- SICUREZZA - COME UTILIZZARE AL MEGLIO IL TUO INBANK

Transcript

1 - SICUREZZA - COME UTILIZZARE AL MEGLIO IL TUO INBANK La sicurezza del servizio InBank è garantita dall'utilizzo di tecniche certificate da enti internazionali per una comunicazione in Internet protetta. Tuttavia, la sicurezza del servizio InBank può rivelarsi inutile se non è sicuro lo strumento informatico (Pc) da Voi utilizzato oppure se i Vostri comportamenti non sono corretti. Fatevi perciò consigliare dal Vostro consulente informatico di fiducia. Vi aiuterà a proteggere opportunamente il computer che utilizzate e la vostra navigazione in internet (per esempio, mediante l'utilizzo di metodi classici come antivirus, firewall, Personal Firewall, antispyware, ecc.). Fermo restando l'invito ad avvalervi dell'assistenza di un consulente informatico per la messa i sicurezza del computer che utilizzate, di seguito Vi precisiamo alcuni accorgimenti utili, nessuno escludente l altro, che vi invitiamo a leggere e ad attivare. Come garantire la sicurezza sul vostro computer 1. Mantenere aggiornato il sistema operativo installando i relativi aggiornamenti (patch) 2. Installare e mantenere aggiornato un programma AntiVirus; eseguire un controllo completo del sistema almeno una volta al mese. 3. Installare e mantenere aggiornato un programma AntiSpyware; eseguire un controllo completo almeno una volta al mese. 4. Installare e attivare un Personal Firewall. 5. Configurare il sistema operativo in modo che all accesso al computer venga richiesto l inserimento delle credenziali (utente e relativa password). 6. Inserire, nel sistema operativo in uso, una password per l utente administrator, fornito normalmente privo di password. Come garantire la sicurezza in accesso alla rete Internet Se si utilizza una Rete Wireless è importante configurare nel router di accesso i seguenti parametri e accorgimenti: a. filtrare l accesso alla rete permettendo solo i Mac Address dei propri Computer. b. attivare la protezione Wep/Wpa per criptare la comunicazione. c. cambiare la password di default del router. 3. Impostare il livello Privacy del browser su Medio Alto e attivare il Blocco Popup. Come utilizzare correttamente le credenziali di accesso (codice utente e password) 1. La password di acceso va cambiata spesso, almeno ogni 30 giorni. 2. La password non deve essere uguale al codice utente. 3. La password deve essere lunga almeno 8 caratteri, evitando nomi di senso compiuto e la ripetizione di caratteri uguali. 4. Evitare di utilizzare, per l accesso al personal computer, le medesime credenziali di accesso al servizio InBank. Alcuni comportamenti da evitare 1. Non utilizzare le credenziali di accesso ai servizi di banca elettronica su computer che non abbiano i criteri di sicurezza sopra citati (Internet cafè, Totem in Hotel, computer di amici, ecc.). In ogni caso, dopo l utilizzo cambiare immediatamente la password di accesso. 2. Non installare sul computer programmi regalati, come sfondi e salva schermo. 3. Non accedere a siti internet per scaricare codice di licenza, programmi, files musicali, ecc. Durante l accesso a questi siti possono essere scaricati sul vostro computer anche programmi maligni per catturare informazioni ed inviarle a destinatari ignoti. 4. Non installare ed utilizzare programmi Peer To Peer (Emule, ecc.) per condividere e scaricare ogni genere di file. 5. Non aprire e allegati di dubbia provenienza. 6. Non accettare mai nessuna richiesta di installazione di programmi e Activex se non se ne conosce il motivo e l utilità. 7. Non memorizzare mai la password sul computer in uso

2 Come accertarsi della sicurezza La protezione del sito è visibile premendo il tasto destro del mouse (fuori da immagini) all'interno di una qualsiasi delle pagine del servizio InBank e scegliendo dal menù la voce 'Proprietà'. Nella finestra che compare vi sono alcune informazioni importanti. Una di queste è l'attributo 'indirizzo:' che per il servizio InBank DEVE SEMPRE cominciare con La prima parte https garantisce che la riservatezza delle comunicazioni all interno del sito. Questa garanzia è certificata da un ente internazionale e controllabile, per esempio in Internet Explorer, premendo con il tasto sinistro del mouse sull'immagine del lucchetto presente in parte all indirizzo del sito internet (vedi immagine). Inoltre, cliccando sulla voce visualizza certificati, si aprirà una finestra con i dettagli della validità del certificato rilasciato dall'ente. La seconda parte garantisce che state comunicando le vostre informazioni al servizio InBank e non ad altri. Per ogni chiarimento o sospetto di truffa siete pregati di contattare il servizio di helpdesk con numero verde. - DECALOGO SICUREZZA - Proteggersi dal phishing Decalogo per i clienti Il phishing è una frode informatica ideata allo scopo di rubare i dati personali di un utente (es. chiavi di accesso al servizio di internet banking, numero di carta di credito, ). Il phishing viene attuato da truffatori che inviano false apparentemente provenienti da una banca o da una società emittente carte di credito, composte utilizzando il logo, il nome e il layout tipico dell azienda imitata. Queste invitano il destinatario a collegarsi tramite un link a un sito Internet del tutto simile a quello della banca e a inserirvi, generalmente attraverso una finestra pop-up che si apre dallo stesso link, le informazioni riservate. Esempio di phishing: Gentile utente, durante i regolari controlli sugli account non siamo stati in grado di verificare le sue informazioni. In accordo con le regole di xxxxxx abbiamo bisogno di confermare le sue reali informazioni. È sufficiente che lei completi il modulo che le forniremo. Se ciò non dovesse avvenire saremo costretti a sospendere il suo account. 1. Diffidate di qualunque che vi richieda l inserimento di dati riservati riguardanti codici di carte di pagamento, chiavi di accesso al servizio di internet banking o altre informazioni personali. La vostra banca non richiederà tali informazioni via È possibile riconoscere le truffe via con qualche piccola attenzione; generalmente queste a. non sono personalizzate e contengono un messaggio generico di richiesta di informazioni personali per motivi non ben specificati (es. scadenza, smarrimento, problemi tecnici); b. fanno uso di toni intimidatori, ad esempio minacciando la sospensione dell account in caso di mancata risposta da parte dell utente; c. non riportano una data di scadenza per l invio delle informazioni. 3. Nel caso in cui riceviate un contenente richieste di questo tipo, non rispondete all stessa, ma informate subito la vostra banca tramite il call center o recandovi in filiale.

3 4. Non cliccate su link presenti in sospette, in quanto questi collegamenti potrebbero condurvi a un sito contraffatto, difficilmente distinguibile dall originale. Anche se sulla barra degli indirizzi del browser viene visualizzato l indirizzo corretto, non vi fidate, è possibile infatti per un hacker far visualizzare nella barra degli indirizzi del vostro browser un indirizzo diverso da quello nel quale realmente vi trovate. 5. Diffidate inoltre di con indirizzi web molto lunghi, contenenti caratteri inusuali, quali in 6. Quando inserite dati riservati in una pagina web, assicuratevi che si tratti di una pagina protetta: queste pagine sono riconoscibili in quanto l indirizzo che compare nella barra degli indirizzi del browser comincia con e non con e nella parte in basso a destra della pagina (oppure a fianco dell indirizzo) è presente un lucchetto. 7. Diffidate se improvvisamente cambia la modalità con la quale vi viene chiesto di inserire i vostri codici di accesso all home banking: ad esempio, se questi vengono chiesti non tramite una pagina del sito, ma tramite pop-up (una finestra aggiuntiva di dimensioni ridotte). In questo caso, contattate la vostra banca tramite il call centre o recandovi in filiale. 8. Controllate regolarmente gli estratti conto del vostro conto corrente e delle carte di credito per assicurarvi che le transazioni siano quelle realmente effettuate. In caso contrario, contattate la banca e/o l emittente della carta di credito. 9. Le aziende produttrici dei browser rendono periodicamente disponibili on-line e scaricabili gratuitamente degli aggiornamenti (cosiddette patch) che incrementano la sicurezza di questi programmi. Sui siti di queste aziende è anche possibile verificare che il vostro browser sia aggiornato; in caso contrario, è consigliabile scaricare e installare le patch. 10. Internet è un po come il mondo reale: come non dareste a uno sconosciuto il codice PIN del vostro bancomat, allo stesso modo occorre essere estremamente diffidenti nel consegnare i vostri dati riservati senza essere sicuri dell identità di chi li sta chiedendo. ACCESSO ALLA POSTAZIONE INBANK 1. Per accedere direttamente al servizio digitare sul proprio browser l'indirizzo internet: 2. Il primo collegamento al servizio avviene mediante l'utilizzo di due codici: USER ID CLIENTE e PASSWORD INIZIALE; 3. Lo USER ID CLIENTE non può essere modificato, mentre la PASSWORD INIZIALE, inviata tramite SMS dalla Banca, è invece utilizzabile esclusivamente per il primo accesso al servizio. Al primo accesso verrà richiesto di digitare una nuova PASSWORD SEGRETA, PERSONALE ed alfanumerica, di 8 caratteri per l'utilizzo effettivo del servizio; 4. Se la stazione è di tipo Inbank Gold/Cbi e viene utilizzata da più persone si consiglia di creare per ognuna di esse una sottoutenza con USER ID e codici di accesso personalizzati, utilizzando l apposita funzione Profilo Multiutenze (vedi guida Gestione della Multiutenza). Nota Bene: E necessario custodire con cura e riservatezza le nuove PASSWORD SEGRETE. Dopo 5 tentativi di utilizzo con password di accesso errata, il sistema inibisce la possibilità di effettuare ogni ulteriore tentativo e l utenza sarà bloccata; in questo caso, ci si dovrà rivolgere esclusivamente alla filiale di competenza per il ripristino della PASSWORD INIZIALE. Successivamente si dovrà eseguire nuovamente la procedura di primo collegamento sopra descritta. Per ricevere la nostra assistenza tecnica in caso di difficoltà nel primo collegamento, nella definizione degli utenti o nell utilizzo dello strumento, si deve contattare il numero verde , indicando come codice di assistenza la sua USER ID CLIENTE.

4 ATTIVAZIONE DELLE PRINCIPALI FUNZIONALITA DI SICUREZZA INBANK 1) Servizio Alert SMS Il servizio prevede la ricezione di un messaggio Sms sul proprio numero di telefono cellulare nel momento in cui vengono inviate le distinte di pagamento (bonifici Italia e estero) sulla postazione inbank. Per l attivazione di tale servizio bisogna rivolgersi alla filiale di riferimento. 2) Blocco/Sblocco Operatività tramite SMS Il servizio, attivo solo per coloro che sono abilitati al servizio di cui al punto precedente, permette tramite un semplice messaggio SMS di bloccare e sbloccare in tempo reale l operatività dispositiva della propria postazione di Inbank: NUMERO A CUI INVIARE IL MESSAGGIO SMS: MESSAGGIO SMS DI BLOCCO: BPI MESSAGGIO SMS DI SBLOCCO: SPI NB: Nell esempio corrisponde alla propria userid per l accesso all Inbank 3) Visualizzazione dei massimali riguardanti le disposizioni di pagamento Il servizio permette in qualsiasi momento di visualizzare i massimali giornalieri previsti per le disposizioni di pagamento (bonifici Italia/estero e F24). Se vengono disposte una o più operazioni la cui somma eccede tale limite giornaliero la procedura segnala un messaggio di errore e non permette l inoltro alla banca elaborazione della/e disposizione/i. NB: all attivazione della postazione Inbank viene assegnato in automatico dalla banca un massimale giornaliero per i bonifici nazionali ed esteri. Per motivi di sicurezza, l eventuale modifica di tali massimali deve essere espressamente richiesta alla propria filiale. Menù Profilo -> Gestione Limiti :

5 Dopo aver inserito il codice generato dal token bisogna cliccare sull opzione in alto Limiti Operativi : Nella schermata successiva si possono visualizzare i massimali giornalieri per le disposizioni e il residuo giornaliero: 4) Rendicontazione sicurezza Per attivare queste opzioni bisogna selezionare il menù Profilo cliccare sulla voce Sicurezza

6 Dopo aver inserito il codice del token si visualizzeranno le opzioni attivate: Alert SMS al login : selezionando ON verrà inviato un sms sul proprio numero di cellulare ad ogni accesso alla postazione inbank. Abilita resoconti di sicurezza via selezionando ON verrà inviata una mail settimanale che riepiloga gli accessi effettuati alla posizione ed una mail quando viene effettuata una disposizione di pagamento(alternativa all SMS impostato in filiale). Con la medesima abilitazione viene anche inviato un ulteriore che evidenzia eventuali modifiche alle impostazioni dell inbank effettuate direttamente sulla postazione.