Sicurezza

• Non deve contenere informazioni personali

  Ad esempio dati come (nome e cognome, data di nascita, codice fiscale)
• Non deve contenere sequenze di lettere o numeri
  Ad esempio sequenze come (1234 etc, ABCDE etc..)
• Non deve essere la stessa con altri servizi online
  Ad esempio utilizzare la stessa di (conto bancario, email, sito, etc..)
• Non deve essere salvata nel browser
  Facilitando il salvataggio delle password potrebbe renderla accessibile a tutti

• Controllare che nella barra dell'indirizzo compaia sempre la dicitura https://
• Non accedere utilizzando link ricevuti, ma digitare l’indirizzo o usare canali/applicazioni ufficiali
• A conclusione della sessione sul sito di Home banking, utilizzare l’apposita funzione di Logout

• Installare e aggiornare il software di protezione antivirus  e antispyware 

• Installare sempre gli aggiornamenti ufficiali del sistema operativo 

• Installare gli aggiornamenti e le patch di sicurezza del browser e delle applicazioni 

• Evitare di installare software da fonti non attendibili che potrebbero nascondere minacce o attacchi di tipo ‘trojan’, ovvero malintenzionati potrebbero prendere il controllo del dispositivo o carpire informazioni dal dispositivo stesso 

• Verificare che nella barra dell'indirizzo del browser compaia sempre la dicitura https://, che certifica l'ufficialità del sito di home banking
• Prima di confermare una disposizione di pagamento (e.g. bonifico), verificare l’esattezza del codice IBAN inserito e successivamente accertarsi se, nella lista delle disposizioni effettuate, i dati di riepilogo (IBAN e importo) siano corretti.

• Ricezione di mail sospette, con oggetti insoliti o di contenuti ambigui
• Il contenuto dell’allegato delle mail sospette è sicuramente la caratteristica più distintiva dei malware in oggetto, di solito si tratta di un documento Office (e.g.: Word, Excel), che invita l’utente ad attivare le macro per visualizzare il contenuto del documento in modo corretto
• Rallentamento della navigazione da parte del browser, in quanto è presente un maggior utilizzo della rete da parte del malware
• Il fatto che si presenti una schermata d’errore immediatamente dopo il login o improvvisamente durante una sessione, deve far insospettire l’utente; in questo caso si consiglia immediatamente di prendere contatti con l’help desk o la propria filiale  per verificare o revocare eventuali transazioni non autorizzate

• Diffida di qualunque mail che ti richieda l’inserimento di dati riservati
  riguardo codici di carte di pagamento, chiavi di accesso al servizio di home banking o altre informazioni personali.
• È possibile riconoscere le truffe via e-mail con qualche piccola attenzione; generalmente queste e-mail:
  • non sono personalizzate e contengono un messaggio generico di richiesta di informazioni personali per motivi non ben specificati (es. scadenza, smarrimento, problemi tecnici);
  • fanno uso di toni “intimidatori”, ad esempio minacciando la sospensione dell’account in caso di mancata risposta da parte dell’utente;
  • non riportano una data di scadenza per l’invio delle informazioni.
• Non cliccare su link presenti in e-mail sospette.
  Questi collegamenti potrebbero condurti a un sito contraffatto, difficilmente distinguibile dall’originale. Anche se sulla barra degli indirizzi del browser viene visualizzato l’indirizzo corretto, non ti fidare: è possibile infatti per un hacker visualizzare nella barra degli indirizzi del tuo browser un indirizzo diverso da quello nel quale realmente ti trovi.
• Link troppo lunghi
  Diffida inoltre di e-mail con indirizzi web molto lunghi, contenenti caratteri inusuali, quali in particolare @.
• Pagine Web non protette
  Quando inserisci dati riservati in una pagina web, assicurati che si tratti di una pagina protetta: queste pagine sono riconoscibili in quanto l’indirizzo che compare nella barra degli indirizzi del browser comincia con “https://” e non con “http://” e nella parte in basso a destra della pagina è presente un lucchetto.
• Cambio modalità inserimento codici
  Diffida se improvvisamente cambia la modalità con la quale ti viene chiesto di inserire i tuoi codici di accesso all’home banking: ad esempio, se questi vengono chiesti non tramite una pagina del sito, ma tramite pop-up (una finestra aggiuntiva di dimensioni ridotte). In questo caso, contatta la Banca tramite il call center.
• Controllo regolare degli estratti conto bancari
  Controlla regolarmente gli estratti conto del tuo conto corrente e delle carte di credito per assicurarti che le transazioni riportate siano quelle realmente effettuate. In caso contrario, contatta la Banca e/o l’emittente della carta di credito.
• Mantieni i tuoi dispositivi di navigazione aggiornati
  Le aziende produttrici dei browser rendono periodicamente disponibili on-line e scaricabili gratuitamente degli aggiornamenti (cosiddette patch) che incrementano la sicurezza di questi programmi. Sui siti di queste aziende è anche possibile verificare che il tuo browser sia aggiornato; in caso contrario, è consigliabile scaricare e installare le patch.
• Internet è un po come il mondo reale
  Come non daresti a uno sconosciuto il codice PIN del tuo bancomat, allo stesso modo occorre essere estremamente diffidenti nel consegnare i tuoi dati riservati senza essere sicuri dell’identità di chi li sta chiedendo. In caso di dubbio, rivolgiti alla Banca (Informazioni: Fonte ABI).

La sicurezza in Banca

In linea con i più aggiornati standard di sicurezza, BdM Banca si avvale di dispositivi che limitano il maneggio del contante durante le operazioni di cassa in filiale, creando così minori occasioni di rapina.

In particolare, buona parte delle filiali ha le cosiddette casse "cash in cash out", la cui caratteristica è di avere restrizioni nell'erogazione del denaro in uscita e nessuna per quello in entrata. In pratica le banconote vengono rese disponibili in modo automatico, per importi definiti e richiesti dal cassiere, con tempi di erogazione crescenti in relazione all'entità dell'importo. In questo modo i cassieri non hanno alcuna giacenza di denaro, e ovviamente non hanno alcuna possibilità né di sbloccare né di aprire le casse.

• La finta emergenza
  La vittima è contattata fingendo un'emergenza, come una perdita di gas o un problema urgente che richiede un pagamento immediato. Queste situazioni sono progettate per creare panico e spingere le persone a prendere decisioni affrettate.
• Le cauzioni inesistenti
  Alla vittima viene richiesto il pagamento di cauzioni per servizi o prodotti che non esistono. I truffatori possono presentarsi come rappresentanti di aziende di servizi pubblici o di riparazione, chiedendo somme di denaro per lavori che non verranno mai eseguiti.
• I rimborsi inaspettati
  La vittima è informata di avere diritto a un rimborso inaspettato, per il quale però gli verrà chiesto di fornire informazioni personali o bancarie per ricevere il pagamento. Questo è un modo per ottenere accesso ai propri dati sensibili.
• La manipolazione emotiva
  La vittima viene avvicinata da persone che si presentano come amici o familiari in difficoltà per ottenere aiuto finanziario, approfittando della sensibilità e della fragilità emotiva degli anziani per conquistare la loro fiducia.

• Non fornire mai informazioni personali
  Le banche non chiedono mai dati personali o di accesso alla banca (c/c, pin, etc) tramite telefono o e-mail.
• Contatta direttamente la tua banca
  Se hai dubbi, chiama il numero da te conosciuto chiedendo dei referenti per verificare la situazione e non chiamare il numero inviato tramite messaggio o suggerito dall’operatore fraudolento.

• Utilizza password sicure
  Scegli password complesse e uniche per ogni account. Considera l'uso di un gestore di password per aiutarti a mantenerle sicure.
• Attiva l’autenticazione a due fattori
  Scegli questo metodo che attraverso due elementi di verifica, come un codice o una password attraverso SMS o un’app, aumenta il livello di sicurezza ai tuoi account online.