Συμβουλές για ασφαλείς συναλλαγές

Στην CrediaBank έχοντας ως γνώμονα τη βέλτιστη εξυπηρέτησή σου, συνεχίζουμε να σου προσφέρουμε ένα λειτουργικό περιβάλλον υψηλού επιπέδου, για να πραγματοποιείς με ασφάλεια και αξιοπιστία τις συναλλαγές σου.

Παρακάτω παραθέτουμε μερικές χρήσιμες συμβουλές που θα διατηρήσουν την ασφάλεια στις συναλλαγές σου.

Διασφάλισε τους κωδικούς και την κάρτα σου:

• Οι κωδικοί Username (Κωδικός Πελάτη) και Password (Μυστικός Κωδικός) που χρησιμοποιείς για την είσοδό σου στο e-banking και στο mobile banking είναι αυστηρά προσωπικοί.
• Επιλέγεις σύνθετο Password (Μυστικό Κωδικό) και αποφεύγεις τις φόρμες αυτόματης συμπλήρωσης κωδικών.
• Η διαφύλαξη των κωδικών πρόσβασης είναι ευθύνη σου. Σε περίπτωση που διαπιστώσεις ή υποπτευθείς κλοπή ή υποκλοπή, οφείλεις να ειδοποιήσεις αμέσως την CrediaBank.
• Ελέγχεις καθημερινά ότι η κάρτα σου βρίσκεται στην κατοχή σου και ενημέρωσε άμεσα την Τράπεζα για οποιαδήποτε μη εξουσιοδοτημένη χρήση από τρίτους.
• Το PIN είναι απόλυτα εμπιστευτικό και δεν πρέπει να το γνωρίζει κανένας άλλος εκτός από εσένα. Το PIN δεν θα πρέπει να φυλάσσεται ποτέ μαζί με την κάρτα σου.
• Απόφυγε να χρησιμοποιείς ως PIN προσωπικά σου στοιχεία, που μπορούν εύκολα να γίνουν αντιληπτά από τρίτους (π.χ. έτος ή ημερομηνία γέννησης δικά σου ή μελών της οικογενείας σου) ή να χρησιμοποιείς το ίδιο PIN για περισσότερες από μία κάρτες.
• Κατά τη χρήση της κάρτας σας σε ATM ή POS καλύπτεις πάντα το πληκτρολόγιο κατά την εισαγωγή του PIN σας.
• Μην εμπιστεύεσαι για οποιονδήποτε λόγο τη χρήση της κάρτας σας σε τρίτους, γνωστοποιώντας τους το PIN σου.
•  Η CrediaBank δεν θα σου ζητήσει ποτέ και με κανέναν τρόπο (τηλεφωνικά ή μέσω e-mail/sms) τους κωδικούς σου.
• Παραπλανητικά μηνύματα (phishing-mails) μέσω ηλεκτρονικού ταχυδρομείου ή και sms έχουν στόχο να υποκλέψουν προσωπικά σου στοιχεία. Τα μηνύματα αυτά υποτίθεται ότι έχουν αποσταλεί από την CrediaBank και προτρέπουν τον παραλήπτη να μεταβεί σε συγκεκριμένη σελίδα, προκειμένου να πληκτρολογήσει τα προσωπικά του στοιχεία (π.χ. Username, Password κ.λ.π.). Διάγραψε αμέσως τυχόν e-mails που σας προτρέπουν να δώσεις προσωπικά σου στοιχεία ή στοιχεία σύνδεσης στις ψηφιακές υπηρεσίες της Τράπεζας, να επισκεφθείς ιστοσελίδες ή να ανοίξεις συνημμένα αρχεία.
• Τηλεφωνικές κλήσεις (voice-phishing [vishing]) από υποτιθέμενους εκπροσώπους της Τράπεζας έχουν στόχο να υποκλέψουν προσωπικά σου στοιχεία (π.χ. αριθμό λογαριασμού, κωδικό πελάτη, ΑΦΜ, ΑΔΤ, κλπ.) και πρέπει να αγνοούνται.

Προστάτεψε τον υπολογιστή / κινητό σου από κακόβουλες ενέργειες:

• Ενημερώνεις με νεότερες εκδόσεις το λειτουργικό σύστημα του υπολογιστή σου και τα προγράμματα πλοήγησης (browsers) ή τυχόν εφαρμογές.
• Θωράκισε τον υπολογιστή και το κινητό σου με προγράμματα προστασίας, όπως Firewall, Antivirus, Antispyware, τα οποία θα πρέπει πάντα να έχεις ενεργοποιημένα και ενημερωμένα με την τελευταία διαθέσιμη έκδοση.
• Πραγματοποίησε τις συναλλαγές σας από ασφαλή δίκτυα και διαδικτυακούς τόπους.
• Απόφευγε τη χρήση υπολογιστών σε δημόσιους χώρους ή τη χρήση υπολογιστών τρίτων.
• Χρησιμοποιείς την υπηρεσία CrediaBank e-banking μόνο μέσω των επίσημων ιστοσελίδων της CrediaBank και όχι μέσω συνδέσμων (links) που εμπεριέχονται σε άλλες ιστοσελίδες (sites), μηχανές αναζήτησης ή e-mail.
• Επανάφερε το κινητό σου στις εργοστασιακές ρυθμίσεις, πριν το μεταβιβάσεις σε άλλο πρόσωπο ή το ανακυκλώσεις.

Με αφορμή την ενίσχυση της ασφάλειας των συναλλαγών σου, που αποτελεί μόνιμη προτεραιότητα για εμάς στην CrediaBank, θα θέλαμε να σου προσφέρουμε τρόπους για να προστατευτείς.

Η ηλεκτρονική απάτη έχει πολλά πρόσωπα. Μπορείς να μάθεις να τα αναγνωρίζεις αλλά και να εκπαιδευτείς σε σωστούς τρόπους αντιμετώπισής τους.
Οι τρόποι που οι επιτήδειοι χρησιμοποιούν για να εξαπατήσουν είναι πολλοί, οι συνηθέστεροι εκ των οποίων είναι οι ακόλουθοι:

• Caller ID Spoofing (αλλαγή ταυτότητας του αριθμού κλήσης και υποκλοπή πραγματικού αριθμού)
• απάτη του CEO (CEO Fraud),
• απάτη μέσω τιμολογίων και λοιπών παραστατικών (invoice Fraud),
• απατηλές τηλεφωνικές κλήσεις (vishing), απατηλά μηνύματα SMS (smishing), απατηλά μηνύματα ηλεκτρονικού ταχυδρομείου (phishing),
• απατηλές ιστοσελίδες τραπεζών (spoofed bank websites),
• απάτη μέσω διαδικτυακών ραντεβού (romance scam),
• κλοπή δεδομένων προσωπικού χαρακτήρα (personal data theft),
• απάτες σχετιζόμενες με επενδύσεις (investment scams),
• απάτες σε αγορές μέσω διαδικτύου (online shopping scams),
• απάτες υποτιθέμενης τεχνικής υποστήριξης,
• ηλεκτρονικές απάτες μέσω τηλεφωνικής επικοινωνίας,
• κλοπές στοιχείων ταυτότητας, και
• απάτες μέσω αλλαγής κάρτας SIM (SIM Swapping)

Δες τα σχετικά infographic πατώντας εδώ

Για περισσότερες πληροφορίες μπορείς επίσης να επισκεφθείς την ιστοσελίδα της Ελληνικής Ένωσης Τραπεζών και την ιστοσελίδα της Europol με νέες συμβουλές ενάντια σε προσπάθειες εξαπάτησης στον Κυβερνοχώρο.

Ενημέρωση των καταναλωτών για την ασφάλεια των συναλλαγών τους με κάρτες πληρωμών σε περιβάλλον ηλεκτρονικού εμπορίου

Από τον Ιανουάριο του 2021, ξεκίνησε σε πανευρωπαϊκό και εθνικό επίπεδο, σύμφωνα με την Οδηγία (ΕΕ) 2015/2366 «για τις υπηρεσίες πληρωμών στην εσωτερική αγορά» (PSD 2) και τον Νόμο 4537/2018 (ΦΕΚ Α’ 84), η «ισχυρή ταυτοποίηση πελάτη» (strong customer authentication). Η σχετική διαδικασία είναι απαραίτητη όταν ένας καταναλωτής διενεργεί συναλλαγή πληρωμής με κάρτα σε περιβάλλον ηλεκτρονικού εμπορίου.

Οι απαιτήσεις για την ισχυρή ταυτοποίηση συνιστούν υποχρέωση για όλους τους παρόχους υπηρεσιών πληρωμών (π.χ. τράπεζες, ιδρύματα πληρωμών, ιδρύματα ηλεκτρονικού χρήματος, κ.λπ.), και τέθηκαν, προκειμένου να επιτευχθεί η μέγιστη δυνατή ασφάλεια στις συναλλαγές των πελατών-κατόχων καρτών πληρωμών (χρεωστικών, πιστωτικών και προπληρωμένων).

Ως εκ τούτου, οι τράπεζες μέλη της ΕΕΤ, ακολουθώντας τους κανόνες της ισχύουσας νομοθεσίας, δεν αποδέχονται και απορρίπτουν συναλλαγές που δεν ανταποκρίνονται στις νέες απαιτήσεις ασφάλειας. Οι μη αποδεκτές συναλλαγές οφείλονται κατά κύριο λόγο στην έλλειψη προσαρμογής της επιχείρησης ηλεκτρονικού εμπορίου ή/και στη μη έγκαιρη υιοθέτηση από τους κατόχους των καρτών πληρωμής των οδηγιών της τράπεζας συνεργασίας τους.

Τι είναι η ισχυρή ταυτοποίηση πελάτη;

Η ισχυρή ταυτοποίηση πελάτη είναι ένα νέο σύνολο κανόνων, οι οποίοι μεταβάλλουν τον τρόπο με τον οποίο ταυτοποιούνται οι καταναλωτές όταν πραγματοποιούν αγορές σε περιβάλλον ηλεκτρονικού εμπορίου, προκειμένου να προστατευτούν ακόμα περισσότερο από περιστατικά απάτης. Πιο συγκεκριμένα, ως «ισχυρή ταυτοποίηση πελάτη» νοείται η διαδικασία ελέγχου της ταυτότητας του κατόχου της κάρτας πληρωμών με τη χρήση δυο (2) ή περισσότερων στοιχείων που αφορούν:

• γνώση (κάτι που μόνο ο χρήστης γνωρίζει), όπως ένα μυστικό κωδικό ή την απάντηση σε μία ερώτηση που μπορεί να απομνημονευθεί,
• κατοχή (κάτι που μόνο ο χρήστης κατέχει), όπως κατοχή ενός SMS OTP που έλαβε ή το κινητό του τηλέφωνο, και
• κάποιο μοναδικό φυσικό (εγγενές) χαρακτηριστικό του, όπως το δακτυλικό του αποτύπωμα.

Τα στοιχεία αυτά απαιτείται αφενός να είναι ανεξάρτητα, με την έννοια ότι η παραβίαση του ενός δεν θέτει σε κίνδυνο την αξιοπιστία των υπολοίπων, και αφετέρου να είναι σχεδιασμένα κατά τέτοιο τρόπο, ώστε να προστατεύεται η εμπιστευτικότητα των δεδομένων ταυτοποίησης.

Για παράδειγμα, ο εκδότης (π.χ. τράπεζα) μιας κάρτας πληρωμών μπορεί να χρησιμοποιήσει έναν από διάφορους τρόπους για να επαληθεύσει την εκτέλεση μιας πράξης πληρωμής, όπως κωδικός μιας χρήσης (ΟΤΡ) μέσω γραπτού μηνύματος SMS/Viber σε συνδυασμό με κωδικό/κωδικούς που μόνο ο πελάτης γνωρίζει (π.χ. κωδικούς Web Banking), ειδική εφαρμογή (app) φορητής συσκευής (για κινητό τηλέφωνο, tablet), χρήση βιομετρικού στοιχείου (π.χ. δακτυλικό αποτύπωμα) του πελάτη στο mobile banking της τράπεζας, κ.λπ.

Οι τράπεζες-μέλη της Ελληνικής Ένωσης Τραπεζών προχώρησαν στις αναγκαίες αλλαγές προκειμένου να επιτρέψουν στους καταναλωτές πελάτες τους να ταυτοποιούνται με τρόπο σύμφωνο προς τις νέες απαιτήσεις της ευρωπαϊκής και ελληνικής νομοθεσίας. Για περισσότερες πληροφορίες ενημερώσου εδώ