CantoNet Bedienungsanleitung

Transkript

1 CantoNet Bedienungsanleitung für das Login und Transaktionssignierung mittels SMS-Code. Ver. 1.o

2 Sehr geehrte CantoNet Kundin Sehr geehrter CantoNet Kunde Mit dieser Anleitung helfen wir Ihnen, den Einstieg ins CantoNet mit dem neuen Loginverfahren SMS-Code mittels Mobiltelefon zu erleichtern. Anmeldung mit der SMS-Code Funktion Erhöhte Sicherheit dank SMS-Code Das UKB CantoNet verwendet neben der Vertragsnummer und dem Passwort einen SMS-Code als zusätzliches Sicherheitsmerkmal. Der SMS-Code wird Ihnen kostenlos auf Ihre zuvor registrierte Mobilnummer übermittelt. Das Legitimationsverfahren via SMS-Code stellt eine erhöhte Sicherheitsstufe im CantoNet dar. Beim SMS-Code-Verfahren werden Ihnen Zahlencodes per SMS auf Ihr Mobiltelefon zugesandt. Dank der Transaktionssignierung werden ausgehende Zahlungen, welche nicht in einer globalen Liste gespeichert sind, nochmals überprüft. Die zu bestätigenden Elemente beinhalten Währung, Betrag und Kontonummer des Zahlungsempfängers. Ihre Daten werden bei der elektronischen Übermittlung durch eine 128-Bit-Verschlüsselung gesichert. Inhaltsverzeichnis Login mittels SMS-Code Sie sind bereits CantoNet Kunde und wechseln auf SMS-Code... 3 Wechseln von der Sicherheitscodeliste auf SMS-Code...3 Anmeldung nach der Aktivierung...7 Sie sind CantoNet Neukunde... 8 Transaktionssignierung Beschreibung Einsatzgebiet Beispiel Zahlungserfassung Erfassung (Schritt 1) Überprüfung (Schritt 2) Zahlung signieren (Schritt 3) Bestätigung (Schritt 4) Weitere Beispiele der Signierungsmasken Signierung Postzahlung Signierung Bankzahlung Inland Signierung Bankzahlung Ausland Signierung IPI-Zahlung Sicherheitshinweise Kontakt Seite 2

3 Login mittels SMS-Code Sie sind bereits CantoNet Kunde und wechseln auf SMS-Code Wir werden während den nächsten Monaten etappenweise die bestehenden CantoNet Verträge für den Wechsel auf SMS-Code umstellen. Sie werden nach dem Login entsprechend informiert, dass Sie auf SMS-Code wechseln können. Wechseln von der Sicherheitscodeliste auf SMS-Code 1. Rufen Sie die Loginseite vom CantoNet über oder direkt unter: 2. Geben Sie Ihre Vertragsnummer sowie Ihr Passwort ein. Bei der Passworteingabe ist auf die korrekte Gross- und Kleinschreibung zu achten. Klicken Sie auf [Weiter]. 3. Geben Sie den Sicherheitscode ein, welcher abgefragt wird und klicken Sie anschliessend auf [Anmelden]. Seite 3

4 4. Klicken Sie auf [Auf SMS-Code umstellen]. Wenn Sie später auf SMS-Code wechseln möchten, klicken Sie auf [Weiter zur Startseite]. Sie haben bis zum angegeben Datum die Möglichkeit zu wechseln. Ist die Frist für die Umstellung erreicht, haben Sie nur noch die Möglichkeit [auf SMS-Code umstellen]. Brauchen Sie nochmals eine Fristverlängerung? Nehmen Sie mit uns Kontakt auf. Die Kontaktadresse finden Sie auf der letzten Seite dieser Anleitung. Seite 4

5 5. Geben Sie in das entsprechende Feld Ihre Telefonnummer ein und klicken Sie auf [Weiter]. 6. Sie erhalten eine SMS auf die angegebene Telefonnummer mit dem Text: Bitte geben Sie den Code von Feld 56 (Beispiel) auf Ihrer Sicherheitscodeliste am Bildschirm ein. Seite 5

6 Geben Sie diesen Code in das Feld Sicherheitscode ein und klicken Sie auf [Aktivieren]. 7. Sie haben erfolgreich auf SMS-Code umgestellt. Klicken Sie auf [Weiter zur Startseite]. 8. Sie haben sich nun mittels SMS-Code im CantoNet angemeldet. Die Startseite mit der Kontoübersicht wird angezeigt. Ihr CantoNet Vertrag wurde erfolgreich auf SMS-Code umgestellt. Sie erhalten in Zukunft für jedes Login kostenlos einen SMS-Code von der Urner Kantonalbank. Seite 6

7 Anmeldung nach der Aktivierung 1. Klicken Sie sich über ins CantoNet oder geben Sie in der Adresszeile folgenden Link ein: 2. Geben Sie Ihre Vertragsnummer und Ihr Passwort ein. Klicken Sie auf [Weiter]. 3. Sie erhalten umgehend einen SMS-Code auf Ihre Telefonnummer übermittelt. Dieser ist nur für eine beschränkte Zeit gültig. Geben Sie den SMS-Code in das entsprechende Feld ein und klicken Sie auf [Anmelden]. Sie sind danach im CantoNet angemeldet. Seite 7

8 Sie sind CantoNet Neukunde Nachdem Sie den Passwortbrief bekommen haben, können Sie sich für das CantoNet anmelden. 1. Als neuer CantoNet-Benutzer erhalten Sie zunächst den Passwortbrief mit der Vertragsnummer und dem Initialpasswort. 2. Zum CantoNet gelangen Sie unter und dann CantoNet anklicken oder indem Sie direkt den Link in die Adresszeile Ihres Internet-Browsers eingeben: 3. Geben Sie Ihre Vertragsnummer sowie Ihr Initialpasswort ein. Bei der Passworteingabe ist auf die korrekte Gross- und Kleinschreibung zu achten. Klicken Sie auf [Weiter]. 4. Beim nächsten Schritt ändern Sie Ihr Passwort, klicken Sie danach auf [Weiter]. Hinweise: Das neue Passwort muss mindestens sechs Zeichen lang sein. Ein Passwort kann aus Zahlen, Buchstaben und Sonderzeichen zusammengesetzt sein. Geburtsdatum, Autokennzeichen, Natel- oder Telefonnummern etc. sind leicht zu erraten und daher nicht geeignet. Aus Sicherheitsgründen empfehlen wir Ihnen, Ihr persönliches Passwort in regelmässigen Abständen zu ändern. Sie dürfen kein Passwort auswählen, welches schon einmal aktiv war. Das Passwort darf nicht Teil einer Zeichenkette sein (z.b ). Seite 8

9 5. Sie erhalten auf Ihre Mobiltelefonnummer, welche Sie im Vertrag angegeben haben, einen Code. Geben Sie diesen Code in das Feld SMS-Code ein und klicken Sie auf [Anmelden]. 6. Sie haben sich korrekt im CantoNet angemeldet und sehen die Startseite. Sie erhalten in Zukunft für jedes Login kostenlos eine SMS von der Urner Kantonalbank. Seite 9

10 Transaktionssignierung Beschreibung Die Zahlungsbestätigung schützt Sie vor unbeabsichtigten Überweisungen an Dritte. Dazu analysiert das CantoNet Ihre Zahlungen und sendet Ihnen in bestimmten Fällen eine SMS mit den Zahlungsangaben zu (Betrag, Konto, Bank des Begünstigten). Stimmen die Angaben überein, übertragen Sie den SMS-Code ins CantoNet und führen die Zahlung aus. Falls keine Signierung notwendig ist, wird direkt die Zahlungsbestätigung angezeigt. Würde ein Angreifer versuchen die Zahlungsdaten zu manipulieren, so würde der Kunde dies anhand des SMS erkennen. Des Weiteren hat der Angreifer keine Möglichkeit, die Zahlung ohne die Eingabe der Signatur zu speichern. Dazu müsste er die Signatur berechnen können. Dies kann er aber nicht, da er den geheimen Schlüssel nicht kennt. Einsatzgebiet Erfassen von Einzelzahlungen Erfassen von Daueraufträgen Bearbeiten/Kopieren bestehender Zahlungen/Daueraufträge, sofern der Empfänger geändert wurde. Ausgeschlossen ist die Erfassung von Kontoüberträgen. Für die Übermittlung von DTA-Dateien gibt es momentan keine Möglichkeit, diese zu signieren. In naher Zukunft wird aber auch bei DTA-Dateien die Transaktionssignierung eingeführt. Seite 10

11 Beispiel Zahlungserfassung Erfassung (Schritt 1) Überprüfung (Schritt 2) Seite 11

12 Überprüfung (Transaktionsignierung): Falls eine Zahlungsbestätigung erforderlich ist, erhalten Sie umgehend ein SMS mit den Zahlungsangaben. Überprüfen Sie die Angaben im SMS mit Ihrem physischen Zahlungsbeleg. Stimmen die Angaben überein, übertragen Sie den SMS-Code ins CantoNet (Schritt 3) und klicken Sie auf [Ausführen]. Hinweis: Stimmen die Zahlungsangaben nicht überein, klicken Sie auf [Abbrechen] und informieren Sie unsere Hotline. Falls keine Signierung notwendig ist, wird direkt die Zahlungsbestätigung angezeigt. Zahlung signieren (Schritt 3) Seite 12

13 Beispiel für die Signierung eines Orangen Einzahlungsscheins: Ihre Zahlungsdaten: Konto: Betrag: CHF Referenznummer: SMS-Code: Bestätigung (Schritt 4) Seite 13

14 Weitere Beispiele der Signierungsmasken Als weiteres Beispiel ist die Signierungsmaske für die Erfassung von Einzelzahlungen abgebildet. Die Screens für Daueraufträge oder dem Bearbeiten von Zahlungen unterscheiden sich nur leicht. Signierung Postzahlung Beispiel für die Signierung Roter Einzahlungsschein: Ihre Zahlungsdaten: Konto: Betrag: CHF SMS-Code: Seite 14

15 Signierung Bankzahlung Inland Beispiel für die Signierung einer Bankzahlung Inland: Ihre Zahlungsdaten: Konto: CH Betrag: Clearing-Nr.: 785 SMS-Code: Seite 15

16 Signierung Bankzahlung Ausland Beispiel für die Signierung einer Bankzahlung Ausland: Ihre Zahlungsdaten: Konto: CH Betrag: EUR BIC / SWIFT Code: URKNCH22 SMS-Code: Seite 16

17 Signierung IPI-Zahlung Beispiel für die Signierung einer IPI Zahlung: Ihre Zahlungsdaten: Konto: CH Betrag: CHF SMS Code: Seite 17

18 Sicherheitshinweise Schutzhinweise Das Initialpasswort muss beim ersten Login zwingend durch ein persönliches Passwort ersetzt werden. Das neue Passwort sollte nicht aufgeschrieben oder abgespeichert werden. Wählen Sie ein Passwort, das Sie sich leicht merken können, aber von anderen nicht erraten werden kann; keine Namen, Telefonnummern, Geburtsdaten etc. Ebenfalls dürfen Sie kein Passwort wählen, welches schon einmal aktiv war. Zusätzlich darf das Passwort nicht Teil einer Zeichenkette sein ( ). Vermeiden Sie ebenfalls mehr als 2 derselben Zeichen ( aaabbb ). Verwenden Sie aktuelle Sicherheitssoftware wie Virenschutz- Programme und Internet-Firewalls. Aktualisieren Sie das Virenschutzprogramm regelmässig. Installieren Sie möglichst keine Programme aus nicht zuverlässiger Herkunft auf Ihrem PC. Insbesondere Spiele, Tools welche Sie vom Internet herunterladen, per oder CD-ROM erhalten. Diese können Viren oder Trojanische Pferde (Schadsoftware) enthalten. Schalten Sie Warnungen und Meldungen nicht aus und lesen Sie diese vor dem Bestätigen. Nehmen Sie im Zweifelsfalle mit uns Kontakt auf. Rufen Sie während dem Arbeiten mit dem CantoNet keine fremden Internetseiten auf. Verwenden Sie aktuelle Browser-Versionen und installieren Sie verfügbare Sicherheitsupdates. Überprüfen Sie nach der Erfassung von Aufträgen die pendenten Zahlungen und Börsenaufträge. Beenden Sie Ihre CantoNet Sitzung immer mit [Logout] und löschen Sie den Cache (temporäre Internetdateien) Ihres Browsers. Kontakt Urner Kantonalbank Bahnhofstrasse Altdorf cantonet@urkb.ch Seite 18