Bezpieczna bankowość online

Bezpieczna bankowość elektroniczna

Jednym z dobrodziejstw Internetu jest z pewnoÅ›ciÄ… możliwość robienia zakupów poprzez sklepy internetowe i pÅ‚acenia za towar od rÄ™ki, bez zbÄ™dnego czekania w kolejkach w celu nadania przelewu. Umożliwia nam to bankowość elektroniczna, bÄ™dÄ…ca jednÄ… z ofert praktycznie każdego banku. Niestety cyberprzestÄ™pcy nie oszczÄ™dzili i tego sektora. GÅ‚ówne metody jakie wykorzystujÄ… agresorzy do przejÄ™cia kontroli nad cudzym kontem zostaÅ‚y omówione już wczeÅ›niej. Jest to chociażby infekcja komputera programem szpiegujÄ…cym, który rejestruje i wysyÅ‚a do twórcy zebrane informacje. Bardzo groźnym atakiem jest wyÅ‚udzanie za pomocÄ… phishingu.  ByÅ‚ on już wprawdzie przestawiany na podstawie faÅ‚szywych aktualizacji dla oprogramowania Microsoftu, jednak bardzo czÄ™sto jego celem sÄ… także klienci banku. Zazwyczaj mail taki jest zaopatrzony w logo banku oraz krótkÄ… informacjÄ™, która może brzmieć przykÅ‚adowo tak:


„Szanowny kliencie!
 Z powodu awarii systemu Twoje konto zostaÅ‚o tymczasowo zablokowane. Aby je odblokować prosimy zalogować siÄ™ pod podanym adresem”


OczywiÅ›cie nagÅ‚ówek, a tym samym nadawca byÅ‚by także sfaÅ‚szowany i nie jedna osoba mogÅ‚aby odebrać wiadomość za autentycznÄ…. Należy podkreÅ›lić iż banki nigdy nie wysyÅ‚ajÄ… tego typu zawiadomieÅ„ do swoich klientów. Jeżeli kiedykolwiek otrzymacie proÅ›bÄ™ o zalogowanie siÄ™ pod wskazanym adresem lub pobranie oprogramowania z załącznika, niezwÅ‚ocznie skontaktujcie siÄ™ z bankiem.


Podobnie jak w poprzednich przypadkach tak i teraz nie zostajemy bezbronni. Istnieje kilka sposobów, które do minimum sprowadzajÄ… ryzyko padniÄ™cia ofiarÄ… oszustwa lub kradzieży. Nie bÄ™dÄ™ ponownie pisaÅ‚ o koniecznoÅ›ci instalacji programów zabezpieczajÄ…cych lecz o metodach stosowanych m.in. przez banki.

Bardzo istotne jest sprawdzenie autentycznoÅ›ci witryny, przez wyÅ›wietlenie stosownego certyfikatu. Musi on być ważny i potwierdzony przez odpowiedniÄ… firmÄ™ . Certyfikat taki jest widoczny po dwukrotnym klikniÄ™ciu symbolu zamkniÄ™tej kÅ‚ódki w prawym dolnym rogu dla przeglÄ…darki  Firefox lub w przypadku Internet Explorer 8, zamkniÄ™tej kÅ‚ódki na pasku adresu.

PrzykÅ‚ad autentycznego i ważnego certyfikatu wystawionego dla Banku INGpowiÄ™ksz obrazKolejnym sposobem na zwiÄ™kszenie bezpieczeÅ„stwa dokonywanych transakcji jest używanie wirtualnej klawiatury przy logowaniu. W przypadku kiedy w systemie jest zainstalowany np. keylogger (program rejestrujÄ…cy wszystko co wpisuje siÄ™ przy pomocy klawiatury), nie bÄ™dzie on w stanie niczego przechwycić, gdyż klawiatura wirtualna (przykÅ‚ad z programu Kaspersky Internet Security poniżej) opiera siÄ™ o wybór znaków i ich akceptowanie za pomocÄ… klikniÄ™cia myszÄ….
Wirtualna klawiatura z programy Kaspersky Internet SecuritypowiÄ™ksz zdjÄ™cieJednym z najlepszych zabezpieczeÅ„ sÄ… jednak kody jednorazowe, które podaje siÄ™ w momencie wykonywania newralgicznych dla konta czynnoÅ›ci np. przelewy czy modyfikacja danych personalnych. Każda akcja to nowy i unikatowy kod (najczęściej 6 cyfrowy), bez którego operacja nie zostanie zatwierdzona.


Mimo iż wiÄ™kszość polskich banków stosuje uwierzytelnienia kodami jednorazowymi, dystrybuowanymi czy to za poÅ›rednictwem zdrapek, SMS-ów czy tokenów (urzÄ…dzenie co minutÄ™ wyÅ›wietla nowy kod), dajÄ…c tym samym bardzo dobre zabezpieczenie przed wykradniÄ™ciem pieniÄ™dzy z konta nawet w momencie przejÄ™cia przez atakujÄ…cego hasÅ‚a i loginu, to ochrona tych ostatnich jest nadal bardzo ważna. W momencie uzyskania przez kogoÅ› dostÄ™pu do naszego konta, ma on wglÄ…d w dane osobowe – nr dowodu osobistego, adres zamieszkania, dane kontaktowe i inne. Na „czarnym” rynku sÄ… one nie mniej Å‚akomym kÄ…skiem, niż wykradanie cudzych pieniÄ™dzy. Na podstawie tych informacji można bowiem przykÅ‚adowo – wyrobić faÅ‚szywy dowód osobisty, który posÅ‚uży do dalszych nielegalnych procederów.


Na koniec zwrócÄ™ także uwagÄ™ na problem robienia zakupów w sieci. Co jakiÅ› czas sÅ‚yszy siÄ™ o „firmach krzakach” oraz oszustwach polegajÄ…cych na kradzieżach nr kart kredytowych. RozwiÄ…zaniem może być utworzenie subkonta, do którego  zostanie zamówiona oddzielna karta. W momencie kiedy chcemy zakupić przedmiot przez sieć lub opÅ‚acić jakÄ…Å› usÅ‚ugÄ™ online, przelewamy z gÅ‚ównego konta na subkonto odpowiedniÄ… kwotÄ™. Na koniec podajemy nr karty z subkonta, dziÄ™ki czemu w razie przestÄ™pstwa stracimy tylko kwotÄ™ przelanÄ… z konta gÅ‚ównego.

PORADY

  • Przed zalogowaniem siÄ™ do konta sprawdź w swojej przeglÄ…darce czy certyfikat jest ważny
  • Staraj siÄ™ używać wirtualnej klawiatury przy wpisywaniu hasÅ‚a
  • Unikaj logowania w przypadkowych miejscach jak punkty ksero czy kawiarenki internetowe
  • Regularnie skanuj komputer programem antywirusowym
  • Nigdy nie otwieraj załączników i nie wchodź na strony wskazane w wiadomoÅ›ciach pochodzÄ…cych rzekomo od banku
  • Staraj siÄ™ nie używać gÅ‚ównego konta do transakcji internetowych
Serwis należy do ING Banku Śląskiego. Wszelkie prawa zastrzeżone.