Banks, Vademecum untuk keamanan lebih lanjut dan perlindungan data pribadi

ABI dan Polisi Negara mempromosikan Vademecum dengan saran yang berguna untuk selalu menjaga tingkat perhatian yang tinggi terhadap perlindungan data pribadi.

Ini adalah beberapa trik sederhana dan praktik yang baik, dilengkapi dengan bahasa yang sederhana dan langsung untuk mengurangi faktor kerentanan dan perilaku yang berpotensi berisiko.

Proyek ini dilaksanakan oleh Asosiasi Perbankan bekerja sama dengan lawan bicara yang bergengsi dan berkualitas seperti OSSIF (pusat penelitian ABI tentang keamanan anti-kejahatan), CERTFin (prakarsa kerjasama publik-swasta yang diarahkan oleh ABI dan Bank of Italy yang bertujuan untuk meningkatkan kapasitas manajemen risiko siber dari operator keuangan dan perbankan), Polisi Pos dan Asosiasi Konsumen (ACU, Adiconsum, Adoc, Asso-Consum, Assoutenti, Casa del Consumatore, Pusat Perlindungan Konsumen (CTCU), Cittadinanzattiva, Codacons, Confconsumatori, Federconsumatori, Konsumen Liga, Gerakan Bela Warga, Gerakan Konsumen, Persatuan Pembela Konsumen (UDICON), Persatuan Konsumen Nasional).

Vademecum, sekarang tersedia dengan mudah di situs web Asosiasi Perbankan di bagian khusus https://www.abi.it/Pagine/Mercati/Crediti/Crediti-alle-persone/Le-guideabi.aspx dan di portal Polisi Pos www.commissariatodips.it bergabung dengan alat dan inisiatif yang telah diterapkan di bidang keamanan oleh ABI, lembaga, dan bank individu. Contohnya adalah kampanye komunikasi yang diluncurkan dalam beberapa bulan terakhir "I Navigati" tentang praktik baik yang akan diadopsi untuk penggunaan alat dan saluran digital yang "terinformasi dan aman".

Terakhir, selain memberikan informasi tentang cara berperilaku terbaik untuk bertindak dengan aman, Vademecum juga menawarkan informasi tentang apa yang harus dilakukan ketika Anda menjadi korban penipuan.

Berikut adalah 12 langkah sederhana yang harus diikuti untuk melindungi identitas Anda:

1. Jika terjadi kehilangan atau pencurian dokumen pribadi, segera laporkan ke pihak kepolisian yang berwenang untuk mengajukan pengaduan. Jika terjadi pencurian atau kehilangan kartu kredit dan/atau debit, setelah memerintahkan pemblokiran dengan menghubungi nomor yang tersedia, laporan tersebut juga harus dikomunikasikan kepada bank Anda.

2. Berhati-hatilah dalam membuang dokumen kertas yang berisi informasi pribadi (misalnya rekening koran, rumah tangga): disarankan untuk membuat data sensitif yang terdapat dalam dokumen tidak terbaca sebelum membuangnya.

3. Lindungi kredensial dengan hati-hati untuk mengakses akun online dan kode kartu kredit dan / atau debit dan semua kode akses lainnya (misalnya SPID); jika Anda memilih untuk menyimpan data ini di perangkat Anda (misalnya komputer dan / atau ponsel) pastikan bahwa data tersebut dilindungi secara memadai (misalnya dienkripsi). Demikian pula, kredensial dan kode yang berguna untuk memiliki tanda tangan digital Anda harus selalu dijaga dengan hati-hati.

4. Lindungi kartu pembayaran mereka yang dilengkapi dengan teknologi cd. "Contactless" (yaitu yang penyisipan di POS tidak diperlukan untuk melakukan transaksi), dengan casing berpelindung (dilapisi aluminium) untuk meminimalkan kemungkinan menjadi korban penipuan yang melibatkan pembacaan chip [mis. dengan komunikasi RFID (identifikasi dengan frekuensi radio) dan NFC (identifikasi melalui komunikasi kedekatan)]. Namun, harus diingat bahwa ada aturan yang membatasi risiko: PIN selalu diperlukan untuk operasi POS di atas 50 euro; setelah 5 kali pembayaran berturut-turut ke POS tanpa memasukkan PIN, pembayaran berikutnya, meskipun dalam jumlah kecil, memerlukan otentikasi pelanggan yang kuat (disebut SCA), yaitu penyisipan kode rahasia / PIN; demikian pula, jika jumlah pembayaran yang diatur di POS "tanpa kontak" mulai dari tanggal aplikasi terakhir SCA melebihi total 150 euro, kode / PIN rahasia harus dimasukkan.

5. Sering mengubah kredensial login (kata sandi) untuk masuk ke akun online dan menghindari penggunaan kata sandi yang dapat dengan mudah diidentifikasi oleh penipu (mis. tanggal lahir). Secara umum, kata sandi, untuk memiliki tingkat keamanan yang dianggap cukup protektif, harus ditandai dengan huruf besar dan kecil, angka, dan karakter khusus.

6. Penting untuk belajar mengenali pesan asli dari pesan palsu. Bank: mereka tidak pernah meminta, baik melalui email, telepon, atau pesan teks, kredensial untuk mengakses rekening dan kode kartu pelanggan. Jika Anda menerima permintaan jenis ini, beri tahu bank Anda untuk mengonfirmasi bahwa bank tersebut tidak terlibat dalam pengiriman dan hindari memberikan umpan balik apa pun atas permintaan yang diterima; mereka tidak pernah mengirim email yang berisi tautan kecuali sebagai bagian dari proses yang dimulai oleh pengguna (misalnya modifikasi email pribadi, pemutakhiran dokumen identifikasi). Jika pelanggan menerima pesan dengan tautan dari bank tanpa permintaan sebelumnya darinya, perlu memberi tahu banknya untuk mengonfirmasi bahwa dia tidak terlibat dalam pengiriman dan untuk menghindari memberikan umpan balik apa pun pada komunikasi yang diterima.

7. Setiap kali Anda menggunakan komputer publik untuk mengakses akun online Anda, Anda harus ingat untuk keluar. Selain itu, selalu lebih baik untuk mengetikkan alamat online bank Anda sendiri dan tidak mengklik alamat yang sudah tersimpan. Jika koneksi bersifat publik, ada risiko lebih besar bahwa kemungkinan penyerang akan mengeksploitasi koneksi yang dibuka sebelumnya untuk mencuri informasi.

8. Pesan penipuan sering kali berisi tautan berbahaya (yang melaluinya komputer dan/atau ponsel diretas) atau tautan untuk mengarahkan pengguna ke situs kloning (digunakan untuk mencuri informasi pribadi). Untuk alasan ini, sangat penting bahwa Anda tidak pernah mengklik tautan ini.

9. Berhati-hatilah terhadap operator yang diduga menghubungi calon korban yang mengklaim bahwa mereka memerlukan informasi pribadi, perbankan, atau kredit untuk memverifikasi identitas atau untuk mengetahui ke mana harus mengirim paket, uang, kemenangan palsu, atau dokumen yang terkait dengan keadilan.

10. Jika ponsel Anda tidak lagi dapat melakukan / menerima panggilan, periksa alasannya dengan menghubungi operator telepon Anda: Anda bisa menjadi korban penipuan yang dilakukan dengan menukar kartu telepon Anda (atau penipuan yang disebut Sim Swap).

11. Gunakan saluran media sosial dengan hati-hati dan bijaksana dan yang terpenting jangan pernah berkomunikasi dan jangan pernah membagikan data pribadi atau keuangan melalui saluran ini.

12. Pilih program antivirus dan selalu perbarui, instal pembaruan sistem operasi yang digunakan secara teratur untuk melindungi semua peralatan dan perangkat yang digunakan dari infeksi malware.

Banks, Vademecum untuk keamanan lebih lanjut dan perlindungan data pribadi