Deutsche Bank db easynet. Sichere Anwendung vom Internet- Banking-System db easynet

Transkript

1 Sichere Anwendung vom Internet- Banking-System

2 Inhaltsverzeichnis Einführung... 3 Allgemeine Sicherheitsgrundsätze... 3 Sicherer Computer, Tablet, Smartphone... 3 Browser -Konfiguration... 4 Sichere Anmeldung... 6 Schutz der Identifikationsnummer des Kunden (NIK) und Zugriffscodes... 9 Autorisation der Verfügung Sicherungen im System... 9 Identifikationsnummer des Kunden (NIK) und Zugriffscode... 9 SMS-Passwort... 9 TAN-Karte Virtuelle Tastatur Notsituationen /11

3 Einführung Die legt einen großen Wert auf Ihre Sicherheit. Daher sind die von Ihnen uns anvertrauten Geldmittel von uns mittels neuester und sehr effektiver Sicherheitsverfahren geschützt. Ihre Internet-Sicherheit hängt auch von Ihnen ab. Deswegen bitten wir Sie machen Sie sich mit den Anweisungen vertraut, die Ihnen bei der sicheren Nutzung unseres Services helfen werden. Dieses Handbuch soll Ihnen die grundlegenden Sicherheitsprinzipien näherzubringen und den Zustand der Sicherheit zu nennen, die Ihren Computer, Tablet und Smartphone vor eventuellen Versuchen der Datenerfassung schützen werden. Allgemeine Sicherheitsgrundsätze Sichere Nutzung des - Systems hängt weitgehend von Ihnen ab! Sicherer Computer, Tablet, Smartphone Achten Sie auf Sicherheit Ihres Gerätes! Einer der wichtigsten Schritte vor der Anwendung des Internet-Banking-Systems ist die richtige Aufbereitung des Gerätes und der installierten Software. Unten sind die ausführlichen Informationen zu finden, wie Sie Ihren Computer, Tablet und Smartphone zu schützen können. 1. Zur Bedienung des Internet-Bankings verwenden Sie legales Betriebssystem, für das der Hersteller regelmäßig Updates zur Verfügung stellt. 2. Installieren Sie nur legale Software, installieren Sie keine Software aus unbekannten Quellen. 3. Schützen Sie Ihren Computer, Tablet und Smartphone mit der Antivirus- und Antispam Software. 4. Verwenden Sie eine persönliche Firewall - es erlaubt Ihnen, sich besser von außen vor Störungen zu schützen und den Zugriff auf Informationen über Ressourcen auf Ihrem Gerät zu beschränken. 5. Achten Sie darauf, regelmäßig Ihr Betriebssystem und installierte Software zu aktualisieren, insbesondere Antivirus- Software (einschließlich Virensignaturdatenbank). 6. Denken Sie daran, das zyklische Anti-Virus-Scan des gesamten Systems nach den Empfehlungen des Herstellers zu verwenden. Schützen Sie Ihr -System vor eingehenden Spams. Denken Sie daran, dass -Nachrichten als eine der beliebtesten Möglichkeiten vom Phishing gelten, d.h. es gelangen an Sie Viren und Informationen, die zum Zweck haben, Ihre vertrauliche Daten (wie zum Beispiel NIK und Zugriffscode) abzufangen. 7. Öffnen Sie keine Anhänge zu den Nachrichten, die Sie nicht erwarten (oder die Nachrichten selbst, deren Titel oder Absender Ihren Verdacht des Betrugversuches wecken). 8. Denken Sie daran, dass die Bank keine sendet, die Sie auffordert, zusätzliche Software zu installieren (Update oder vertrauliche Daten einzugeben). 9. Benutzen Sie das Internet-Banking nur auf vertrauenswürdigen Geräten. Es ist nicht empfhlen, sich in dem db easynet System von öffentlichen Einrichtungen anzumelden (z. B. in Internet-Cafés) und mittels öffentliche WLAN-Netzwerk (die sog. Hot-Spots). 10. Ihr Web-Browser muss die von der Bank empfohlenen Einstellungen eingeführt haben (siehe. "Browser- Konfiguration"). 11. Niemals lassen Sie das Gerät unbeaufsichtigt zu einem Zeitpunkt, wenn Sie im Internet-Banking-System angemeldet sind. 12. Nach dem Abschluss der Arbeit mit vergessen Sie nicht sich sicher aus dem System abzumelden. Dazu verwenden Sie bei Abmeldung von der die Option "Logout" oder Ausloggen. Schlißen Sie das System nicht, indem Sie die Registerkarte oder Browser - Fenster schließen. 3/11

4 Version 1 Version 2 Browser - Konfiguration Sichern Sie Ihren Browser! 1. Verwenden Sie die neuesten Versionen von Internet-Browsern. Wir empfehlen die Aktualisierung Ihres Browsers auf die neuste, auf dem Markt erhältliche Version. Internet-Browser unterstützt durch das -System Name und Version des Internet-Browsers Version 2 (1) Mobiles Gerät Computer PC / Laptop Version 1 (2) Microsoft Internet Explorer 10.x n/d - + Microsoft Internet Explorer ab Version 11.x n/d + + Microsoft EDGE n/d + + Microsoft Internet Explorer Mobile ab Version 11.x + n/d - Mozilla Firefox ab Version 46.x n/d + + Mozilla Firefox Mobile ab Version 39.x + n/d - Google Chrome ab Version 50.x n/d + + Google Chrome Mobile ab Version 44.x + n/d - Apple Safari ab Version 9.x n/d + - Apple Safari Mobile ab Version 9.x + n/d - (1) Version vom Benutzer 2-Oberfläche zugänglich unter: (2) Version vom Benutzer 1-Oberfläche zugänglich unter: Informationen über die Version des Browsers und Verschlüsselungsprotokoll sind durch Auswahl der Menüoption "Hilfe", und dann je nach verwendetem Browser zu finden: Microsoft Internet Explorer Internet Explorer Informatione Google Chrome Einstellungen Google Chrome Google Chrome Informationen Mozilla Firefox Über Mozilla Firefox Apple Safari Safari 2. Vor der Anmeldung prüfen Sie, ob Ihr Browser Cookies unterstützt. Cookies sind Textdateien, die auf dem Endgerät (z. B. Telefon, Tablet oder Computer) vom Benutzer gespeichert sind und die für die Anwendung der Website der Bank und des -Systems über das Internet bestimmt sind. Cookies enthalten keine Programme und sie sindselbst auch keine Programme. Sie können daher keine Viren enthalten und Viren sein. 4/11

5 Die Einschränkungen bei der Verwendung von Cookies können einige der Funktionen auf der Website der Bank und in beeinflussen, wobei die Sperrung der automatischen Bedienung von Cookies in Ihrer Web-Browser- Konfiguration die Anwendung von blockieren wird. Inhalt der Richtlinien zu Cookies-Dateien ist in einem allgeimen zugänglichen Format auf der Website der Bank zur Verfügung gestellt. 3. Stimmen Sie nie der NIK- und Zugriffscode Speicherung durch den Browser zu. Es wird von der Bank empfohlen, die Funktion der Speicherung von Passwörtern und Formulare in einem Web-Browser auszuschalten. Wenn die Funktion der Speicherung von Passwörtern und Formulare auf bleibt, werden NIK und Zugriffscode automatisch bei der Anmaldung in das - System eingegeben. Die Deaktivierung dieser Option verhindert die Anmeldung ins System von den Dritten. Microsoft Internet Explorer Menü "Extras" "Internetoptionen " Leiste "Inhalt" Abschnitt "AutoVervollständigen" "Einstellungen" - deaktivieren Sie das Feld "Benutzernamen und Kennwörter für Formulare". Google Chrome Menü "Einstellungen Google Chrome" "Einstellungen" "Datenschutz "Passwörter und Formulare" deaktivieren Sie das Feld "Angebot Passwörter, die im Internet eingegeben werden, zu speichern" Mozilla Firefox Menü "Extras" "Optionen " Sicherheit" Passwörter deaktivieren Sie das Feld "die Kennwörter zu Vitrinen speichern". 4. Überprüfen Sie, ob die Serverzertifikate nicht gesperrt wurden, was sich mit dem Symbol des offenen Vorhängeschlosses bei der Seitenadresse oder mit dem geänderten Hintergrund der Adressleiste in rot ausprägt. Speichern Sie keine verschlüsselten Seiten auf dem Datenträger, so wird nicht autorisierte Umleitung zu den anderen Siten verhindert. 5. Um das reibungslose Funktionieren des Browsers zu gewährleisten, löschen Sie temporäre Dateien, die im Cache gespeichert werden. Microsoft Internet Explorer Menü "Extras" "Internetoptionen" Leiste "Allgeimein", Abschnitt Surfen Überblick, Taste Löschen wählen Sie die Option Cookies löschen und temporäre Internetdateien, Menü "Extras" "Internetoptionen " Leiste "Allgeimein", Abschnitt Suche Überblick, Taste Einstellungen im Teil Prüfen Sie, ob es neuere Versionen von den aufbewahrten Seiten gibt wählen Sie Option jedes Mal, wenn ich diese Seite besuche. Mozilla Firefox Menü "Extras" "den Surfen-Überblick löschen" wählen sie die Option Cookies und Cache und klicken Sie Jetzt löschen. Sie können auch den Zeitraum nennen, von dem Cache beseitigt wird. Google Chrome Menü "Einstellungen Google Chrome" "Extras" "den Surfen-Überblick löschen " wählen sie die Option Cache leeren und Cookies-Dateien und andere Vitrinendaten löschen und klicken Sie Browser- Daten löschen. Sie können auch den Zeitraum nennen, von dem Cache beseitigt wird. 6. Ignorieren Sie die Warnungen in dem Browser-Fenster nicht. In den neuen Versionen der populären Browser sind Sonderwerkzeuge zugänglich, um sicherzustellen, dass die Web- Seite keine vertraulichen Informationen zu erpressen versucht. gedacht. Dies sind die sogenannten Anti-Phishing-Filter. Sie geben nicht volle Garantie, dass die Website sicher ist, aber sie können das Risiko einschränken, die vertrauliche Daten zu stehlen. Es wird von der Bank empfohlen, den Schutz von Anti-Phishing einzuschalten: Microsoft Internet Explorer "Extras" in der Option Filter von den Phishing-Vitrinen" wählen Sie Einschalten von automatischer Webseiten-Prüfung. Mozilla Firefox "Extras" Optionen im Abschnitt Sicherheit wählen Sie Option Warne vor dem Versuch, Add-On zu installieren", Sperre die Vitrinen, die Bedrohung schaffen und Sperre die Vitrinen, die als Versuche vom Internetbetrug angemelden wurden. 7. Verwenden Sie die Navigation aus dem Menü des - Systems zur Bewegung zwischen den einzelnen Funktionen. Verwenden Sie die Option "Zurück" oder "Weiter" im Browser-Fenster nicht. 8. Bei der Ergänzung der Transaktionsdaten verwenden Sie die Kopierfunktion nicht. 5/11

6 Sichere Anmeldung Melden Sie sich sicher an! 1. Melden Sie sich immer durch die Internetseite: oder tragen Sie die Adresse ins Browserfenster manuell ein: - version version 2 2. Niemals melden Sie sich über einen Link in einer an. 3. Verwenden Sie keine Suche, um die Login-Seite für das Transaktionssystem der Bank zu finden. 4. Denken Sie daran, dass Sie nie von der Bank gebeten werden: die zu dem mobilen Gerät des Benutzer gesendeten SMS-Code bereitzustellen, Daten von Debit- / Kreditkarte (Kartennummer, CVV, das Ablaufdatum der Karte, PIN) bereitzustellen, Zertifikate oder zusätzliche Software auf Computern oder mobilen Geräten zu installieren. 5. Die Kommunikation zwischen dem Benutzergerät und einem Bankserver wird mit dem TLS-Protokoll verschlüsselt. Die Bestätigung der sicheren (verschlüsselten) Verbindung ist eine URL-Adresse, die mit https beginnt (statt der Standard-http), wobei "s" für "secure" sicher steht. Vergewissern Sie sich, dass die Web-Adresse mit "https" statt "http" beginnt. Prüfen Sie, ob auf der Login-Seite (in der Adressleiste oder am unteren Rand der Seite) ein geschlossenes Vorhängeschloss angezeigt wird. Die neuesten Browser zeigen neben der Adressleiste Informationen über die Institution, für die das Zertifikat ausgestellt wurde. Screenshots aus dem Microsoft Internet Explorer- Browser Screenshots aus dem Chrome-Browser 6/11

7 Screenshots aus dem Mozilla Firefox -Browser. Klicken Sie doppelt auf das Vorhängeschloss, um zu prüfen, ob das angezeigte Zertifikat gültig ist und von VeriSign für die AG ausgegeben wurde. Screenshots aus dem Microsoft Internet Explorer-Browser Überprüfen Sie die Gültigkeit des Zertifikats. Um dies zu tun, klicken Sie auf das oben genannten Symbol des geschlossenen Vorhängeschlosses. Ein gültiges Zertifikat für sieht folgend aus: Version 1 Version 2 Screenshots aus dem Microsoft Internet Explorer-Browser 7/11

8 Version 1 Version 2 Screenshots aus dem Microsoft Internet Explorer-Browser Wenn Sie eine oder mehrere der folgenden Symptome bemerken: das Vorhängeschloss in der Adressleiste der Seite ist nicht geschlossen oder dabei wird ein Warnsymbol angezeigt. das Zertifikat ist ungültig oder wurde für ein anderes als die AG Institut ausgegeben. Zertifikat - Footprint - "Fingerabdruck" (Thumbprint, Fingerprint) sollte mit dem oben angegebenen übereinstimmen. die Webseite vom Internet-Banking vor oder nach der Anmeldung sieht anders aus oder präsentiert andere Meldungen als gewähnlich. Der Prozess der Anmeldung in sieht anders als gewöhnlich aus (es gibt andere Fenster, es dauert länger als gewöhnlich, es gibt Anfragen für weitere Informationen). Brechen Sie die Anmeldung ab und wenden Sie sich unverzüglich an die Bank! Die oben beschriebenen Situationen und alle Fälle von Nichtübereinstimmung vom Datum und der Zeit der Systemanmeldung melden Sie dem Mitarbeiter der Bank so bald wie möglich (Telefonnummer , * oder besuchen Sie die nächste Filiale der Deutschen Bank). * Die Anrufkosten nach dem geltenden Betreibertarif 6. Bei der Eingabe der Identifikationsnummer des Kunden und des Zugriffscodes achten Sie darauf, ob jemand die eingegeben Daten nicht beobachtet. 7. Nach der richtigen Anmeldung ins System prüfen Sie jedes Mal, ob das Datum der letzten Anmeldung (Informationen in der rechten oberen Ecke des Bildschirms) korrekt ist. Version 1 Version 2 8/11

9 8. Nach dem Beenden der Arbeit in verwenden Sie immer die Option "Logout" oder Ausloggen in der rechten oberen Ecke des System-Bildschirms. Schutz der Identifikationsnummer des Kunden (NIK) und Zugriffscode 1. Offenbaren Sie den Dritten keine Daten, die zur Anmeldung ins System dienen (NIK, Zugriffscode). 2. Wenn Sie den Verdacht haben, dass jemand Ihren Zugriffscode kennen kann nehmen Sie sofort die Änderungen vor. Das können Sie direkt im -system tun. 3. Regelmäßig änder Sie ihre Passwörter. Achten Sie darauf, dass Ihr Passwort aus keinen Informationen besteht, die sich irgendwie mit Ihnen asoziieren können (z. B. Geburtsdatum, Name, usw.). Bank empfiehlt die Änderung Ihres Passwortes alle 90 Tage. 4. Senden Sie niemals Ihre vertrauliche Daten (wie zum Beispiel NIK, Zugriffscode) per Versuchen Sie NIK und den Zugriffscode weder in Papierform noch elektronisch zu speichern. Allerdings, wenn es notwendig ist, nutzen Sie die Software der bekannten Liferanten zur Speicherung der Passwörter. 6. Speichern Sie keine vertraulichen Daten dauerhaft im Speicher der Web-Browser (siehe Browser-Konfiguration). Autorisation der Verfügung Die Verfügungen im System werden mit beliebten und bewährten Lösungen, wie bequeme SMS- Passwörter oder Karte der TAN-Code geschützt. Um sie sicher zu benutzen, denken Sie an den grundlegenden Sicherheitsregeln. 1. Vor der Bestätigung von Transaktionen überprüfen Sie genau die Datenrichtigkeit der beauftragten Transaktion (z.b. die Kontonummer des Empfängers). 2. Nach dem Empfang des SMS-Passwortes vergleichen Sie, ob die Daten der Transaktion mit denen Ihrer Verfügung übereinstimmen. 3. Legen Sie die Limits für die Überweisungen fest. Sicherungen im - System Identifikationsnummer des Kunden (NIK) und Zugriffscode Die Benutzerauthentifizierung bei der Anmeldung in das - System findet nach der Eingabe einer einzigartigen Identifikationsnummer des Kunden und eines Zugriffscodes ins System statt. Die Identifikationsnummer des Kunden (NIK) ist eine 10-stellige Zahl, die Sie im Starter-Paket, eingereicht nach dem Abschluss eines Vertrages über die Leistung von elektronischen Bankdienstleistungen, erhalten haben. Zugriffscode ist ein 8-stelliger Code, bekannt ausschließlich Ihnen, der von Ihnen während der ersten Verbindung mit dem Teleservice generiert wurde (unter einer der folgenden Nummern: , ). Denken Sie daran, dass Sie die Sicherheit durch den Einsatz von ein paar einfachen Regeln stärken können. Zugriffscode sollte nicht: ein Bestandteil von NIK sein, dieselbe Ziffern enthalten, Daten, die sich direkt mit Ihnen assoziieren können (Ihr Geburtsdatum, Daten von Ihren Nächsten, usw.) SMS-Passwort Falls Sie eine Autorisierung der Transaktion im Internet-Banking - System der Deutschen Bank Polska S.A. mittels sicherer und bequemer SMS- Passwörter gewählt haben, - Autorisierung erfolgt nach der Angabe auf der Verfügung eines SMS-Passwortes, das Sie im Zusammenhang mit dieser Verfügung zu Ihrem Mobiltelefon zugewiesen erhielten. Vergessen Sie nicht, jedes Mal bei der Änderung der Telefonnummer darüber die Bank zu informieren, damit Sie weiter frei die Autorisierung mit dieser bequemen Methode fortfahren können. Achtung! Wenn Sie die Autorisierungsmethode auf Basis vom SMS-Passwortörter verwenden, vergessen Sie nicht, immer die Richtigkeit der Login-Seite (siehe: Login) zu prüfen und keine Daten zu Ihrem Telefon und SMS-Passwörtern anzugeben. Die Bank verlangt nie von den Kunden, solche Informationen anzugeben, sonst können Sie ein Opfer von Hacking werden. Die Bank verlagt auch nie, zusätzliche Software aufs Telefon zu installieren, deren Herkunft Sie nicht sicher sind. Bitte beachten Sie, dass Sie im Falle vom Verlust oder Diebstahl des Telefons die SIM-Karte beim Anbieter sperren müssen. 9/11

10 Wenn Sie die Autorisierung mit Passwörtern SMS verwenden, machen Sie sich mit der unter stehenden Informationen über die gefährlichen Zeus Trojan (ZitMo) vertraut Trojan Angriff erfolgt in mehreren Schritten, Trojan: erfasst Login und Zugriffpasswort zum E-Banking-System von Ihrem Computer, gewinnt die Mobiltelefonnummer des Opfers, indem er ein bösartiges Formular in dem Browser der Opfer installiert, übergibt per SMS einen Link zum "Zertifikat" mit der Bitte, es in Ihrem Telefon zu installieren (Installationsversion enthält einen gefährlichen Trojaner). Nach der Installation können Verbrecher Kriminelle die Kontrolle über Ihr Mobiltelefon übernehmen und Transaktionen im Online-Banking zu initiieren, indem sie sie mit den SMS-Nachrichten bestätigen, die die Bank an das angegebene Mobiltelefon sendet. TAN-Karte Falls Sie eine Autorisierung der Transaktion im Internet-Banking-System der Polska S.A. auf der Basis von TAN-Codes aus der TAN Karte ausgewählt haben, - efolgt die Autorisierung nach der Angabe eines durch das System angewiesenen Codespaares von der Karte. Denken Sie daran, Ihre TAN-Karte richtig zu sichern. Um dies zu tun: bewahren Sie es an einem sicheren Ort. geben Sie sie nie an Dritte weiter. im Falle eines Verdachtes, dass ein Unbefugter die TAN-Karte oder Code von der TAN-Karte in Besitz genommen hat, sollten Sie die Karte sofort sperren. Denken Sie daran! Bank verlangt nie, die TAN-Code bei der Anmeldung in das Online-Banking anzugeben. Virtuelle Tastatur Rückseite der TAN-Karte Die virtuelle Tastatur ist bei der Anmeldung in und Genehmigung der Verfügung zugänglich. Die virtuelle Tastatur ist auf Computern und mobilen Geräten mit einer minimalen horizontalen Auflösung von 1280 Pixeln zugänglich. 10/11

11 Wenn Sie die Authentifizierungsmethode auf Basis von TAN-Codes verwenden die Sicherheit wird von den dynamischen Bildern erhöht, welche die bei der Autorisierung der Transaktion generierten Felder auf der TAN-Karte anzeigen. Notsituationen Wenn Sie das Vorkommen eines der folgenden Fälle feststellen: fehlgeschlagener / erfolgreicher Versuch, sich durch Unbefugte in Ihr - Konto anzumelden, fehlgeschlagener / erfolgreicher Versuch von den nicht autorisierten Transaktionen von -System, Verdacht, durch die unbefugte Person / unbefugte Personen Login-Daten abzufangen, Verdacht, durch die unbefugte Person / unbefugte Personen die Nummer der Zahlungskarte abzufangen, Dann melden Sie sich unverzüglich bei der Bank, indem Sie Telefonnummer , * auswählen oder besuchen Sie die nächste Filiale der Deutschen Bank. Nach der Mitteilung dem Bankmitarbeiter über das eingetretene Problem, folgen Sie sinen Anweisungen. Ferner wenn der Fall einen Verdacht betrifft, dass jemand sich in Ihr Konto eingehackt hat, ändern Sie sofort den Zugriffscode zum System. * Die Anrufkosten nach dem geltenden Betreibertarif 11/11