Bankowość online: najlepsze wzorce postępowania dotyczące ochrony tożsamości
1 sierpień 2007
Podsumowanie
Czy bankowość online jest bezpieczna? Po zastosowaniu się do kilku prostych środków ostrożności może być bezpieczniejsza od tradycyjnych usług bankowych.
„Przy korzystaniu we właściwy sposób jest to bezpieczniejsze od tradycyjnych usług bankowych” — powiedział Greg Connor, kierownik ds. marketingu produktów firmy Symantec. „Nie da się ukraść czeku ze skrzynki pocztowej, nie trzeba chodzić po mieście z dużą ilością gotówki i można szybko zauważyć nieupoważnione transakcje”.
„W wirtualnym świecie trzeba jednak być równie ostrożnym jak w prawdziwym. Należy strzec cennych rzeczy, nie ujawniać poufnych informacji obcym i nie kusić złodziei”.
Klienci muszą stosować inne sposoby, aby upewnić się, że mają do czynienia z właściwym podmiotem i transakcja jest bezpieczna:
Opis artykułu
Wprowadzenie
Usługi bankowe i możliwość płacenia rachunków online są bardzo wygodne. Jednak czy w świetle wszystkich doniesień o kradzieży tożsamości w sieci jest to bezpieczne?„Przy korzystaniu we właściwy sposób jest to bezpieczniejsze od tradycyjnych usług bankowych” — powiedział Greg Connor, kierownik ds. marketingu produktów firmy Symantec. „Nie da się ukraść czeku ze skrzynki pocztowej, nie trzeba chodzić po mieście z dużą ilością gotówki i można szybko zauważyć nieupoważnione transakcje”.
„W wirtualnym świecie trzeba jednak być równie ostrożnym jak w prawdziwym. Należy strzec cennych rzeczy, nie ujawniać poufnych informacji obcym i nie kusić złodziei”.
Trzeba wiedzieć, z kim się robi interesy
W przypadku korzystania z usług bankowych online brakuje sygnałów wizualnych, do których ludzie są przyzwyczajeni podczas wizyt w banku w prawdziwym świecie. Jadą do oddziału, idą do kasjera lub bankomatu i przeprowadzają transakcje. W trybie online oszuści mogą łatwo podszyć się pod instytucję finansową — wysłanie wiadomości e-mail, skonfigurowanie fałszywej witryny WWW i zbieranie informacji osobistych od niczego niepodejrzewających ofiar praktycznie nic nie kosztuje.Klienci muszą stosować inne sposoby, aby upewnić się, że mają do czynienia z właściwym podmiotem i transakcja jest bezpieczna:
- Banki nie powinny wysyłać wiadomości z żądaniem podania haseł, numerów kont czy innych informacji osobistych. W przypadku otrzymania wiadomości e-mail tego rodzaju należy zadzwonić do banku, korzystając z numeru znajdującego się na wyciągu lub karcie kredytowej, a nie tego podanego w wiadomości.
- Dostęp do witryny WWW banku należy uzyskiwać przez wpisanie adresu URL w pasku adresu, a nie kliknięcie łącza dostępnego w wiadomości e-mail lub wiadomości komunikatora internetowego bądź w innej witrynie.
- Zawsze należy sprawdzać w przeglądarce, czy widoczna jest ikona kłódki. Trzeba jednak rozumieć, że oznacza to tylko bezpieczny kanał komunikacji, a niekoniecznie właściwą witrynę WWW.
- Należy sprawdzać, czy nie ma czegoś, co wygląda nieznajomo, wydaje się nieprofesjonalne bądź nie na miejscu.
Zabezpieczenie komputera
Na każdym komputerze używanym do przeprowadzania transakcji bankowych lub handlowych w trybie online:- Utrzymuj aktywną, aktualną ochronę przed wirusami, oprogramowaniem typu „spyware” i zaporę.
- Aktualizuj system operacyjny (na przykład Windows® XP), przeglądarkę (na przykład Internet Explorer) i inne aplikacje (takie jak RealPlayer lub iTunes) przy użyciu najnowszych poprawek zabezpieczeń.
- Unikaj dokonywania transakcji w punktach dostępu bezprzewodowego lub kawiarenkach internetowych.
Ochrona hasłem
- Należy używać haseł trudnych do odgadnięcia — składających się co najmniej z 8 znaków będących kombinacją cyfr, liter i znaków interpunkcyjnych.
- W bankowości nie wolno stosować tego samego hasła, co w przypadku innych usług online.
- Trzeba chronić hasło — nie wolno zostawiać go w pliku na komputerze lub na karteczce samoprzylepnej na monitorze.
- Należy je co jakiś czas zmieniać.
Stosowanie zabezpieczeń fizycznych
Osobiste dane identyfikacyjne są bardziej narażone na kradzież fizyczną niż w sieci. Należy stosować następujące środki ostrożności:- Pilnuj numeru PIN.
- Zabezpiecz skrzynkę pocztową.
- Niszcz przed wyrzuceniem do śmieci wszelkie dokumenty zawierające informacje identyfikacyjne.
- Nie zostawiaj kart kredytowych, wyciągów, czeków ani innych dokumentów finansowych w miejscach, gdzie mogą je znaleźć pracownicy.
- Zażądaj od banków i wydawców kart kredytowych, aby nie wysyłali czeków, kart ani wniosków, jeśli o to nie poprosisz.





