Bănci, Vademecum pentru securitate și protecție suplimentară a datelor cu caracter personal

ABI și Poliția de Stat promovează un Vademecum cu sfaturi utile pentru a menține întotdeauna un nivel ridicat de atenție la protecția datelor dumneavoastră personale.

Acestea sunt câteva măsuri simple și bune practici, oferite într-un limbaj simplu și direct pentru a reduce factorii de vulnerabilitate și comportamentele potențial riscante.

Proiectul a fost realizat de Asociația Bancară în colaborare cu interlocutori prestigioși și calificați precum OSSIF (centrul de cercetare ABI privind securitatea împotriva criminalității), CERTFin (inițiativa de cooperare public-privată dirijată de ABI și Banca Italiei care vizează creșterea capacității de gestionare a riscurilor cibernetice a operatorilor bancari și financiari), Poliția Poștală și Asociațiile Consumatorilor (ACU, Adiconsum, Adoc, Asso-Consum, Assoutenti, Casa del Consumere, Centro Tutela Consumatori Utenti (CTCU), Cittadinanzattiva, Codacons, Confconsumatori, Federconsumatori, Lega Consumatori, Movimento Difesa del Cittadino, Movimento Consumatori, Uniunea pentru Apărarea Consumatorilor (UDICON), Uniunea Națională a Consumatorilor).

Vademecum, acum ușor accesibil pe site-ul Asociației Bancare în secțiunea dedicată https://www.abi.it/Pagine/Mercati/Crediti/Crediti-alle-persone/Le-guideabi.aspx și pe portalul Poliției Poștale www . commissariatodips.it se alătură instrumentelor și inițiativelor deja implementate în domeniul securității de către ABI, instituții și bănci individuale. Un exemplu este campania de comunicare lansată în ultimele luni „I Navigati” privind bunele practici care trebuie adoptate pentru o utilizare „informată și sigură” a instrumentelor și canalelor digitale.

În cele din urmă, pe lângă faptul că oferă îndrumări despre cum să te comporți cel mai bine pentru a acționa în siguranță, Vademecum oferă și informații despre ce să faci atunci când ești victima înșelătoriilor.

Iată cei 12 pași simpli de urmat pentru a vă proteja identitatea:

1. În cazul pierderii sau furtului documentelor personale, mergeți imediat la autoritățile de poliție competente pentru a depune un raport. In caz de furt sau pierdere a cardurilor de credit si/sau debit, dupa ce ati comandat blocarea acestora apeland la numarul furnizat, raportul trebuie comunicat si bancii dumneavoastra.

2. Fiți foarte atenți când aruncați documentația pe hârtie care conține informații personale (de exemplu, extrase de cont, utilități casnice): este recomandabil să faceți ilizibile datele sensibile conținute în documente înainte de a le arunca.

3. Protejați-vă cu atenție acreditările de acces la contul dvs. online și codurile cardului de credit și/sau debit și toate celelalte coduri de acces (de exemplu, SPID); dacă alegeți să salvați aceste date pe dispozitivele dvs. (de exemplu, computer și/sau telefon mobil), asigurați-vă că sunt protejate corespunzător (de exemplu, criptate). În același mod, trebuie să păstrați întotdeauna cu atenție acreditările și codurile necesare pentru a avea semnătura digitală.

4. Protejează-ți cardurile de plată echipate cu tehnologie CD. „fără contact” (adică cele pentru care inserarea în POS nu este necesară pentru a efectua tranzacția), cu carcase ecranate (acoperite cu aluminiu) pentru a minimiza posibilitatea de a fi victime ale înșelătoriilor care implică citirea cipului [de ex. cu comunicare RFID (identificare prin radiofrecvență) și NFC (identificare prin comunicare de proximitate)]. Totuși, trebuie reținut că există reguli care limitează riscurile: PIN-ul este întotdeauna necesar pentru operațiunile POS de peste 50 de euro; după 5 plăți consecutive la POS fără introducerea PIN-ului, următoarea, chiar dacă pentru o sumă mică, necesită autentificarea puternică a clientului (așa-numita SCA), adică inserarea codului secret/PIN; asemanator, daca suma platilor efectuate la POS-ul „contactless” incepand de la data ultimei cereri a SCA depaseste in total 150 de euro, trebuie introdus codul secret/PIN.

5. Schimbați-vă frecvent datele de conectare (parole) pentru a accesa conturile online și evitați utilizarea parolelor care ar putea fi ușor identificate de fraudatori (de exemplu, data nașterii). În general, pentru a avea un nivel de securitate considerat adecvat de protecție, o parolă trebuie să fie caracterizată prin litere mari și mici, cifre și caractere speciale.

6. Este important să înveți să recunoști mesajele autentice din mesajele frauduloase. Bănci: nu cere niciodată acreditările de acces la cont și codurile cardului clientului, nici prin e-mail, nici prin telefon, nici prin mesaje SMS. Dacă primești solicitări de acest tip, anunță-ți banca pentru a confirma că nu a fost trimisă și a evita să dai vreun feedback la cererea primită; nu trimit niciodată e-mailuri care conțin linkuri decât ca parte a unui proces inițiat de utilizator (de exemplu, schimbarea e-mailului personal, actualizarea documentului de identificare). În cazul în care clientul primește un mesaj cu un link de la bancă fără o solicitare prealabilă din partea sa, acesta trebuie să își anunțe banca pentru a confirma că nu a fost implicat în trimitere și a evita să ofere vreun feedback la comunicarea primită.

7. De fiecare dată când utilizați un computer public pentru a vă accesa contul online, trebuie să vă amintiți să închideți sesiunea (deconectare). În plus, este întotdeauna de preferat să tastați singur adresa online a băncii și să nu faceți clic pe adresele deja stocate. Dacă conexiunea este publică, există un risc mai mare ca posibilii atacatori să exploateze conexiunea deschisă anterior pentru a fura informații.

8. Mesajele frauduloase conțin adesea link-uri rău intenționate (prin intermediul cărora computerul și/sau telefonul mobil sunt piratate) sau link-uri pentru a redirecționa utilizatorul către site-uri clonate (folosite pentru a fura informații personale). Din acest motiv, este esențial să nu faceți niciodată clic pe aceste link-uri.

9. Fiți atenți la presupușii operatori care contactează potențialele victime care pretind că au nevoie de informații personale, bancare sau de credit, pentru a verifica identitatea sau pentru a ști unde să trimită pachete, bani, câștiguri false sau documente legate de justiție.

10. Dacă telefonul dvs. mobil nu mai poate efectua/primi apeluri, verificați motivele contactând operatorul dvs. de telefonie: ați putea fi victima unei fraude efectuate prin schimbarea cartelei dvs. telefonice (adică o înșelătorie numită Sim Swap).

11. Utilizați canalele sociale cu atenție și prudență și, mai presus de toate, nu comunicați și nu împărtășiți niciodată date personale sau financiare prin aceste canale.

12. Alegeți un program antivirus și păstrați-l mereu actualizat, instalați în mod regulat actualizări ale sistemului de operare utilizat pentru a proteja toate echipamentele și dispozitivele în uz de infecții cu malware.

Bănci, Vademecum pentru securitate și protecție suplimentară a datelor cu caracter personal