни при каких обстоятельствах разглашать нельзя! Кроме того, если вы используете смс-пароль, нужно тщательно сверять реквизиты подтверждаемой операции.
Не входите в свой личный кабинет с чужих компьютеров
Лучше входить в интернет-банк только со своего персонального ПК. А вот рабочее место или интернет-кафе – не лучшее место для этого. Если же в силу определенных причин вам пришлось войти в личный кабинет с чужого компьютера, обязательно по окончании работы нажмите иконку «выход» и очистите кэш-пмаять.
Используйте сложный пароль
Придумайте для входа в онлайн-банкинг сложный пароль и никому его не сообщайте, а тем более, не записывайте на карте. Лучше не ставить такой пароль на запоминание, а каждый раз вводить его вручную.
Обновляйте антивирус
Первое, что нужно сделать, это установить антивирус на ваш компьютер и в дальнейшем его своевременно обновлять. Еще один вариант – разрешить его автоматическое обновление. Далее нужно периодически производить антивирусную проверку для своевременного обнаружения вредных программ;
Устанавливайте современные операционные системы
Старайтесь не использовать старые операционные программы, лучше отдать предпочтение более своевременным и в дальнейшем их обязательно обновлять. Это относится также к интернет-браузеру и почтовым программам. Дело в том, что последние обновления операционных систем разрабатываются с учетом новых появившихся вирусов.
Применяйте дополнительное программное обеспечение
Используйте «программы-сторожа», персональные межсетевые экраны, программы защиты от спам-рассылок и др. Например, установив персональный межсетевой экран, нужно просто указать в нем весь список программ и доступных им сервисов и портов. Тогда, если какая-то «левая» программа попытается отправить почту, ее действия сразу же будут обнаружены.
Используйте кодированное соединение
Проверяйте, что установлено защищенное (кодированное) соединение с официальным сайтом банка. Самое распространенное – это SSL-соединение, которое поддерживается большинством современных браузеров. Определить, используется ли защищенное соединение, можно по адресу в браузере: там должно стоять https (например, https://online.sberbank.ru).
Не скачивайте на компьютер подозрительные программы
Программы, полученные из непроверенных источников, могут содержать вирусы, сетевых червей или трояны. Самый лучший способ оградить себя от такого вреда – запретить в почте прием писем, содержащих исполняемые вложения. Или хотя бы сначала просматривать заголовки и удалять подозрительные письма сразу же на сервере, не скачивая их на свой ПК. Даже если файл-вложение прислан якобы от друга, следует отнестись к этому с подозрением – возможно, это сообщение отправлено сетевым червем. Сомнительное сообщение следует удалить полностью: сначала в папке «Входящие», потом в папке «Удаленные».
Подключите смс-оповещение
Такая услуга сейчас предоставляется практически во всех банках – клиенту подключается смс-уведомление по операциям с картой. При получении сообщения об операции, которую вы не совершали, следует сразу же обратиться по телефону в Службу поддержки своего банка.
Установите лимиты на операции в интернет-банке
Можно установить лимиты на онлайн-операции по карте. Так мошенники не смогут снять с карты больше той суммы, на которую установлено ограничение.
Соблюдая эти правила, вы сможете свести риски при использовании онлайн-банкинга к минимуму.
Правила безопасного использования услуг интернет банка
Проверка состояния счета, оплата счетов и управление финансами – в настоящее время все эти действия можно выполнить с помощью интернет-банка. Но, уверены ли Вы, что все эти действия выполняете достаточно безопасно?
Постоянно растущая популярность интернет-банкинга привлекает внимание киберпреступников, которые, используя клавиатурные шпионы, фишинг и уязвимости программного обеспечения, атакуют клиентов банков.
Как себя от них обезопасить и не потерять деньги, советуют эксперты из компании ESET.
Используйте только доверенное устройство
Первое и основное правило использования интернет-банкинга – использование для этой цели доверенного устройства.
Собственный компьютер, планшет или смартфон, это лучший выбор, потому что к ним не имеют доступа чужие лица. Поэтому, если это возможно, избегайте выполнения онлайн-транзакций на чужих или общественных устройствах.
Обратите внимание на тип соединения с банком
Помните, что использование публичной сети Wi-Fi, таком месте как кафе или гостиница, несёт в себе риск кражи введенных Вами регистрационных данных. Лучшим вариантом является использование безопасных, домашних сетей.
Стоит также помнить о соответствующей защите маршрутизатора – для этого необходимо изменить стандартный пароль на свой, созданный из маленьких и больших букв, цифр и особых символов.
Некоторые программы обеспечения безопасности обладают также функцией защиты домашней сети, благодаря которой на сегодняшний день вы можете проверить, какие устройства подключены к сети.
Обновляйте компьютер на регулярной основе
Обновление операционной системы и приложений – это очень важно, так как позволяет закрывать уязвимости, которые могут использовать киберпреступники для заражения компьютера.
Для экономии времени и максимальной защиты большинство программ обладает функцией автоматического обновления – стоит воспользоваться такой возможностью и выполнить ещё один пункт в списке правил безопасного использования интернет-банкинга.
Используйте решения для защиты
Следующим важным шагом является установка средств безопасности, которые защитят компьютер от заражения или попытки фишинговой атаки.
Некоторые из пакетов безопасности обладают также функцией защиты интернет-банкинга, которая автоматически открывает новое, безопасное окно браузера после ввода пользователем адреса сайта банка или платежной системы.
Используйте надежный пароль
Действительно ли безопасный пароль вы используете для доступа к своей учетной записи? Используете ли вы его только для входа в интернет-банк? Одним из основных принципов использования онлайн-услуг, в том числе интернет-банкинга, является использование надежного и уникального пароля.
Не следует также использовать тот же пароль для авторизации в различных сервисах – это может стать причиной больших проблем. Достаточно того, что кто-то угадает или уведет пароль для одного сервиса, например, социальной сети, и тогда может получить доступ к электронной почте, банковским счетам или аккаунту в интернет-магазине. Однако, если у вас есть большая проблема с запоминанием паролей, можно использовать менеджер паролей. Используя такой инструмент, вы должны помнить только один пароль для менеджера паролей.
Не попадите в ловушку
Киберпреступники применяют очень много методов, чтобы заполучить конфиденциальные данные пользователей. Например, чтобы получить данные, необходимые для входа в систему, они часто отправляют письма, смутно напоминающие сообщения от банка. В их содержание они просят войти на веб-сайт онлайн-банка. Но, на самом деле, они попадают на вредоносную веб-страницу, которая похищает их данные.
Чтобы уберечь себя от попадания в такую ловушку, лучше не нажимайте на ссылки и не открывайте вложения, получаемые от неизвестных отправителей. Помните также, что банки не рассылают своим клиентам письма с просьбой войти в интернет-банк. Если у вас есть сомнения, что полученное сообщение пришло от вашего банка, лучше позвоните на горячую линию.
Помните о выходе
Вы завершили перевод? Не забудьте выйти из системы.
Активируйте SMS-уведомления
Если Вы относитесь к числу людей, которые проверяют состояние своего счета раз в месяц или даже реже, включите SMS-уведомления, информирующие о каждой из проведенных операций. Так Вы быстрее заметите подозрительную активность на вашем аккаунте.
Управление Роспотребнадзора по Республике Марий Эл
Управление Роспотребнадзора по Республике Марий Эл
Права потребителей при оказании услуг онлайн-банкинга — Защита прав потребителей
Защита прав потребителей
Права потребителей при оказании услуг онлайн-банкинга
Права потребителей при оказании услуг онлайн-банкинга
15 марта состоится празднование Всемирного дня потребителей под девизом «Fair Digital Finance – Справедливые цифровые финансовые услуги».
Использование цифровых технологий и Интернета позволило финансовым организациям ускорить и упростить доступ к своим услугам. Банкоматы, платежные банковские и небанковские терминалы – устройства самообслуживания, средства платежей, которые делают возможными оплату товаров и услуг без участия продавца либо обналичивание денежных средств без участия банковского кассира.
Интернет—банкинг – это управление банковскими счетами посредством сети Интернет, которое охватывает практически весь спектр банковских услуг, доступных клиенту в банковском офисе, исключая операции с денежной наличностью. Он является очень перспективным инструментом, оставаясь простым в использовании.
Какие операции можно совершать в Интернете?
- оплачивать различные услуги (коммунальные, услуги операторов сотовой связи, интернет—провайдеров);
- погашать кредиты;
- получать информацию о состоянии своих счетов, отслеживать свои операции по ним и получать счета—выписки за любой период;
- управлять остатком денежных средств на карт—счете (пополнять или уменьшать счета пластиковой карты);
- управлять банковским вкладом;
- совершать внутрибанковские операции (например, оплачивать комиссии за банковское обслуживание) и межбанковские платежи (расчеты с физическими и юридическими лицами, обслуживающимися в других банках);
- совершать переводы;
- cовершать валютно—обменные операции;
- получать дополнительные услуги, например, операции с ценными бумагами, участие в электронных торгах и др.
Работа ведется через интернет-сайт банка. Начиная работу в системе, прежде всего, следует пройти процедуру доступа, которая включает в себя ввод логина, пароля, кодов.
При грамотном и правильном использовании работа в системе интернет-банкинга –удобный инструмент управления своими финансами. При этом он не требует особых знаний и умений.
Правила безопасности при пользовании онлайн-банкинга:
- Никогда и ни при каких обстоятельствах не разглашайте свой пароль, коды входа в систему, пароль по своей карте, не отправляйте их по электронной почте. Информация об этом до клиента банка доводится в обязательном порядке при подключении к системе интернет—банкинга.
- Не отвечайте на электронные письма, содержащие запрос вашей конфиденциальной информации либо предложение перейти по ссылке.
- Проверяйте наличие пиктограммы закрытого замка на панели инструментов в браузере. Глядя на страницу, на которой требуется сообщить конфиденциальные сведения, найдите рисунок замка (справа от адресной строки) и убедитесь, что замок закрыт.
- Внимательно вводите реквизиты и другие данные при совершении платежей и других переводов по Интернету, перепроверяйте информацию, убедитесь в отсутствии ошибок. То есть, если клиент приходит в банк с платежным поручением, ввод всех реквизитов и проведение платежа совершает сам работник банка. В системах интернет—банкинга клиенту приходится совершать платежи самостоятельно. Введение неверных данных может повлечь ошибочные операции.
- Если все—таки вы ошибочно набрали реквизиты несуществующего счета, платеж вернется обратно. Но в случае, когда ошибочным явился существующий номер (телефона, интернет-договора и т.п.), об этом необходимо сообщить в службу поддержки банка. Его номер телефона, как правило, указан на сайте банка и на банковской карте.
- Всегда обновляйте антивирусную защиту на компьютере, с которого вы чаще всего ведете работу с интернет—банкингом.
- Имейте в виду, платежки и выписки по счетам становятся документами только после посещения банка и проставлении на них печати. При проведении виртуальных операций подтверждение в виде чеков не предусмотрено.
При работе с интернет-банкингом клиент сам несет ответственность за свои действия. В случае спорного перевода денежных средств не позднее дня, следующего за днем его совершения, обратитесь в банк с письменным заявлением о несогласии с переводом. Не совершайте повторный платеж до получения подтверждения об отказе в платеже. Сохраняйте чек, он служит подтверждением выполнения вами обязанностей по оплате товаров, работ или услуг.
Internet-banking safe usage rules
Обращаем Ваше внимание на то, что система допускает 3 неверных ввода идентификационных данных в систему. В случае 4-ой попытки ввода неправильного пароля и/или ПИН-кода, и/или Е-токен-пароля (при использовании Е-токена) система Банка рассматривает это как нарушение системы безопасности, вследствие чего Ваш идентификационный интернет номер будет заблокирован.
Важно знать
В целях обеспечения безопасности сессия Интернет-банкинга ограничена до 7 (семи) минут. Т.е. после входа на любую вкладку Вашей страницы Интернет-банкинга, окно будет активным только в течение 7 минут.
В случае наличия более одного из пользователей на одном из уровней, приобретение Е-токена необходимо для каждого из пользователей (только в случае если Е-токен установлен на данный уровень). E-токен оплачивается 1 раз при подключении. Срок действия — 7 лет.