PRAVIDLA BEZPEČNÉHO UŽÍVÁNÍ SLUŽBY BANKKLIENT

Transkript

1 PRAVIDLA BEZPEČNÉHO UŽÍVÁNÍ SLUŽBY BANKKLIENT

2 Obsah TECHNICKÉ ZABEZPEČENÍ VAŠEHO BANKKLIENTA 3 Šifrování 3 Automatické odhlášení z BankKlienta 3 Pravidelná kontrola zranitelnosti BankKlienta 3 OCHRANA PŘIHLAŠOVACÍCH ÚDAJŮ 3 Jak vytvořit silné heslo a jeho ochrana 3 Zablokování a odblokování BankKlienta 3 MONITOROVÁNÍ UŽIVATELSKÉHO ÚČTU 4 Neposkytovaná opatření 4 Jak MONETA Money Bank kontaktuje své klienty? 4 OSOBNÍ ÚDAJE A IDENTITA 4 Prevence a obnova po krádeži identity (phishing, telefonní phishing, dumpster diving) 4 Jak MMB chrání zákaznické informace a osobní údaje 4 Může MMB sdílet klientské informace 4 CHRAŇTE SVŮJ POČÍTAČ A MOBILNÍ ZAŘÍZENÍ 5 Zabezpečení počítače a mobilního zařízení 5 Zálohování dat 5 Zabezpečení bezdrátových sítí 5 DALŠÍ UŽITEČNÉ ZDROJE A ODKAZY 5 KONTAKTUJETE MMB 5

3 Technické zabezpečení Vašeho BankKlienta Šifrování Pro zachování důvěrnosti Vašich dat, šifrujeme jejich přenos mezi Vaším počítačem a BankKlientem symetrickými šifrovacími algoritmy s klíčem o minimální délce 128 bitů. Přenos symetrického klíče je šifrován asymetrickým klíčem o délce 2048 bitů. Automatické odhlášení z BankKlienta Pro zvýšení zabezpečení klientům doporučujeme nastavení automatického odhlášení z BankKlienta, a to po 5 minutách nečinnosti. Z bezpečnostních důvodů a pro ochranu Vašich dat a financí se vždy po skončení práce v aplikaci BankKlient odhlaste. Pravidelná kontrola zranitelnosti BankKlienta Pro zachování bezpečnosti BankKlienta ho testujeme na přítomnost zranitelností nejméně jednou za dva roky. Ochrana přihlašovacích údajů Jak vytvořit silné heslo a jeho ochrana Rozhodujícím parametrem týkající se zabezpečení je síla hesla. Podle tohoto parametru aplikace hlídá nově zadávané heslo, aby nebylo možné zadat takové, které by nevyhovovalo následujícím podmínkám pro jednotlivé typy síly hesla: Slabé heslo: vaše heslo musí splňovat kritéria délka minimálně 1 znak a musí se lišit od předchozích 10 hesel. Silné heslo: vaše heslo musí splňovat kritéria délka minimálně 8 znaků, musí se lišit od předchozích 10 hesel, nesmí být podobné uživatelskému jménu, a musí obsahovat alespoň jeden znak ze tří z následujících čtyř skupin (i) velká písmena, (ii) malá písmena, (iii) čísla, (iv) symboly. Velmi silné heslo: vaše heslo musí splňovat kritéria délka minimálně 8 znaků, musí se lišit od předchozích 10 hesel, nesmí být podobné uživatelskému jménu, čísla nesmí být na začátku ani na konci hesla, a musí obsahovat znaky z každé z následujících čtyř skupin (i) velká písmena, (ii) malá písmena, (iii) čísla (min. 2), (iv) symboly. Věnujte zvýšenou pozornost zachování důvěrnosti svých hesel. Nesdělujte heslo jiným osobám, a to ani rodinným příslušníkům. Pokud máte obavy, že si jej nezapamatujete, poznamenejte si jej tak, abyste k záznamům měli přístup pouze Vy. Své heslo pravidelně obměňujte, nejlépe každý měsíc. Neprodleně změňte heslo při sebemenším podezření, že jej zná neoprávněná osoba. Nepoužívejte jednoduchá hesla, která obsahují jména rodinných příslušníků a data narození. Tato hesla se dají jednoduše odhadnout a zneužít. V žádném nastavení počítače nepovolujte zapamatování hesel. Své přístupové heslo nikdy nezasílejte elektronickou poštou, a to ani v případě, že by to po Vás někdo vyžadoval. Banka z bezpečnostních důvodů zasílání hesel elektronickou 4 Pravidla bezpečného užívání služby BankKlient poštou nesmí vyžadovat. Při zadávání hesla se vždy přesvědčte, že své heslo zadáváte do aplikace, která je provozována Vaší bankou. Zablokování a odblokování BankKlienta Postup pro zablokování a odblokování služby BankKlient se liší v závislosti na typu klienta. Fyzické osoby nepodnikatelé i podnikatelé S žádostí o zablokování i odblokování přístupu do služby BankKlient kontaktujte Zákaznický servisu MONETA Money Bank na telefonní lince , po pá 8:00 18:00. Případně se také můžete obrátit na kteroukoliv pobočku MONETA Money Bank. Právnické osoby S žádostí o zablokování i odblokování přístupu do služby BankKlient kontaktujte pobočku, u které je veden Váš účet. Pro zablokování služby BankKlient je Vám také k dispozici Zákaznický servis MONETA Money Bank na telefonní lince , po pá 8:00 18:00. 3

4 Monitorování uživatelského účtu Chcete mít kontrolu nad svým účtem a přehled o každé platbě, která z Vašeho účtu odešla nebo naopak na Váš účet přišla? Založte si službu Info Servis. Mějte přehled o svých penězích. Pravidelně kontrolujte své účty. Pokud zaregistrujete nějaké neobvyklé transakce, neprodleně nás kontaktujte. Máte-li podezření na podvodnou stránku nebo jste dostali podvodný e -mail, napište nám na adresu bankklient@moneta.cz nebo zavolejte na Neposkytovaná opatření MMB na svých webových stránkách neposkytuje a nenabízí možnost stažení ani odkazy na jakýkoliv jiný software mimo aplikací MMB. Neposkytované nástroje jsou tedy aktualizace operačního systému, archivační programy, antivirové programy, antimalwarové programy, apod. Poskytovaným softwarem je například aplikace BankKlient. Jak MONETA Money Bank kontaktuje své klienty? MMB kontaktuje klienty pomocí telefonických hovorů nebo ové komunikace. Telefonní číslo, ze kterého je klient kontaktován, se může lišit v závislosti na oddělení, které klienta kontaktuje nebo v závislosti na mobilním operátorovi klienta. ová komunikace probíhá vždy z adres končící doménou moneta.cz. Prostřednictvím ové komunikace není klient nikdy vyzván k zaslání svých bezpečnostních údajů (například hesla do BankKlienta, PINu k platební kartě a podobně). Osobní údaje a identita Prevence a obnova po krádeži identity (phishing, telefonní phishing, dumpster diving) Krádeží identity nazýváme stav, kdy někdo ukradne Vaše osobní data a použije je bez Vašeho dovolení. Zloději identit jsou vynalézaví, procházejí veřejně přístupné odpadkové nádoby, ve kterých je možné najít dokumenty s osobními údaji. Můžou pracovat, nebo se tak tvářit, pro skutečné společnosti a úřady. Také vás mohou přesvědčovat pomocí u nebo telefonicky, abyste jim poskytli Vaše osobní údaje. Pokud zloději získají Vaše osobní údaje, mohou pomocí nich odčerpat peníze z Vašeho bankovního účtu, platit Vaší kreditní kartou, objednat služby nebo půjčit si peníze ve Vašem jménu. Známkou toho, že Vám někdo ukradl identitu, mohou být: transakce nebo platby kartou, které jste neudělali, přestanou chodit některé výpisy, výzvy nebo exekuce dluhů, které jste neudělali. Co můžete dělat, když jste se stali obětí krádeže identity: Krádež identity je trestní čin. Můžete podat trestní oznámení. Můžete oznámit krádež osobních dat, které Vám byla ukradena (oznámeni krádeže OP, zablokování karty, zadání odcizeného dokladu do registru SOLUS ) Jak MMB chrání zákaznické informace a osobní údaje V případě vzájemné výměny informací (údajů) mezi bankami, věřitelskými subjekty, BankKlientem apod. zajišťuje MMB, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k informacím (údajům), k jejich změně, zničení nebo ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož ani k jinému zneužití informací. Může MMB sdílet klientské informace Banka na základě uděleného souhlasu se zpracováním osobních údajů sdílí osobní údaje a úzce spolupracuje se svou sesterskou společností MONETA Auto, s.r.o.. Společnosti MMB a MA se vzájemně informují a sdílejí klientské osobní údaje, aby naplnily společné účely a chránily tak práva a právem chráněné zájmy Banky, případně dalších propojených osob. Příjemci jsou také další společnosti vzájemně spolupracující v rámci Bankovního registru klientských informací a Nebankovního registru klientských informací, případně jiného registru, kterého Banka využívá na základě zákona nebo s jehož využíváním byli klienti předem seznámeni (viz. Informační Memoranda BRKI a NRKI). Příjemci mohou být také další společnosti poskytující doplňkové služby k produktům a službám Banky, s nimiž klient vyslovil souhlas nebo podal žádost v rámci jednání o smluvním vztahu s Bankou nebo v již uzavřeném smluvním vztahu. 4

5 Chraňte svůj počítač a mobilní zařízení Zabezpečení počítače a mobilního zařízení Udržujte svůj počítač a mobilní zařízení bezpečné. Pravidelně aktualizujte operační systém ve svém počítači a mobilním zařízení. Používejte aktuální verzi internetového prohlížeče. Nainstalujte si programy, které ochrání váš počítač a mobilní zařízení, jako jsou antivirové programy, anti-spyware programy a firewall, a pravidelně provádějte jejich aktualizaci. Používejte filtr na nevyžádanou elektronickou poštu, neotvírejte a ihned smažte elektronickou poštu a její přílohy, které Vám přišly od neznámého odesílatele, protože mohou obsahovat viry a nebezpečné programy. Vyvarujte se stahování a instalaci neznámých souborů z neznámých zdrojů na svůj počítač a mobilní zařízení (zejména s příponou.exe), protože mohou snížit zabezpečení Vašeho počítače a mobilního zařízení. Pokud se připojujete z místa, kde má k Vašemu počítači přístup více lidí, neponechávejte zapnutý počítač bez dozoru. Než odejdete od počítače, aktivujte si spořič obrazovky chráněný heslem nebo použijte CTRL+ALT+DEL pro zamknutí počítače. Zálohování dat Pro zachování dostupnosti Vašich dat, doporučujeme, abyste svoje důležitá data pravidelně zálohovali na datová úložiště mimo svůj počítač. Vhodnými úložišti jsou zejména USB Flash disky, Externí disky, domácí síťová úložiště. Pokud si přejete zachovat důvěrnost Vašich zálohovaných dat, doporučujeme je zálohovat šifrovaně. Zálohováním na cloudová úložiště podstupujete riziko úniku Vašich zálohovaných osobních dat a tím omezujete účinnost Vašich opatření na zachování důvěrnosti dat. Zabezpečení bezdrátových sítí Dbejte zvýšené opatrnosti při používáni veřejných Wi-Fi hotspotů. Přenášená data mohou být nešifrovaná nebo nedostatečně šifrovaná. Proto učiňte další opatření, jako např. požití https, nebo jiného šifrování pokud přistupujete k ům, sociálním sítím, nebo sdílíte citlivé údaje, přes veřejný Wi-Fi hotspot. Pokud tato opatření nemůžete učinit, zvažte, zda tyto činnosti nemůžete odložit, než budete připojeni pomocí zabezpečené sítě. Další užitečné zdroje a odkazy Czech Banking Credit Bureau Czech Non-Banking Credit Bureau SOLUS Zadání odcizeného dokladu SOLUS Krádež identity: Projekt Bezpečný internet: Upozornění České národní banky na rizika spojená s využíváním elektronického bankovnictví: Kontaktujete MMB Jak postupovat v případě potíží s přihlášením do BankKlienta? Kontaktujte prosím Zákaznický servis MONETA Money Bank na telefonní lince Podpora služby BankKlient: po pá 8:00 17:00 Potíže s přihlášením, technická podpora, zablokování a odblokování BankKlienta. bankklient@moneta.cz Dotazy, náměty, připomínky, podezření na podvodnou stránku nebo podvodný . MONETA Money Bank, a. s., Vyskočilova 1422/1a, Praha 4-Michle, IČO , zapsáno u MS v Praze, odd. B, vl. 5403, tel.: