银行、Vademecum 进一步保护个人数据安全

ABI 和州警察局通过有用的建议推广 Vademecum,以始终保持对个人数据保护的高度关注。

这些是一些简单的技巧和良好实践,提供了简单直接的语言,以减少脆弱性因素和潜在的危险行为。

该项目由银行业协会与著名和合格的对话者合作实施,例如 OSSIF(ABI 的反犯罪安全研究中心)、CERTFin(由 ABI 和意大利银行指导的公私合作倡议,旨在增加银行和金融运营商的网络风险管理能力)、邮政警察和消费者协会(ACU、Adiconsum、Adoc、Asso-Consum、Assoutenti、Casa del Consumatore、消费者保护中心 (CTCU)、Cittadinanzattiva、Codacons、Confconsumatori、Federconsumatori、Consumer联盟、公民保护运动、消费者运动、消费者保护联盟 (UDICON)、全国消费者联盟)。

Vademecum,现在可以在银行协会网站的专门部分 https://www.abi.it/Pagine/Mercati/Credit/Credit-alle-persone/Le-guideabi.aspx 和邮政警察门户网站上轻松获得www.commissariatodips.it 加入了 ABI、机构和个体银行在安全领域已经实施的工具和举措。 一个例子是最近几个月发起的“I Navigati”宣传活动,内容是为了“知情和安全”地使用数字工具和渠道而采取的良好做法。

最后,除了提供有关如何以最佳方式安全行事的信息外,Vademecum 还提供有关当您成为诈骗受害者时该怎么做的信息。

以下是保护您的身份的 12 个简单步骤:

1. 如果个人文件丢失或被盗,请立即向主管警察机关提出投诉。 在信用卡和/或借记卡被盗或丢失的情况下,通过拨打可用号码下令封锁后,还必须将报告传达给您的银行。

2. 处理包含个人信息的纸质文件(例如银行对账单、家庭)时要非常小心:建议在丢弃文件之前使文件中包含的敏感数据难以辨认。

3. 仔细保护用于访问在线账户的凭据以及信用卡和/或借记卡的代码以及所有其他访问代码(例如 SPID); 如果您选择将这些数据保存在您的设备(例如计算机和/或手机)上,请确保它们受到充分保护(例如加密)。 同样,必须始终小心保护对数字签名有用的凭据和代码。

4. 保护他们配备 cd 技术的支付卡。 “非接触式”(即不需要插入 POS 来进行交易的那些),带有屏蔽外壳(铝涂层),以最大限度地减少成为涉及读取芯片的诈骗受害者的可能性 [例如。 RFID通信(射频识别)和NFC(近距离通信识别)]。 但是,应该记住有限制风险的规则:超过 50 欧元的 POS 操作始终需要 PIN 码; 在没有输入 PIN 的情况下连续 5 次向 POS 付款后,下一次,即使是少量的,也需要强大的客户认证(所谓的 SCA),即插入密码/PIN; 同样,如果自上次申请 SCA 之日起在“非接触式”POS 上安排的付款总额超过 150 欧元,则必须输入密码/PIN。

5. 经常更改登录凭据(密码)以进入在线帐户,并避免使用容易被欺诈者识别的密码(例如出生日期)。 通常,要具有被认为具有足够保护性的安全级别,密码必须以大写和小写字母、数字和特殊字符为特征。

6. 学习从欺诈性消息中识别真实消息非常重要。 银行:他们从不通过电子邮件、电话或短信询问访问帐户的凭据和客户卡的代码。 如果您收到此类请求,请通知您的银行确认其不参与发送,并避免对收到的请求提供任何反馈; 他们从不发送包含链接的电子邮件,除非作为用户发起的过程的一部分(例如修改个人电子邮件、更新身份证明文件)。 如果客户在没有事先请求的情况下从银行收到带有链接的消息,则有必要通知其银行以确认他没有参与发送,并避免对收到的通信提供任何反馈。

7. 每当您使用公共计算机访问您的在线帐户时,您必须记住退出。 此外,最好自己输入银行的在线地址,而不是点击已存储的地址。 如果连接是公开的,则可能的攻击者将利用先前打开的连接窃取信息的风险更大。

8. 欺诈性消息通常包含恶意链接(通过这些链接入侵计算机和/或手机)或将用户重定向到克隆网站的链接(用于窃取个人信息)。 因此,绝对不要点击这些链接。

9. 警惕那些联系潜在受害者声称他们需要个人、银行或信用信息来验证身份或知道将包裹、金钱、假奖金或与司法有关的文件发送到哪里的涉嫌运营商。

10. 如果您的手机不再能够拨打/接听电话,请联系您的电话接线员检查原因:您可能是通过交换电话卡进行的欺诈(或称为 Sim Swap 的骗局)的受害者。

11. 小心谨慎地使用社交媒体渠道,最重要的是永远不要通过这些渠道交流和分享个人或财务数据。

12. 选择防病毒程序并始终保持最新状态,定期安装所用操作系统的更新,以保护所有正在使用的设备和设备免受恶意软件感染。

银行、Vademecum 进一步保护个人数据安全