ČNB upozorňuje na rizika internetového bankovnictví

Česká národní banka varuje před riziky, která mohou čekat na bankovní klienty ovládající svůj účet prostřednictvím internetu. V souvislosti s dynamickým rozvojem a rozšiřující se nabídkou služeb internetového bankovnictví dochází i v České republice k pokusům o jejich zneužití.
Bezpečnost každého vzdáleně ovládaného účtu nezávisí pouze na zabezpečení informačních systémů jednotlivých bank. Také klienti by měli věnovat bezpečnosti internetového bankovnictví náležitou péči a pozornost.

K obsluze bankovního účtu je podle ČNB žádoucí používat výlučně počítač důvěryhodný a řádně zabezpečený. Počítače přístupné širšímu okruhu uživatelů přiměřenou úroveň bezpečnosti nezaručují. Počítač využívaný pro obsluhu bankovního účtu by měl být vybavený aktualizovaným operačním systémem, aktualizovaným internetovým prohlížečem, funkčním (trvale zapnutým) a aktualizovaným antivirovým programem, přičemž antivirovou kontrolu počítače by měl uživatel pravidelně spouštět, funkčním (trvale zapnutým) firewallem a aktualizovanými nástroji specializovanými na detekci a odstranění škodlivého software.

Kritickým momentem bezpečnosti internetového bankovnictví je prokázání totožnosti (autentizace) klienta. V zájmu vyššího stupně ochrany finančních prostředků klientů Česká národní banka doporučuje kombinovat autentizaci (prokázání totožnosti) při přístupu k účtu přes internet s prostředky na internetové komunikaci nezávislými, jako jsou např. autentizační kalkulátory, potvrzení transakce pomocí SMS aj.
V případě, že klient využívá digitální certifikát, měl by mít tento certifikát bezpečně uložený, a to nejlépe v zašifrované podobě na přenosném médiu mimo vlastní počítač.

Kromě odcizení autentizačních (přihlašovacích) informací přímo z počítače klienta, se někteří pachatelé pokoušejí vylákat přihlašovací údaje pod různými záminkami přímo od klienta. Nejčastěji používaným trikem je podvržený e-mail předstírající, že pochází z důvěryhodného zdroje (například z banky). Principem tohoto podvodu (označovaného jako „phishing“) je, že po kliknutí na přílohu nebo odkaz uvedený v e-mailu je klient zaveden na podvrženou internetovou stránku. Pokud zde odevzdá požadované údaje, vystavuje se riziku odcizení peněžních prostředků ze svého účtu.
Česká národní banka proto doporučuje důsledné dodržování následujících zásad:
- nikdy nikomu nesdělujte autentizační údaje používané při přihlašování a nepovolujte v nastavení počítače jejich automatické zapamatování systémem,
- nereagujte na e-mailové zprávy s podezřelým názvem a obsahem, zejména v případě, kdy je po Vás požadováno sdělení osobních údajů, hesel, kódů PIN, apod.,
- pokud k takovému sdělení zpráva vybízí, jedná se velmi pravděpodobně o podvodné jednání, proto o tom informujte Vaši banku. Vaše banka po Vás totiž nikdy nebude požadovat autentizační údaje elektronickou nebo jinou poštou ani telefonicky,
- v žádném případě nespouštějte přílohy podezřelých e-mailových zpráv ani neklikejte na odkazy, které obsahují e-mailové zprávy od adresátů, které neznáte. Zprávy jakkoliv podezřelé raději vůbec neotvírejte a rovnou je smažte,
- nepoužívejte jednoduchá hesla ani hesla, která lze odvodit z informací o vaší osobě,
- pokud již dojde ke ztrátě, krádeži nebo prozrazení přihlašovacích údajů nebo digitálního certifikátu, ihned požádejte banku o zablokování účtu.

Dle možností využívejte limity omezující výši aktivních transakcí prováděných na vašem účtu prostřednictvím internetového bankovnictví.
Často kontrolujte pohyby na svých účtech a platby platební kartou. V případě jakýchkoliv nesrovnalostí se ihned obraťte na vaši banku.