Istruzioni Tecniche e Raccomandazioni d uso

Transcript

1 Istruzioni Tecniche e Raccomandazioni d uso

2 ISTRUZIONI TECNICHE e RACCOMANDAZIONI D USO 1

3 Sommario ISTRUZIONI TECNICHE PRIMO ACCESSO AL SERVIZIO DI ONLINE BANKING... 4 Il Token Configurazione Iniziale... 4 Accesso al Sito di Online Banking - Configurazione Iniziale... 5 ACCESSI SUCCESSIVI... 7 Autorizzazione Operazioni di Pagamento... 9 BLOCCO DEL TOKEN Sblocco del Dispositivo RACCOMANDAZIONI D USO Protezione dei propri Username e Password Protezione e corretto utilizzo del Token Richiesta nuovo Token Precauzione durante l utilizzo del Servizio Online Banking La sicurezza del computer PHISHING Cos'è il Phishing? Come funziona il Phishing? Come si evita il Phishing?

4 ISTRUZIONI TECNICHE 3

5 Al fine di garantire sicurezza e affidabilità al suo conto presso il nostro istituto, La preghiamo di prestare attenzione alle seguenti misure di sicurezza nell utilizzo del servizio di Online Services: PRIMO ACCESSO AL SERVIZIO DI ONLINE BANKING Il Token Configurazione Iniziale Il Token è il sistema di sicurezza che permette di accedere al sito Online Banking e di autorizzare le operazioni fatte da Web. E' un generatore di codici "usa e getta" (One Time Password, di seguito OTP) da utilizzare per la normale operatività di Conto Corrente. CONFIGURAZIONE INIZIALE DEL TOKEN ACCENSIONE DEL TOKEN: premere una volta simultaneamente il tasto lucchetto e il tasto freccia come da immagine. ALLA RICHIESTA DEL PIN inserire 1234; il Token chiederà l inserimento di un proprio PIN personale di 4 cifre, e la conferma dello stesso. Il PIN imputato non sarà modificabile successivamente e verrà richiesto ad ogni accensione del Token. 4

6 Accesso al Sito di Online Banking - Configurazione Iniziale Digitare l indirizzo web del sito di Banca Esperia cliccando sul tasto Accedi in alto a destra: Inserire nel campo Codice utente la username ricevuta via da Banca Esperia successivamente alla firma del Contratto Online Banking. Inserire nel campo Password la password ricevuta via SMS da Banca Esperia successivamente alla firma del Contratto Online Banking. Cliccare su Accedi. 5

7 Verrà richiesto di modificare la password e cliccare su Modifica. N.B. la password scelta deve avere un numero di cifre alfanumeriche compreso tra 8 e 250. Suggeriamo di prestare attenzione al rilevatore di complessità password che segnalerà il livello di sicurezza della password imputata. Rispondere ad almeno quattro domande e confermare utilizzando il Token Per completare il salvataggio delle quattro domande accendere nuovamente il Token imputando il pin; successivamente premere il tasto 3 (DATA) del Token inserendo le 4 cifre che appariranno sopra la chiave (vedi esempio). Il Token rilascerà un codice OTP che sarà da inserire nell apposito campo. Cliccare quindi su procedi. 6

8 ACCESSI SUCCESSIVI Digitare l indirizzo web del sito di Banca Esperia cliccando sul tasto Accedi in alto a destra: Inserire nel campo Codice utente la username ricevuta via da Banca Esperia. Inserire nel campo Password la propria password. Cliccare su Accedi. 7

9 Nella schermata successiva verrà richiesto il codice OTP rilasciato dal Token ACCENSIONE DEL TOKEN: premere una volta simultaneamente il tasto lucchetto e il tasto freccia come da immagine. ALLA RICHIESTA DEL PIN inserire il proprio PIN personale di 4 cifre. Sarà visualizzata la dicitura APPLI 8

10 Premere il tasto 1 (OTP) Apparirà un numero di 6 cifre che sarà da inserire nella pagina di richiesta del Token. Inserirla nella pagina di Login e cliccare su Accedi. Autorizzazione Operazioni di Pagamento Per effettuare tutte le disposizioni sul sito è indispensabile, una volta acceso e sbloccato il Token, premere il tasto 3 (DATA) che servirà per autorizzare le proprie transazioni. 9

11 BLOCCO DEL TOKEN Sblocco del Dispositivo Nel caso in cui sia inserito per 5 volte consecutive un Pin errato, il dispositivo andrà in blocco e sullo schermo del Token apparirà il messaggio LOCK PIN unitamente a un codice di challenge. Il codice di challenge dovrà essere fornito all Help Desk il quale vi fornirà il codice di response da inserire nel Token. 10

12 RACCOMANDAZIONI D USO 11

13 Protezione dei propri Username e Password La password in suo possesso non verrà richiesta per nessun motivo dal nostro istituto. Raccomandiamo di non comunicare a terzi la Sua password e di: 1. Tenere custoditi separatamente e con massima cura la user e la password. 2. Scegliere password complesse, evitando quelle troppo semplici da indovinare come nome, cognome, data di nascita, ecc. Le consigliamo di usare una combinazione di lettere maiuscole, minuscole e numeri e di usare una password differente da quelle eventualmente utilizzate per accedere ad altri siti web. 3. Evitare di memorizzare in modo completo e leggibile i codici di accesso su Computer, Smartphone, Tablet, ecc. 4. Non utilizzare le funzioni del browser che permettono di memorizzare automaticamente i codici di accesso e le password. 5. Evitare di annotare le sue credenziali di accesso su carta e di rispondere a richieste di informazioni da qualsiasi soggetto riguardanti l utilizzo del suo Online Banking. Protezione e corretto utilizzo del Token Il Token, che vi è stato consegnato in comodato d uso gratuito all atto di sottoscrizione del Contratto, è di proprietà di Banca Esperia e ha una durata stimata d uso di anni cinque. Il Token va custodito in un luogo sicuro; è necessario tenerlo lontano da fonti di calore, luce diretta del sole, luoghi umidi e da qualsiasi fonte di liquidi. Non va manomesso, smontato o in alcun modo alterato nel proprio funzionamento. Richiesta nuovo Token In caso si riscontri qualunque tipo di malfunzionamento è necessario restituire il Token alla Banca che provvederà alla sostituzione. In caso di furto o smarrimento, contattare immediatamente il Servizio Help Desk al numero verde raggiungibile da un numero fisso o mobile (dall estero contattare ) che provvederà al blocco dello stesso. Il servizio è attivo dal lunedì al venerdì dalle 8 alle 22. Il sabato dalle 8 alle

14 Precauzione durante l utilizzo del Servizio Online Banking Evitare di accedere all Online Banking da sistemi informatici pubblici (es: internet bar, biblioteche, ecc). Al termine di ogni utilizzo dell Online Banking, si prega di digitare logout prima di chiudere la pagina. Non lasciare la pagina del proprio Online Banking aperta quando non si è davanti al computer. La sicurezza del computer Il computer e i propri dati vanno sempre protetti da possibili attacchi esterni. Ecco alcuni accorgimenti per usarlo in sicurezza. 1. Tenere sempre aggiornati il sistema operativo e gli applicativi del computer. 2. Installare e tenere aggiornati i software di protezione (antivirus e antispyware) ed effettuare le necessarie scansioni periodiche. 3. Monitorare il traffico in entrata e in uscita dal computer con programmi di filtraggio del flusso di dati (firewall). 4. Non permettere, durante la navigazione in internet, attività da remoto non autorizzate e consentire solo l'installazione di programmi di cui si conosce la provenienza. 5. Al fine di evitare che il computer salvi automaticamente il suo numero di conto e la sua password, le suggeriamo di disattivare la funziona di Autocompilazione tramite le impostazioni del Browser. 6. Si prega di prestare attenzione ad eventuali falsi siti web. 13

15 PHISHING Cos'è il Phishing? Il "Phishing" è un sistema di truffa via , sms o telefono volto a sottrarre ai titolari di un Conto i propri dati e le credenziali di accesso. Si tratta di messaggi che imitano quelli ufficiali della Banca ma che, in realtà, inducono l'utente a rilasciare le proprie informazioni che vengono poi utilizzate per tentativi di frode. Come funziona il Phishing? Il Titolare del Conto riceve una richiesta formulata come se fosse inviata dalla Banca, motivata dalla scusa di verificare i suoi dati per il ripristino di servizi che sarebbero stati bloccati in via cautelativa. Queste richieste spesso contengono minacce di sospensione del servizio laddove non vengano seguite le procedure richieste. Cliccando sulla di Phishing si atterra su una pagina web molto simile a quella della Banca dove viene richiesto di inserire le proprie credenziali di accesso, i dati riguardanti le Carte o altre informazioni riservate. Come si evita il Phishing? Diffidare di qualunque richiesta di dati personali o credenziali di accesso, informazioni relative al Conto o alla Carta, che arrivi via , sms, telefono. Banca Esperia ha una politica sulla sicurezza molto rigorosa: non richiede mai tali informazioni via o telefono, né opera con numeri telefonici diversi da quelli pubblicati sul sito web ufficiale. Collegarsi al sito di Banca Esperia scrivendo l'indirizzo web direttamente nella barra di navigazione. Non cliccare mai su collegamenti presenti su una , che potrebbero condurre a siti contraffatti, magari del tutto analoghi all'originale. Diffidare di qualsiasi messaggio (posta elettronica, pop-up, ecc.) che inviti a scaricare programmi o documenti dei quali si ignorano provenienza e attendibilità. Fare attenzione a eventuali anomalie rispetto alle abituali modalità con cui viene richiesto l'inserimento dei dati personali ai fini dell'accesso ai servizi. Prestare attenzione ad eventuali falsi siti web controllando il link nel proprio browser. Per qualsiasi dubbio o bisogno di chiarimento riguardo a comunicazioni di Banca Esperia che sembrassero sospette la preghiamo di contattare subito il Servizio Help Desk al numero verde raggiungibile da un numero fisso o mobile (dall estero contattare ) che provvederà al blocco dello stesso. Il servizio è attivo dal lunedì al venerdì dalle 8 alle 22. Il sabato dalle 8 alle