W dobie powszechnego dostępu do Internetu i rozwijającej się bankowości mobilnej większość spraw, a w niektórych bankach nawet wszystkie, można załatwić w sieci, bez konieczności wychodzenia z domu i odwiedzania placówki. Za ułatwieniami podążają jednak zagrożenia w postaci ataków cyberprzestępców. Pojawia się więc pytanie jak bezpiecznie korzystać z bankowości internetowej, by nie paść ofiarą oszustów.
Banki dysponują wieloma zabezpieczeniami, zatrudniają całe zespoły ludzi odpowiedzialnych za systemy informatyczne i naprawdę rzadko dochodzi do naruszenia ich systemów bezpieczeństwa. Doskonale wiedzą o tym również złodzieje internetowi, którzy raczej nie próbują „złamać” systemów bankowych, ale koncertują uwagę na użytkownikach końcowych, licząc na ich błąd, nieuwagę i nieświadomość. Dlatego też korzystając z bankowości mobilnej w dużej mierze trzeba samemu zadbać o bezpieczeństwo swoich pieniędzy. Należy podjąć odpowiednie kroki i pamiętać o kilku prostych zasadach.
W pierwszej kolejności trzeba zadbać o komputer, z którego logujemy się do banku. Jeśli korzystamy z komputera z systemem Microsoft Windows XP musimy pamiętać, że nie jest on już bezpieczny. Producent dawno zakończył wsparcie dla tego oprogramowania i luki wykryte przez hakerów po 8 kwietnia 2014 roku nie są już łatane. W związku z tym należy zaktualizować XP do nowszej dostępnej wersji – Windows 8.1.
Należy też pamiętać o aktualizacjach. Najłatwiej skonfigurować system tak, by wszystkie nowe łatki instalował automatycznie. Na komputerze powinniśmy mieć również zainstalowany program antywirusowy z aktualną bazą wirusów oraz najnowsze wersje dodatków, z których korzystają przeglądarki internetowe np. Java czy Adobe Flash Player.
W trosce o nasze bezpieczeństwo nie należy otwierać załączników z wiadomości od nieznanych nadawców. Oszuści przy pomocy takich e-maili często próbują przejąć kontrolę nad komputerem i wgrać nam złośliwe oprogramowanie.
By uniknąć zagrożeń powinniśmy być świadomi metod, jakimi posługują się oszuści oraz zapoznać się z narzędziami, które oferują banki i poprawnie się nimi posługiwać.
Przed zalogowaniem się na stronie naszego banku, należy sprawdzić czy jest to na pewno jego autentyczna strona. Adres logowania do witryny bankowości internetowej musi być potwierdzony certyfikatem SSL widocznym w polu adresu.
Bardzo ważne jest odpowiednie zabezpieczenie hasła dostępu do usług bankowych, gdyż jest to klucz do naszego rachunku. Nie wolno go udostępniać i zapisywać w widocznym miejscu. Ważne jest również, by nie stosować takiego samego hasła w kilku miejscach np. podczas logowania do sieci społecznościowych, poczty i bankowości mobilnej.
Kluczową formą zabezpieczeń jest tzw. dodatkowe uwierzytelnianie. Banki stosują klucze sprzętowe w formie urządzeń USB, tokeny, karty zdrapki z kodami lub bardzo popularne ostatnio kody wysyłane w formie SMS-a na telefon komórkowy użytkownika. Autoryzacja operacji jest zazwyczaj ostatnim momentem, w którym można zweryfikować czy zlecana transakcja jest tą, którą faktycznie chcemy zrealizować i czy np. nie został podmieniony numer rachunku bankowego odbiorcy. Bardzo ważne jest więc, by samemu się tej formy zabezpieczeń nie pozbawiać. Bezwzględnie klucz USB nie powinien być cały czas podpięty do komputera, lecz podłączany tylko w sytuacji, gdy prosi nas o to bank (np. w celu potwierdzenia wykonania przelewu). W przypadku przesyłania kodów SMS-em, bardzo poważnym błędem jest logowanie się do banku z tego samego telefonu, na który bank przysyła kody. Jeśli ktoś przejmie kontrolę nad naszym telefonem, będzie mógł poznać nasz login, hasło i bez problemu potwierdzić wykonanie przelewu.
Nawet jeśli znamy powyższe zasady, zawsze możemy przez nieuwagę popełnić błąd. Jeśli jednak szybko i odpowiednio zareagujemy jest duża szansa, że nasze konto nie ucierpi. Kiedy otworzymy link z podejrzanej wiadomości lub podamy jakiekolwiek dane dostępowe na obcej stronie, powinniśmy skontaktować się z bankiem celem zablokowania konta i zmiany hasła. Jeśli środki z rachunku już zniknęły, warto niezwłocznie zadzwonić do biura obsługi i zastrzec pechowe transakcje. Przy szybkiej reakcji istnieje duże prawdopodobieństwo, że odzyskamy pieniądze.
Podsumowując, bezpieczne korzystanie z bankowości internetowej wymaga od użytkowników znajomości kilku podstawowych reguł i co najważniejsze - rozwagi. W trosce o nasze pieniądze, a także istotne dane, które można pozyskać z historii rachunku, na każdym kroku powinniśmy zachować ostrożność, która uchroni nas przed przykrymi konsekwencjami mobilności.
Autorem komentarza jest Marcin Babiak, Prezes Zarządu Komputronik Biznes sp. z o.o.
