بانک ها، Vademecum برای امنیت بیشتر و حفاظت از داده های شخصی

ABI و پلیس ایالتی یک Vademecum را با توصیه های مفید برای حفظ سطح بالایی از توجه به حفاظت از داده های شخصی ترویج می کنند.

اینها چند نکته ساده و شیوه های خوب هستند که با زبانی ساده و مستقیم برای کاهش عوامل آسیب پذیری و رفتارهای بالقوه خطرناک ارائه شده اند.

این پروژه توسط انجمن بانکداری و با همکاری همکارهای معتبر و واجد شرایط مانند OSSIF (مرکز تحقیقاتی ABI در زمینه امنیت ضد جرم و جنایت)، CERTFin (ابتکار تعاونی عمومی و خصوصی به کارگردانی ABI و بانک ایتالیا با هدف افزایش ظرفیت مدیریت ریسک سایبری اپراتورهای بانکی و مالی)، پلیس پستی و انجمن های مصرف کننده (ACU، Adiconsum، Adoc، Asso-Consum، Assoutenti، Casa del Consumatore، مرکز حمایت از مصرف کننده (CTCU)، Cittadinanzattiva، Codacons، Confconsumatori، Federconsumatori، Consumator لیگ، جنبش دفاع شهروند، جنبش مصرف کننده، اتحادیه دفاع از مصرف کنندگان (UDICON)، اتحادیه ملی مصرف کنندگان).

Vademecum، اکنون به راحتی در وب سایت انجمن بانکداری در بخش اختصاصی https://www.abi.it/Pagine/Mercati/Crediti/Crediti-alle-persone/Le-guideabi.aspx و در پورتال پلیس پستی قابل دسترسی است. www.commissariatodips.it به ابزارها و ابتکاراتی می پیوندد که قبلاً در زمینه امنیت توسط ABI، مؤسسات و بانک های فردی اجرا شده است. به عنوان مثال، کمپین ارتباطی راه‌اندازی شده در ماه‌های اخیر «I Navigati» درباره شیوه‌های خوب برای استفاده «آگاهانه و ایمن» از ابزارها و کانال‌های دیجیتالی است.

در نهایت، Vademecum علاوه بر ارائه اطلاعاتی در مورد بهترین رفتار برای انجام ایمن، همچنین اطلاعاتی را در مورد اقداماتی که باید انجام دهید زمانی که قربانی کلاهبرداری هستید ارائه می دهد.

در اینجا 12 مرحله ساده برای محافظت از هویت خود را دنبال کنید:

1. در صورت مفقود شدن یا سرقت مدارک شخصی سریعا جهت شکایت به پلیس آگاهی مراجعه نمایید. در صورت سرقت یا مفقود شدن کارت‌های اعتباری و/یا بدهی، پس از سفارش انسداد از طریق تماس با شماره درج شده، گزارش آن نیز باید به بانک شما ابلاغ شود.

2. هنگام دور انداختن اسناد کاغذی حاوی اطلاعات شخصی (مانند صورت‌حساب‌های بانکی، خانوارها) بسیار مراقب باشید: توصیه می‌شود قبل از سطل زباله، اطلاعات حساس موجود در اسناد را ناخوانا کنید.

3. از اعتبارنامه های دسترسی به حساب های آنلاین و کدهای کارت های اعتباری و/یا بدهی و سایر کدهای دسترسی (مانند SPID) با دقت محافظت کنید. اگر تصمیم دارید این داده ها را در دستگاه های خود ذخیره کنید (مثلاً رایانه و / یا تلفن همراه) مطمئن شوید که به اندازه کافی محافظت شده اند (مثلاً رمزگذاری شده). به طور مشابه، اعتبارنامه ها و کدهایی که برای داشتن امضای دیجیتالی شما مفید هستند، باید همیشه به دقت محافظت شوند.

4. از کارت های پرداخت مجهز به فناوری سی دی محافظت کنید. "بدون تماس" (یعنی مواردی که برای انجام تراکنش درج در POS لازم نیست)، با کیس های محافظ (روکش آلومینیومی) برای به حداقل رساندن احتمال قربانی شدن در کلاهبرداری هایی که شامل خواندن تراشه است [مثلا. با ارتباطات RFID (شناسایی با فرکانس رادیویی) و NFC (شناسایی از طریق ارتباط مجاورتی)]. با این حال، باید به خاطر داشت که قوانینی وجود دارد که خطرات را محدود می کند: PIN همیشه برای عملیات POS بالای 50 یورو مورد نیاز است. پس از 5 پرداخت متوالی به POS بدون وارد کردن PIN، مورد بعدی، حتی اگر مقدار کمی باشد، نیاز به احراز هویت قوی مشتری (به اصطلاح SCA) دارد، یعنی درج کد / پین مخفی. به طور مشابه، اگر مبلغ پرداختی تنظیم شده در POS "بدون تماس" از تاریخ آخرین درخواست SCA از مجموع 150 یورو بیشتر شود، کد / پین مخفی باید وارد شود.

5. به طور مکرر اعتبار ورود به سیستم (رمزهای عبور) را برای ورود به حساب های آنلاین تغییر دهید و از استفاده از رمزهای عبوری که به راحتی توسط کلاهبرداران قابل شناسایی هستند خودداری کنید (مانند تاریخ تولد). به طور کلی، یک رمز عبور برای داشتن سطحی از امنیت که به اندازه کافی محافظ در نظر گرفته می شود، باید با حروف بزرگ و کوچک، اعداد و کاراکترهای خاص مشخص شود.

6. مهم است که یاد بگیرید پیام های معتبر را از پیام های جعلی تشخیص دهید. بانک ها: آنها هرگز چه از طریق ایمیل، چه از طریق تلفن و چه از طریق پیامک برای دسترسی به حساب کاربری و کد کارت های مشتری، اطلاعات کاربری را درخواست نمی کنند. اگر درخواست‌هایی از این نوع دریافت کردید، به بانک خود اطلاع دهید تا تأیید کند که در ارسال شرکت ندارد و از دادن بازخورد به درخواست دریافت شده خودداری کنید. آنها هرگز ایمیل های حاوی پیوندها را ارسال نمی کنند مگر به عنوان بخشی از فرآیندی که کاربر آغاز کرده است (مثلاً اصلاح ایمیل شخصی، به روز رسانی سند شناسایی). در صورتی که مشتری بدون درخواست قبلی پیامی با لینک از بانک دریافت کرد، لازم است به بانک خود اطلاع دهد تا از عدم دخالت وی در ارسال اطمینان حاصل کند و از دادن بازخورد به ارتباط دریافتی خودداری شود.

7. هر زمان که از یک رایانه عمومی برای دسترسی به حساب آنلاین خود استفاده می کنید، باید به یاد داشته باشید که از سیستم خارج شوید. علاوه بر این، همیشه ترجیح داده می شود که آدرس آنلاین بانک خود را خودتان وارد کنید و روی آدرس های ذخیره شده قبلی کلیک نکنید. اگر اتصال عمومی باشد، خطر بیشتری وجود دارد که مهاجمان احتمالی از اتصال قبلی باز شده برای سرقت اطلاعات سوء استفاده کنند.

8. پیام‌های جعلی اغلب حاوی لینک‌های مخرب (که از طریق آن رایانه و/یا تلفن همراه هک می‌شوند) یا پیوندهایی برای هدایت کاربر به سایت‌های شبیه‌سازی (که برای سرقت اطلاعات شخصی استفاده می‌شوند) هستند. به همین دلیل، ضروری است که هرگز روی این لینک ها کلیک نکنید.

9. مراقب اپراتورهای ادعایی باشید که با قربانیان احتمالی تماس می گیرند و ادعا می کنند به اطلاعات شخصی، بانکی یا اعتباری نیاز دارند تا هویت خود را تأیید کنند یا بدانند بسته ها، پول، برنده های جعلی یا اسناد مربوط به عدالت را به کجا ارسال کنند.

10. اگر تلفن همراه شما دیگر قادر به برقراری / دریافت تماس نیست، دلایل آن را با تماس با اپراتور تلفن خود بررسی کنید: ممکن است قربانی کلاهبرداری با تعویض کارت تلفن خود (یا کلاهبرداری به نام Sim Swap) شوید.

11. از کانال های رسانه های اجتماعی با احتیاط و احتیاط استفاده کنید و مهمتر از همه هرگز با این کانال ها ارتباط برقرار نکنید و هرگز داده های شخصی یا مالی را به اشتراک نگذارید.

12. یک برنامه آنتی ویروس را انتخاب کنید و آن را به روز نگه دارید، به طور مرتب به روز رسانی های سیستم عامل مورد استفاده را نصب کنید تا از همه تجهیزات و دستگاه های مورد استفاده در برابر عفونت های بدافزار محافظت کنید.

بانک ها، Vademecum برای امنیت بیشتر و حفاظت از داده های شخصی