Сигурност
Правила за сигурност
Като използва модерни технологични средства, Банката надеждно защитава сайта на ОББ Онлайн от съществуващите заплахи за информационната сигурност, които могат да възникнат при работа в Интернет пространството. За постигане на максимална защита е необходимо клиентите да спазват описаните по-долу правила и да прилагат мерки, които са изцяло под техен контрол.
Защита на компютъра
- Инсталирайте последните публикувани от производителя на операционната система обновления.
- Защитете компютъра си с антивирусни, антишпионски (anti-spyware), антималуер програми и ги обновявайте редовно. Сканирайте компютъра си с помощта на тези програми.
- Препоръчително е компютърът, който се използва за онлайн банкиране да бъде включен към интернет през допълнително мрежово устройство имащо функционалности на мрежова защитна стена /firewall/.
Достъп и безопасна работа
със системата
- Пазете на сигурно място и не разкривайте на никого своето потребителско име и парола. Не ги записвайте на хартия, във файл или друг носител.
- Използвайте парола, съставена от главни и малки букви в комбинация с цифри и дължина не по-малка от шест символа. Периодично, поне веднъж месечно, сменяйте паролата си за вход от Профил>>Смяна на парола.
- Въвеждайте потребителското си име и парола само на страницата за онлайн банкиране на адрес https://ebb.ubb.bg
Предпазване от заразяване
- Никога не отваряйте директно линк за интернет страница изпратен по имейл. Ако все пак желаете да посетите тази страница, пътят трябва да се изпише директно в адресната лента на Интернет браузъра. Това се налага, тъй като не е ясно какво стои зад линка в съобщението, а когато се изпише пътя директно в браузъра се отваря вярната страница.
- Някои сайтове, визуализиращи видеоклипове с подвеждащо съдържание твърдят, че са необходими допълнителни файлове за инсталиране, за да видите съдържанието. Не инсталирайте подобни допълнителни файлове.
- Не се свързвайте към Wi-Fi мрежи, които не изискват парола за достъп. Някои такива мрежи са създадени специално с цел кражба на чувствителна информация в процеса на свързване.
- Внимавайте, когато отваряте линкове от непознати податели или URL адреси, изпратени с общи послания.
- Не приемайте изпратени към Вас непоискани файлове от контакти, които не познавате, когато използвате програми за незабавни съобщения.
- Никога не запаметявайте потребителско име и парола за достъп до съответен сайт във Вашия браузер.
- Бъдете особено внимателни, когато чрез уеб сайт или e-mail ви поискат:
- Лични данни, ЕГН;
- Потребителски имена и пароли;
- Номера на банкови сметки;
- Номера на дебитни / кредитни карти.
ОББ никога не иска такъв вид информация чрез e-mail или в Интернет
- Не попълвайте такива формуляри в сайтове, които не познавате и не отговаряйте на подобни e-mail съобщения.
- При изтегляне на файлове от Интернет, първо ги запишете на диска, сканирайте ги с анти-вирусната програма и след това ги използвайте.
- Не отваряйте имейл съобщения от непознати податели, както и прикачени в тях файлове. Много вируси са прикачени към e-mail съобщения и се разпространяват, когато отворите прикачения файл (вируси се инсталират дори чрез Word файлове). Най-добре да не отваряте прикачени файлове, освен ако не са нещо, което очаквате.
- Вашата добра информираност по отношение на използваните похвати за кражба на лични данни, сертификационни средства и чувствителна финансова информация е от съществено значение за Вашата информационна сигурност. В тази връзка Ви предлагаме описание на най-разпространените към момента техники:
-
Фишинг (Fishing)
Онлайн фишингът има за цел да провокира разкриване на лична или финансова информация, поискана чрез имейл съобщение или уеб сайт. Най-често измамата започва с имейл, който изглежда като официално съобщение от надежден източник, например банка или фирма за кредитни карти. Съобщението може да изглежда легитимно и да съдържа запазените знаци на организацията, а имейл адресът наподобява този на фирмата, от чието име се изпраща съобщението. Чрез линк в имейла получателите биват насочени към измамнически уеб сайт, където биват провокирани да предоставят конфиденциални секретни данни, например име и парола за достъп до интернет банкиране, номер на банкова карта, CVV\CVC или др. След това тази информация може да се използва за кражба на самоличност и последваща финансова измама и щета. Уважаеми клиенти, НЕ ПРЕДОСТАВЯЙТЕ конфиденциална информация, свързана с достъпа Ви до интернет банкирането или Вашата банкова карта чрез интернет или телефон. Тази информация не е необходима на Банката и няма да бъде поискана от Вас при никакви обстоятелства. За да се предпазите от подобен род измами, е необходимо да обръщате внимание на адреса на подателя. Препоръчваме Ви да инсталирате анти-фишинг филтри към използвания от Вас браузър.
-
Фарминг (Farming)
При този метод също се използват фалшиви уеб сайтове, но не се изпращат e-mail съобщения. Фармингът се осъществява чрез пренасочване на трафика от определен уеб сайт към друг, който е негово копие и има за цел кражбата на секретна информация, като потребителско име, парола и др. Потребителят има вероятност да не разбере за измамата, защото е написал собственоръчно адреса на уебсайта. При промяната на "hosts" файла в компютъра на жертвата зловредна програма би могла да модифицира файла и по този начин да бъде открадната ценна информация от жертвата. За защита от подобен род атаки е необходимо да се спазват описаните в този документ правила за защита на компютъра.
-
Вишинг (Vishing)
Вариант на метода фишинг, при който имейлите съдържат телефонен номер, на който се препоръчва потребителите да се обадят, за да потвърдят потребителските си идентификатори или друга секретна информация. В имейла може да се крие и вирус, чрез който измамникът заразява компютъра на жертвата и получава пълен достъп до данните, включително до банкови сертификати.
-
Симптоми при заразяване
- Компютърът работи необичайно бавно, често се рестартира или престава да реагира.
- Не успявате да стартирате антивирусна програма, скенер за наличие на злонамерен код или не можете да заредите някои системни инструменти, включително диспечера на задачите (task manager).
- Не можете да отваряте определени уеб страници. По-специално, не можете да отваряте уеб страници, свързани със сигурността на компютъра, като например уеб сайта на Windows Update.