BEZPIECZEŃSTWO USŁUG BZWBK24

Bankowość elektroniczna BZWBK24 jest nie tylko szybka, tania i wygodna, ale także bezpieczna. Jednak każdy system bezpieczeństwa jest tak silny jak jego najsłabsze ogniwo. Podstawy tego systemu tworzą wspólnie Bank oraz użytkownik usług - czyli Ty. Poniżej przedstawiamy elementy bezpieczeństwa gwarantowane przez Bank.

Bezpieczeństwo usług BZWBK24 zapewniają:

• Numer Identyfikacyjny Klienta NIK
• Hasło PIN
• Maskowane hasło PIN do BZWBK24 internet
• Hasło dodatkowe
• Uwierzytelnianie
• smsKod
• Token
• Limity transakcji
• Deklarowanie rachunków obcych
• Deklarowanie rachunków własnych
• Szyfrowanie
• Blokada dostępu do usług
• Zastrzeganie usług pakietu
• Zastrzeganie numeru telefonu komórkowego
• Wygasanie sesji
• Rejestracja aktywności
• Rejestracja rozmów telefonicznych
• Procedury wewnętrzne

Numer Identyfikacyjny Klienta (NIK)

Jest to niepowtarzalny numer, który otrzymuje każdy użytkownik pakietu BZWBK24. Składa się on z ośmiu cyfr i razem z hasłem PIN służy do identyfikacji w procesie logowania. Numeru NIK nie należy udostępniać innym osobom, za wyjątkiem uprawnionych pracowników Banku!

Hasło PIN

Hasło PIN zapewnia wyłączność dostępu do danej usługi pakietu BZWBK24 i służy do identyfikacji w procesie logowania. Otrzymujesz je w specjalnie zabezpieczonej kopercie, tak by nie znał go nikt poza Tobą. Hasła PIN są różne dla poszczególnych usług. PIN dla usług BZWBK24 telefon i BZWBK24 sms składa się z czterech cyfr, dla BZWBK24 wap - z czterech dowolnych znaków, a dla BZWBK24 internet - z czterech do dwudziestu dowolnych znaków. Hasła PIN nie należy udostępniać innym osobom!

Przy aktywizacji usługi BZWBK24 internet Klient otrzymuje czterocyfrowy PIN startowy. Służy on tylko do pierwszego logowania do usługi i przed rozpoczęciem faktycznego z niej korzystania musi być zmieniony na nowy - dłuższy (8-20 znaków) i składający się z liter oraz cyfr.

Maskowane hasło PIN do BZWBK24 internet

Hasło maskowane różni się od zwyczajnego hasła tym, że nie podaje się go w całości, ale wpisuje się tylko jego wybrane znaki. System może np. poprosić o wpisanie pierwszego, piątego i ósmego znaku i na tej podstawie zweryfikuje Klienta.

Taki sposób logowania utrudnia znacząco pracę internetowym szpiegom. Skompletowanie całego hasła nie jest już możliwe bez dłuższego śledzenia poczynań danej osoby. Przestępca jednorazowo dostanie co najwyżej poszczególne cyfry i litery, ale nie pozna ich pozycji w haśle ani długości pełnego hasła.

Logowanie do usługi BZWBK24 internet (146 KB)

Hasło dodatkowe

Do autoryzacji telefonicznej jest wykorzystywane także hasło dodatkowe, ustalone przy aktywacji usług BZWBK24. Jest ono niezbędne między innymi do zastrzegania lub odblokowywania dostępu do usług. Hasła dodatkowego nie należy udostępniać innym osobom!

Uwierzytelnianie

Uwierzytelnianie ma na celu sprawdzenie tożsamości użytkownika i jego praw dostępu do systemu. W podstawowej formie polega ono na wprowadzeniu numeru NIK oraz hasła PIN. Jest to tak zwane uwierzytelnianie proste, które wystarcza do korzystania z usług pasywnych, czyli takich, które nie powodują zmian na rachunku, lub z przelewów na rachunki zadeklarowane. Forma bardziej zaawansowana, zwana uwierzytelnianiem silnym, polega na posłużeniu się smsKodem lub dodatkowym urządzeniem szyfrującym, czyli tokenem.

smsKod

SmsKod to bezpieczna, tania i łatwa w obsłudze metoda zatwierdzania transakcji internetowych. Do jej stosowania potrzebny jest zwykły telefon komórkowy. Kiedy wykonując przelew w ramach usługi BZWBK24 internet, wprowadzisz do formularza wszystkie dane, system samoczynnie wyśle na Twój telefon komórkowy wiadomość sms z kodem bezpieczeństwa. Kod ten należy wtedy wpisać w odpowiednie pole na ekranie komputera, co będzie oznaczać ostateczne potwierdzenie dyspozycji. Każdy smsKod jest unikatowy i aktywny tylko przez trzy minuty, dzięki czemu żadna niepowołana osoba nie jest w stanie go wykorzystać. Z tego właśnie względu smsKod daje większą swobodę w zarządzaniu rachunkiem - stosując go, możesz wykonywać przelewy na dowolne rachunki i zwiększyć dzienny limit transakcji. Aby korzystać z usługi smsKod, wystarczy podpisać odpowiednią umowę w jednym z oddziałów naszego Banku, podając numer telefonu komórkowego, którego będziesz używał do autoryzacji. Pamiętaj jednak - w przypadku utraty telefonu należy zastrzec tę usługę.

W Internecie zdarzają się wirusy komputerowe, które po zainstalowaniu się na Twoim komputerze, mogą podczas dokonywania przelewów elektronicznych podmieniać dane dotyczące transakcji (np. nr konta odbiorcy, kwotę przelewu). Wykonując przelew zawsze uważnie sprawdź, czy oryginalne dane przelewu są zgodne z danymi zawartymi w sms-ie z smsKodem (kwota i rachunek odbiorcy) W przypadku stwierdzenia niezgodności nie potwierdzaj przelewu, wyloguj się z serwisu i niezwłocznie skontaktuj się z naszymi Doradcami pod nr (61) 856-52-42.

Token

Token jest miniaturowym urządzeniem szyfrującym, które spełnia tę samą rolę co smsKod. Jego zadaniem jest generowanie jednorazowych, niepowtarzalnych kodów będących pewnym rodzajem "elektronicznego" podpisu, którym potwierdzasz transakcje w ramach usług BZWBK24 internet/wap. Ponieważ uruchomienie tokena wymaga wprowadzenia na jego klawiaturze specjalnego, pięciocyfrowego hasła PIN, nie jest możliwe, by posłużył się nim ktoś niepowołany. Korzystając z tego urządzenia, możesz składać dyspozycje przelewów na dowolne rachunki oraz dopisywać dane kontrahentów do listy odbiorców, dzięki czemu nie będziesz musiał za każdym razem wpisywać ich do formularza przelewu. Ponieważ token podnosi poziom bezpieczeństwa transakcji, umożliwia zwiększenie dziennego limitu transakcji. Trzykrotne wprowadzenie błędnego hasła PIN tokena powoduje jego zablokowanie. Aby go odblokować, należy zadzwonić do Zespołu Doradców BZWBK24 pod numer (061) 856 52 42 lub osobiście skontaktować się z oddziałem Banku.

W Internecie zdarzają się wirusy komputerowe, które po zainstalowaniu na Twoim komputerze, mogą podczas dokonywania przelewów elektronicznych podmieniać dane dotyczące transakcji (np. nr konta odbiorcy, kwotę przelewu). Wykonując przelew zawsze uważnie sprawdź, czy oryginalny numer rachunku odbiorcy przelewu jest zgodny z  wezwaniem dla tokena (wezwanie dla tokena to zawsze pierwsze dwie i ostatnie sześć cyfr oryginalnego numeru rachunku IBAN odbiorcy). W przypadku stwierdzenia niezgodności nie potwierdzaj przelewu, wyloguj się z serwisu i niezwłocznie skontaktuj z naszymi Doradcami pod nr (61) 856-52-42.

Token otrzymują także użytkownicy usługi oferowanej przez Dom Maklerski Banku Zachodniego WBK - Inwestor online. Mogą oni stosować to samo urządzenie do usług BZWBK24 internet/wap.

Limity transakcji

W trakcie aktywacji usług BZWBK24 określa się dzienny limit transakcji, czyli maksymalną sumę pieniędzy, jaką będziesz mógł przelać jednego dnia na rachunki obce. Limit dotyczy wszystkich usług pakietu, ale nie obejmuje przelewów między rachunkami własnymi tzn. prowadzonymi w naszym Banku i operacji na lokatach. Można także ustalić oddzielny limit dla transakcji zabezpieczonych i niezabezpieczonych smsKodem lub tokenem. Jeśli korzystasz z smsKodu lub tokena, możesz ustalić wyższe limity przelewów na rachunki obce. Dla transakcji zasilenia telefonu typu pre-paid realizowanego przez usługę BZWBK24sms obowiązuje dodatkowy limit miesięczny.

Deklarowanie rachunków obcych

Jeśli nie korzystasz ani z smsKodu, ani z tokena, w ramach usług bankowości elektronicznej możesz robić przelewy tylko na wcześniej zadeklarowane rachunki obce. Ograniczenie podyktowane jest wymogami bezpieczeństwa - dzięki niemu masz gwarancję, że Twoje pieniądze mogą trafić tylko na wskazane przez Ciebie rachunki. Podpisując Umowę usług bankowości elektronicznej BZWBK24, możesz zadeklarować maksymalnie dziewięć rachunków obcych. Każdemu z nich przyporządkowany zostaje typ płatności, który ułatwia składanie dyspozycji przelewu. Mogą to być rachunki spółdzielni mieszkaniowych, zakładów energetycznych, operatorów telefonicznych oraz innych wybranych przez Ciebie instytucji i osób. Listę rachunków obcych możesz zmienić osobiście w dowolnym oddziale Banku lub telefonicznie w Zespole Doradców BZWBK24 pod numerem (061) 856 52 42, bądź też - potwierdzając tę zmianę smsKodem lub tokenem - przez Internet, korzystając z opcji Odbiorcy. Możliwość wykonywania przelewów na dowolne niezadeklarowane rachunki jest dostępna tylko dla użytkowników tokena w ramach usług BZWBK24 internet/wap oraz dla użytkowników smsKod-u w ramach usługi BZWBK24 internet.

Deklarowanie rachunków własnych

Każdy klient naszego Banku, może mieć kilka rachunków. Kiedy jednak podpisujesz Umowę usług bankowości elektronicznej BZWBK24, możesz postanowić, że tylko niektóre z nich zostaną udostępnione do operacji w ramach pakietu BZWBK24. Pozostałe rachunki będziesz obsługiwać tylko drogą tradycyjną. Usługi BZWBK24 telefon i BZWBK24 sms umożliwiają dostęp wyłącznie do informacji o zadeklarowanych rachunkach własnych. Informacje o wszystkich rachunkach można uzyskać w ramach usług BZWBK24 internet i BZWBK24 wap.

Szyfrowanie

W trakcie korzystania z usługi BZWBK24 internet komunikacja pomiędzy komputerem Klienta a serwerem Banku jest szyfrowana protokołem SSL o długości klucza 128 bitów z zastosowaniem certyfikatu uwierzytelnionego przez firmę VeriSign. Inc. Gwarantuje to w pełni bezpieczną wymianę danych, chroni przed ingerencją z zewnątrz oraz uwierzytelnia komputery komunikujące się ze sobą.

O tym, że transmisja jest zabezpieczona świadczy to, że adres strony wyświetlany przez przeglądarkę, normalnie zaczynający się od liter http://, zaczyna się od: https://, a ponadto widoczny jest na ekranie symbol zamkniętej kłódki.

Przed zalogowaniem się należy też sprawdzić prawidłowość i ważność certyfikatu.

Informacje o certyfikacie można uzyskać podwójnie klikając na symbolu kłódki.

Weryfikacja certyfikatu polega na sprawdzeniu:

• dla kogo został wystawiony certyfikat – właściwa informacja to - www.centrum24.pl,
• czy nie minęła data ważności certyfikatu,
• kto wystawił - aktualny certyfikat wystawiony jest dla Banku przez centrum certyfikacji VeriSign. Inc,
• jaka jest ścieżka certyfikacji - właściwa informacja to: VeriSign Class 3 Public Primary CA ->VeriSign Class 3 Extended Validation SSL SGC CA ->www.centrum24.pl.

Dokonanie powyższych weryfikacji daje pewność, że połączenie jest rzeczywiście bezpieczne i że strona, za pomocą której Klient będzie dokonywał logowania do usługi BZWBK24 internet, nie została sfałszowana przez przestępców w celu oszustwa i wyłudzenia informacji.

Jeśli wynik sprawdzenia jest pomyślny, można kontynuować logowanie do usługi BZWBK24 internet.

W przypadku podejrzenia lub stwierdzenia jakichkolwiek nieprawidłowości, należy natychmiast przerwać proces logowania, pod żadnym pozorem nie wprowadzać NIK-u, PIN-u ani jakichkolwiek innych danych i skontaktować się z Bankiem:

• telefon: (61) 856 52 42,
• email: pomoc@bzwbk.pl

Niektóre przeglądarki mogą nieco w odmienny sposób prezentować informacje o szyfrowaniu transmisji jak i wymagać innych czynności w celu sprawdzenia certyfikatu.

Szczegółowe informacje w tym zakresie zawiera następująca instrukcja – pobierz:

Weryfikacja szyfrowania i certyfikatu w BZWBK24 internet (350 KB)

Blokada dostępu do usług

Jeśli podczas logowania trzy razy podane zostaną błędne dane identyfikacyjne, dostęp do usług zostanie samoczynnie zablokowany. Aby go odblokować, należy zadzwonić do Zespołu Doradców BZWBK24 Zespołu Doradców BZWBK24 pod numer (061) 856 52 42 i poddać się procedurze telefonicznego uwierzytelniania wymagającej podania hasła dodatkowego. Blokada może dotyczyć wszystkich elementów pakietu BZWBK24 lub tylko niektórych z nich.

W przypadku korzystania z hasła maskowanego w usłudze BZWBK24 internet dostęp do usługi zostaje zablokowany po pięciokrotnym błędnym podaniu hasła PIN.

Zastrzeganie usług pakietu

Możliwe jest zastrzeżenie jednego lub kilku elementów pakietu BZWBK24. Zastrzeżenie można zgłosić telefonicznie w Zespole Doradców BZWBK24 pod numerem (061) 856 52 42 albo osobiście w dowolnym oddziale Banku. Należy to robić tylko w uzasadnionych przypadkach, ponieważ ponowne udostępnienie zastrzeżonych usług związane jest z wydaniem nowych haseł PIN i jest możliwe tylko w dowolnym oddziale Banku.

Zastrzeganie numeru telefonu komórkowego

Można również zastrzec numer telefonu komórkowego, który został udostępniony Bankowi w celu identyfikacji klienta lub potwierdzania jego dyspozycji. Robi się to w razie utraty lub zniszczenia telefonu oraz w innych uzasadnionych przypadkach. W tym celu należy zgłosić zastrzeżenie telefonicznie w Zespole Doradców BZWBK24 pod numerem (061) 856 52 42 albo osobiście w dowolnym oddziale Banku.

Wygasanie sesji internetowej

Kiedy system stwierdzi brak aktywności przez 10 minut, następuje automatyczne wylogowanie z serwisu transakcyjnego i przejście na stronę logowania.

Rejestracja aktywności

System automatycznie rejestruje wszelkie czynności użytkownika w czasie sesji internetowej (np. próby logowania, odczyt historii rachunku, wykonanie przelewu itd.) oraz inne informacje, takie jak certyfikat, adres IP bądź numer telefonu użytkownika.

Rejestracja rozmów telefonicznych

Wszystkie połączenia z Zespołem Doradców BZWBK24 są rejestrowane. Zapisy mogą być wykorzystane jako ewentualny dowód zlecenia danej dyspozycji.

Procedury wewnętrzne

W Banku Zachodnim WBK S.A. obowiązują rygorystyczne procedury operacyjne mające na celu ochronę danych osobowych i finansowych. Procedury te dotyczą także reagowania na sytuacje awaryjne.

Na tej stronie znajdują się pliki lub aplikacje, które do prawidłowego działania wymagają:

	Adobe Reader - dokument PDF
	Do otwarcia dokumentu z taką ikoną lub skrótem PDF niezbędny jest program Adobe Reader. Najnowszą, darmową wersję Readera można pobrać klikając na link obok.

	Macromedia Flash Player w wersji 7.0 lub nowszej
	Wersję zainstalowanego Flash Playera można sprawdzić klikając prawym przyciskiem myszy na aplikację flash. Najnowszy Flash Player można pobrać klikając na link obok

Masz uwagi?

Ostatnia publikacja: 2009-06-04