W trosce o bezpieczeństwo Państwa danych oraz środków finansowych, pragniemy zwrócić uwagę na istotne ryzyka związane z cyberbezpieczeństwem w działalności instytucji płatniczej. Jednocześnie przypominamy o najważniejszych środkach bezpieczeństwa, które pomogą Państwu minimalizować ryzyko utraty danych i środków.
Ryzyka cyberbezpieczeństwa
- Phishing (wyłudzanie danych)
Cyberprzestępcy mogą próbować uzyskać dostęp do Państwa danych logowania lub informacji finansowych, wysyłając fałszywe wiadomości e-mail lub SMS-y udające oficjalną korespondencję od instytucji płatniczej. - Ataki z wykorzystaniem złośliwego oprogramowania
Oprogramowanie instalowane bez Państwa wiedzy na urządzeniu może przechwytywać dane logowania, monitorować aktywność lub wykonywać nieautoryzowane transakcje. - Nieautoryzowane logowania
Korzystanie z niezabezpieczonych sieci publicznych Wi-Fi lub słabych haseł może umożliwić dostęp do Państwa kont osobom trzecim. - Podszywanie się pod instytucję płatniczą
Fałszywe strony internetowe lub aplikacje mogą udawać oficjalne systemy instytucji płatniczej, aby przechwycić dane.
Środki bezpieczeństwa, które powinni Państwo przestrzegać
Używanie silnych i unikalnych haseł
- Twórz silne hasła o długości co najmniej 10 znaków, zawierających duże i małe litery, znaki specjalne, cyfry. Jako haseł nie używaj dni, imion, nazw miesięcy zakończonych datami, wyrazów słownikowych, nazw miejscowości itd.
- Nie używaj tego samego hasła w różnych serwisach.
- Nigdy nie należy zapisywać swojego hasła na kartce czy w plikach tekstowych.
Dwustopniowa weryfikacja (2FA)
- Zawsze aktywuj weryfikację dwuetapową, jeśli jest dostępna. Dzięki temu logowanie wymaga dodatkowego kodu jednorazowego, wysyłanego na Twój telefon lub e-mail.
Sprawdzanie źródła wiadomości
- Nie otwieraj linków ani załączników w wiadomościach, które wyglądają podejrzanie. Zweryfikuj nadawcę, szczególnie w przypadku wiadomości z prośbą o podanie danych lub dokonanie płatności.
Aktualizacja oprogramowania
- Regularnie aktualizuj system operacyjny i aplikacje, aby zapobiec wykorzystywaniu znanych luk w zabezpieczeniach.
Bezpieczne korzystanie z sieci
- Unikaj logowania się do swojego konta w publicznych sieciach Wi-Fi. Korzystaj z sieci prywatnych lub z wirtualnej sieci prywatnej (VPN).
Weryfikacja stron i aplikacji
- Sprawdzaj, czy adres strony internetowej zaczyna się od „https://” oraz czy w pasku adresu znajduje się ikona kłódki. Pobieraj aplikacje wyłącznie z oficjalnych sklepów (Google Play, App Store).
Zgłaszanie podejrzanych aktywności
- Jeśli zauważysz nietypową aktywność na swoim koncie, natychmiast zgłoś to instytucji płatniczej.
Prosimy o stosowanie się do powyższych zasad, aby zapewnić sobie maksymalne bezpieczeństwo podczas korzystania z naszych usług. W przypadku jakichkolwiek wątpliwości lub zidentyfikowanego zagrożenia prosimy o kontakt na numer telefonu 17 859 69 69 lub pod adresem e-mail coa@pep.pl.
Dodatkowo informujemy o stronie Urzędu Komisji Nadzoru Finansowego, na której zawarte są ostrzeżenia dotyczące cyberzagrożeń https://cebrf.knf.gov.pl/komunikaty/artykuly-csirt-knf