Certificazione beneficiari bonifici

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Certificazione beneficiari bonifici"

Brigida Amore
7 anni fa
Visualizzazioni

1 Certificazione beneficiari bonifici

2 SOMMARIO 1. Introduzione Bonifico SEPA singolo inserimento manuale e modifica Distinta bonifici SEPA inserimento manuale e modifica Distinta bonifici SEPA - import flusso Archivio beneficiari Securizzazione bonifici e archivio beneficiari - Pagina 2 di 12

1. Introduzione Il presente documento vuole descrivere gli interventi realizzati nel prodotto Internet Banking a difesa di possibili attacchi di tipo "man-in-the-browser" che potrebbero perpetrarsi a

3 1. Introduzione Il presente documento vuole descrivere gli interventi realizzati nel prodotto Internet Banking a difesa di possibili attacchi di tipo "man-in-the-browser" che potrebbero perpetrarsi a seguito di virus (trojan) presenti nel pc dell utente di norma legati all apertura di mail con allegati sospetti. Tali virus si intromettono durante la fase di compilazione di un bonifico modificando, all insaputa dell utente, alcuni dati essenziali della disposizione (nome e coordinate IBAN del beneficiario). Al fine di contrastare tali frodi, l inserimento di bonifici SEPA SCT non prevederà più la possibilità di inserire liberamente i dati del beneficiario; gli stessi verranno automaticamente recuperati dall archivio beneficiari, ove saranno inseriti preventivamente dall utente e certificati dallo stesso, tramite lo strumento di sicurezza fornito dalla banca (tessera di sicurezza o token). Per quanto riguarda i beneficiari già presenti in archivio e non validati con lo strumento di sicurezza, sarà necessario procedere a tale attività anche con una modalità di selezione massiva. In fase di accesso alle funzioni coinvolte da tale novità, verrà mostrato all utente un messaggio informativo, al fine di esporre le novità previste; l utente potrà, tramite un apposito checkbox di presa visione, richiedere che lo stesso non venga più presentato al successivo accesso alla funzione. Per quanto superfluo ricordiamo che la prima difesa da possibili attacchi di virus informatici del tipo sopra indicati o di altri al momento non noti, è quella di installare e tenere costantemente aggiornato un sistema di antivirus tra quelli disponibili in commercio. Securizzazione bonifici e archivio beneficiari - Pagina 3 di 12

4 2.1 Bonifico SEPA singolo inserimento manuale e modifica La funzione di bonifico SEPA singolo permetterà la compilazione del bonifico esclusivamente verso beneficiari già censiti in archivio. Pertanto, i campi di input seguenti: - Beneficiario - IBAN Attenzione: NON saranno più editabili da parte dell'utente, così come ogni dato riguardante il beneficiario (indirizzo , via e numero civico, città, provincia, cap, tipo, codice fiscale / partita IVA), ma saranno avvalorati automaticamente con i dati recuperati dalla ricerca effettuata dall archivio. Sul form di inserimento/modifica del bonifico verrà mostrato un messaggio che avviserà dell'impossibilità di disporre bonifici verso nuovi beneficiari, invitando l utente, nel caso avesse questa necessità, ad accedere preventivamente alla funzione di archivio beneficiari per inserirne uno nuovo. Verrà inoltre inserito un richiamo alla funzione di archivio beneficiari. Securizzazione bonifici e archivio beneficiari - Pagina 4 di 12

5 Inoltre, sulla maschera di riepilogo visualizzata prima della conferma e sulla maschera di esito della disposizione visualizzata dopo l'autorizzazione della disposizione, i dati relativi alle IBAN e al nominativo del Beneficiario verranno visualizzati come immagine, il cui contenuto sarà il testo dei dati da visualizzare. In questa maniera, non sarà possibile modificare il testo delle IBAN e del nominativo del beneficiario da parte di un trojan. Securizzazione bonifici e archivio beneficiari - Pagina 5 di 12

6 Nel caso in cui il parametro passato non corrisponda al relativo valore memorizzato, l'immagine generata conterrà, anziché i dati corretti, il testo seguente: "IBAN non valido" oppure "Beneficiario non valido", utilizzando un font di colore rosso. Securizzazione bonifici e archivio beneficiari - Pagina 6 di 12

7 In questo caso, l utente NON dovrà in alcun modo inoltrare la disposizione, ma dovrà darne immediatamente comunicazione alla propria Banca, in quanto con molta probabilità un trojan starà perpetrando un attacco sul proprio PC. Securizzazione bonifici e archivio beneficiari - Pagina 7 di 12

8 2.2 Distinta bonifici SEPA inserimento manuale e modifica Nella funzione di distinta bonifici SEPA, nel caso di inserimento/modifica manuale verranno effettuate le modifiche previste al paragrafo precedente "Bonifico singolo", ad esclusione della generazione di immagini per IBAN e Beneficiario. 2.3 Distinta bonifici SEPA - import flusso Nella funzionalità di import di flussi, presente nella funzione di distinta bonifici SEPA, sono state effettuate le seguenti modifiche. Sarà possibile inoltrare il flusso importato soltanto se quest'ultimo contiene esclusivamente beneficiari già censiti in archivio. Nel caso in cui in fase di import tale condizione non sarà soddisfatta, verrà mostrato un messaggio che lo avviserà della presenza di beneficiari non in archivio mostrando un riepilogo con i dati di tutti i beneficiari incongruenti (per IBAN e/o per ragione sociale) notificando all utente l impossibilità di procedere nell operazione e la necessità di certificare i beneficiari non in archivio che, a seguito di questa operazione, verranno comunque inseriti in archivio ma in stato da certificare. Securizzazione bonifici e archivio beneficiari - Pagina 8 di 12

9 Cliccando sul bottone Rubrica beneficiari, verranno mostrati all utente tutti i beneficiari da certificare. Qui l utente potrà selezionarli tutti e certificarli tramite lo strumento autorizzativo attivo. Securizzazione bonifici e archivio beneficiari - Pagina 9 di 12

2.4 Archivio beneficiari Data la necessità di certificare i nuovi beneficiari prima del loro utilizzo in qualsiasi funzionalità di tipo bonifico, si è reso indispensabile un irrobustimento della

10 2.4 Archivio beneficiari Data la necessità di certificare i nuovi beneficiari prima del loro utilizzo in qualsiasi funzionalità di tipo bonifico, si è reso indispensabile un irrobustimento della funzionalità Archivio Beneficiari, realizzato secondo le seguenti indicazioni. Nel filtro di ricerca è stata aggiunta la possibilità di selezionare soltanto i beneficiari non certificati. Nella lista dei beneficiari è stata aggiunta una colonna che evidenzia lo stato di certificazione di ognuno di essi, con la possibilità di certificare uno o più beneficiari presenti in archivio tra quelli non certificati. Ogni inserimento, modifica, cancellazione o certificazione di uno o più beneficiari verrà sottoposto ad autorizzazione (con lo strumento autorizzativo a disposizione dell utente); tali variazioni comporteranno, inoltre, l invio di una notifica via SMS e/o via nel caso in cui l utente abbia attivato la notifica delle disposizioni. Securizzazione bonifici e archivio beneficiari - Pagina 10 di 12

Solo i beneficiari certificati potranno essere visibili nella ricerca beneficiari all interno del form di

11 Selezionando uno o più beneficiari da certificare, sarà possibile, con lo strumento autorizzativo a disposizione dell utente, effettuare la certificazione degli stessi beneficiari. Solo i beneficiari certificati potranno essere visibili nella ricerca beneficiari all interno del form di inserimento del bonifico. Nel caso in cui il flusso importato contenga beneficiari non Securizzazione bonifici e archivio beneficiari - Pagina 11 di 12

12 certificati, l import verrà effettuato ma la disposizione non potrà essere autorizzata fino a quando i beneficiari non verranno certificati. Securizzazione bonifici e archivio beneficiari - Pagina 12 di 12

Documenti analoghi

Cliccare qui per visualizzare la scheda prodotto e una dimostrazione di questa funzionalità

Cliccare qui per visualizzare la scheda prodotto e una dimostrazione di questa funzionalità Supporto On Line Allegato FAQ FAQ n.ro MAN-8JRC5Y62746 Data ultima modifica 19/07/2011 Prodotto Contabilità Modulo Contabilità Oggetto Inserimento veloce nominativi: acquisizione automatica dati anagrafici