Moje bezpečnost na internetu

Jak dbát na svoji bezpečnost v online prostoru

Důkladně kontrolujte přijaté zprávy vyžadující Vaše údaje.
Neposkytujte své přihlašovací údaje podvodníkům.

Nepovolujte přístup do svého počítače či mobilu

Pozor na podvodníky nabízející falešné investice. Ti Vás budou tlačit do instalace programu, s jehož pomocí se dostanou do Vašeho počítače. Nejenže Vám tak mohou zcizit Vaše data, ale i peníze.

Pozor na telefonáty požadující výběr nebo převod peněz

Podvodník Vám zavolá a předstírá, že je policista nebo zaměstnanec banky. Nutí Vás vybrat peníze z účtu a rovnou je někam poslat nebo za ně nakoupit kryptoměny. Peníze ale nakonec skončí u něj.

Nepřihlašujte se do banky přes odkaz v SMS

Do Internet Banky se vždy hlaste přes adresu ib.moneta.cz, nikdy přes odkaz v SMS. Ani když Vás SMS vyzývá k blokaci či ověření účtu a vyhrožuje zmrazením financí.

Obecné rady pro bezpečnost na internetu

S nikým nesdílejte čísla svých platebních karet a nepřihlašujte se do internetového bankovnictví přes odkaz zaslaný z neznámého zdroje.

Při placení kartou online buďte ostražití

Nakupujte jen u důvěryhodných prodejců, plaťte jen přes oficiální platební brány. Preferujte obchody využívající systém bezpečného placení 3D Secure a své platby ověřujte pomocí Smart Banky.

Čtěte upozornění a kontrolujte své účty

Pozorně čtěte autorizační SMS a notifikace. Ujistěte se, že autorizujete právě jen Vaši platbu. Nepřeposílejte autorizační SMS a kontrolujte pohyby na svých účtech.

Dávejte pozor na podvodné zprávy

Neodpovídejte na podezřelé e-maily nebo SMS a neklikejte na odkazy, které obsahují. Nenechte se zlákat nabídkou podezřele výhodného investování.

Dávejte pozor na podvodné zprávy

Důkladně kontrolujte přijaté zprávy vyžadující Vaše údaje. Neposkytujte své přihlašovací údaje podvodníkům

  • Neotvírejte přílohy nevyžádaných e-mailových zpráv, můžete si tak zavirovat počítač nebo narazit na phishing.
  • Kontrolujte, zda e-mailová adresa a jméno odesílatele odpovídají.
  • Nereagujte na nevyžádané e-maily, ve kterých jste žádáni o informace nebo o peníze.
  • Osloví-li Vás na sociální síti přítel z nového profilu, ověřte si jinou cestou, zda je to opravdu on, a ne podvodník, který z Vás chce vylákat osobní údaje nebo rovnou peníze.
  • Nereagujte na e-maily a SMS, které Vás žádají, abyste se přihlásili do svého internetového bankovnictví, na Pay Pal nebo do jiných služeb.
  • Odhlašujte se z nevyžádaných marketingových e-mailů, případně je blokujte.

Buďte obezřetní s každým příchozím e-mailem, zprávou na sociálních sítích nebo SMS od neznámých odesílatelů s podezřelým názvem nebo obsahem. Přílohy ani odkazy v podezřelých zprávách neotevírejte a raději celou zprávu rovnou smažte.

Dotazník spokojenosti za účelem zkvalitnění poskytovaných služeb posíláme zákazníkům z bezpečné domény feedtrack.eu.

Tvořte bezpečná hesla a chraňte je

Úplným základem jsou bezpečná hesla a jejich ochrana – používejte unikátní, dlouhá a silná hesla a nikomu je nesdělujte.

Používejte unikátní, dlouhá a silná hesla

Vaše bezpečnost závisí z velké části na Vás samotných. Nezadávejte svá hesla do internetového bankovnictví jinde než na adrese ib.moneta.cz.

Jak ochránit hesla

  • Hesla a PINy nesdílejte – svá hesla s nikým nesdílejte, a to ani s různými help desky, což platí jak pro Vaše kolegy, tak pro technickou podporu Vámi používaných aplikací a systémů.

  • Nenoste hesla spolu s platebními kartami

  • Nepoužívejte jen jedno univerzální heslo – při sebemenším podezření své heslo neprodleně změňte.

  • Nepoužívejte k jiným účtům a službám stejné heslo jako ke svému internetovému bankovnictví.

  • Hesla si nezapisujte a neukládejte je do prohlížeče. Hesla si zapamatujte, nepište je v práci na papír nebo do kalendáře.

  • Pro bezpečné uložení využívejte aplikace pro správu hesel, a to i pro domácí použití – například mobilní aplikace 1Password, Dashlane; KeePass můžete používat jak na mobilu, tak na desktopu.  

Jak vytvořit silné heslo

  • Použijte více znaků – minimálně 12, ideálně více.

  • Kombinujte velká a malá písmena a samozřejmě čísla.

  • Vyberte i jiný znak než číslo nebo písmeno.

  • Vytvořte heslo z prvních písmen slov ve větě.

  • Nakombinujte k sobě tři čtyři slova, která spolu vůbec nesouvisejí.

Co do hesla nedávat

  • Cokoli, co může uhodnout člověk, který Vás zná.

  • Cokoli, co o Vás může někdo zjistit na sociálních sítích nebo kdekoli na internetu.

 

Hesla, PINy a jiné přihlašovací údaje v případě podezření na jejich prozrazení neprodleně změňte.
Pokud používáte unikátní, silné a dostatečně dlouhé heslo, není potřeba jej pravidelně měnit. Ovšem v případě podezření, že jej zná třetí osoba, nebo se jej dovědět mohla, své heslo neprodleně změňte.

Banka, policie ani nejbližší rodinní příslušníci nemají právo tyto údaje znát.

MONETA Money Bank po Vás v telefonické či e-mailové komunikaci nikdy nebude požadovat přihlašovací údaje spolu s hesly. Stejně tak po Vás nikdy nebudeme žádat celé číslo platební karty, PIN nebo CVV/CVC kód.

Zabezpečte svůj mobil i počítač

Mít svůj telefon a počítač správně zabezpečen je dnes nutností. Ke svým účtům přistupujte pouze z důvěryhodných zařízení.

Zabezpečte svůj mobilní telefon i počítač

Ke svým účtům přistupujte pouze z důvěryhodných zařízení

  • Využívejte pouze vlastní zařízení – nepřihlašujte se do Internet Banky nebo Smart Banky z cizích zařízení.
  • Nepůjčujte svá zařízení neznámým osobám – v chytrém mobilu si můžete nastavit režim Host, který se hodí pro případ, když půjčíte mobil kamarádům.
  • Nenechávejte svůj telefon ani notebook na veřejných místech bez dozoru.
  • Nastavte si zamykání telefonu, a to buď přes otisk prstu nebo sken obličeje – tyto metody jsou bezpečnější než použití pouze PIN kódu nebo gesta.
  • Aktivujte u mobilu automatický zámek obrazovky – Nastavte čas uzamčení dostatečně krátký, aby se minimalizovalo riziko, ale také dostatečně dlouhý, aby Vás neustálé uzamykání a následné odemykání neobtěžovalo.

Chraňte všechna svá zařízení

  • Na počítači i telefonu pravidelně aktualizujte operační systémy i aplikace – pokud se o nic nechcete starat, nastavte si automatické aktualizace na zabezpečené síti Wi-Fi.
  • Používejte legální programové vybavení a aktuální verzi prohlížeče – dbejte zvýšené opatrnosti při práci s neznámými soubory.
  • Využívejte ověřené antivirové programy, které ochrání Váš počítač
  • Mobilní aplikace stahujte pouze z oficiálních obchodů – přes aplikaci Smart Banka můžete své bankovnictví spravovat také ve svém mobilním telefonu. Využívejte však pro svou platformu výhradně oficiální obchody – Apple AppStore nebo Google Play.
  • Při instalaci nové aplikace si ověřte její hodnocení a také, jaká práva od telefonu požaduje – ne každá aplikace nutně potřebuje přístup k mikrofonu, fotoaparátu, Vašim fotografiím či dalším datům. Buďte obezřetní a pravidelně práva již nainstalovaných aplikací kontrolujte.

     

Technické zabezpečení na prvním místě

Vstup do bankovnictví z počítače je vždy chráněn jménem a heslem. Tyto údaje byste neměli nikomu poskytovat. Přenos Vašich dat mezi bankou a počítačem je zabezpečený šifrovacím klíčem, další bezpečnostním opatřením je i automatické odhlášení po 20 minutách nečinnosti.

Buďte na internetu obezřetní

Na internetu na Vás číhá mnoho pastí. Jak se jim vyhnout? Používejte dvoufázové ověřování, sdílejte o sobě jen nutné informace.

Buďte na internetu obezřetní

  • Používejte při přihlašování na sociální sítě, e-mailové a jiné služby dvoufázové ověřování, pokud to služba umožňuje.
  • Buďte při nakupování na internetu obezřetní, dodržujte bezpečnostní desatero. Nakupujete-li online z neprověřených obchodů, vyhledejte si před odesláním objednávky zkušenosti ostatních uživatelů.
  • Nastavte si na sociálních sítích svůj profil jako neveřejný, viditelný jen pro své přátele, zabráníte tak zneužití svých soukromých informací. Nesdělujte veřejně, kdy a na jak dlouho vyrážíte na dovolenou, mohli byste se dočkat vykradení bytu.
  • Nezveřejňujte na internetu svůj telefon či adresu, nesdělujte své citlivé osobní údaje. V případě odcizení Vašeho profilu kontaktujte provozovatele služby a v závažných případech krádeže identity i policii.
  • Pozor na falešné podvržené webové stránky, které se mohou tvářit jako Váš oblíbený web. Vždy v adresním řádku zkontrolujte adresu URL a na webové stránky se hlaste napřímo zadáním adresy nebo výběrem z Oblíbených.
  • Varujte své děti před kyberšikanou, vysvětlete jim, co kyberšikana je, jak ji poznat a jak se jí bránit.
  • Při přeposílání zpráv a sdílení příspěvků ověřujte, zda zpráva není hoaxem a zda nejde o fake news.

Nejčastější způsoby podvodů

Podvodníci využívají sociální inženýrství a techniky phishingu k manipulaci plátců a získání přístupu k jejich platebním účtům, často se vydávají za důvěryhodné osoby nebo instituce.

Podvodníci Vás zkusí přesvědčit, abyste jim sami poslali Vaše peníze

Při tomto typu podvodu je zákazník zmanipulován podvodníkem, aby mu prostřednictvím sociálního inženýrství provedl platbu. Tyto podvodné techniky jsou pravděpodobně do značné míry nezávislé na technických bezpečnostních opatřeních přijatých poskytovateli platebních služeb a obvykle využívají informace získané o zákazníkovi např. prostřednictvím sociálních sítí, přičemž se často vydávají za známou a důvěryhodnou osobu, jako je příbuzný, přítel, obchodní partner, daňový úřad nebo sám poskytovatel platebních služeb.

Podvodníci se budou snažit získat Vaše přístupové údaje a pak se Vás pokusí zmást

U tohoto typu podvodu podvodníci kombinují techniky phishingu (včetně vishingu a smishingu), které se používají ke krádeži osobních bezpečnostních údajů zákazníků za účelem získání informací o účtu a vystavení platebních příkazů, se sociálním inženýrstvím, jehož cílem je zmanipulovat uživatele platebních služeb, aby vystavené platební příkazy autorizovali. Zatímco tedy vydávání se například za zaměstnance poskytovatele platebních služeb je často součástí podvodu, stejně jako u výše uvedené kategorie se liší tím, že podvodníci přímo provádějí některé operace na účtu oběti.

Podvodníci se pokusí zmocnit Vašeho účtu skrze registraci dalšího mobilního zařízení

Podvodník z klienta nejdříve vyláká přístup do internetového bankovnictví - nejčastěji podstrčením falešných stránek internetového bankovnictví. Po přihlášení pachatel registruje svůj přístroj do Smart Banky. Díky tomu může provádět většinu operací sám bez vědomí klienta. Proto je velmi důležité pečlivě číst zprávy, které klient při registraci přístroje od banky obdrží. Zamítnutí podezřelého požadavku a včasná reakce na podezřelou zprávu nám pomůže v rychlejším zamezení právě probíhajícího útoku.

Typy manipulativního podvodu

  • Vishing – klient je kontaktován falešným bankéřem, kdy má účet v ohrožení a je zapotřebí prostředky převést na „bezpečný účet“, nebo je na klienta brán úvěr a je zapotřebí jej skutečně načerpat kvůli kredibilitě a následně je klient pachatelem přinucen prostředky vybrat a vložit do Bitcoin bankomatu či přeposlat na jiný podvodný účet.
  • Investiční podvody – klient prostředky zasílá sám na základě nalezených reklam s nabídkou investování, nedochází ke kontaktu ze strany podvodníka, pouze posílá prostředky na podvodné účty či kartou platí u podvodných obchodníků.
  • CEO fraud – podvodník se vydává za vysoce postaveného ředitele nebo vedoucího pracovníka podniku a zmanipuluje zaměstnance, aby inicioval a autorizoval platbu, často na vysokou částku.
  • Romance scam – podvodník používá falešnou online identitu k získání náklonnosti a důvěry oběti. Podvodník využívá iluzi romantického nebo blízkého vztahu a svou oběť postupně manipuluje k zasílání finančních prostředků za účelem platby letenky, nájemného a další nákladů související s fyzickým setkáním oběti a údajného milence. V těchto případech se pachatel vydává za lékaře na misích, vojáka či pilota v zahraničí, astronauta a další.
  • Dědictví – klient je kontaktován e-mailem či na sociální síti ze strany zaměstnance ministerstva, notáře apod. z jiné země než České republiky s tím, že zdědil od možného příbuzného, který v dané zemi zemřel, velké množství peněz. Po následné komunikaci je ovšem potřeba zaplatit daň, clo a jiné poplatky, zaslané na zahraniční bankovní účty či formou kryptoměn.

Způsoby prolomení bezpečnosti procesu registrace

  • Bazar Fraud – klient prodává na bazarových portálech, je kontaktován kupujícím, který mu zašle podvodný odkaz známého dopravce. Klient se přihlásí do internetového bankovnictví, kdy podvodník má již přehled nad jeho internetovým bankovnictvím. Dochází k registraci nového zařízení pro mobilní bankovnictví Smart Banka, k tokenizaci platební karty, nebo změně telefonního čísla pro 3Ds. Platby jsou prováděny a potvrzovány podvodníkem.
  • Falešné portály státních institucí – klient najde na webových stránkách při vyhledávání přímo podvodné stránky instituce, dochází k přihlášení do internetového bankovnictví přes podvodný odkaz a pachatel tam má přístup k finančním prostředkům klienta. Dochází k registraci nového zařízení pro mobilní bankovnictví Smart Banka, k tokenizaci platební karty, nebo změně telefonního čísla pro 3Ds. Platby jsou prováděny a potvrzovány podvodníkem.
  • Smishing – Klient se přihlásí přes podvodný odkaz, který mu byl zaslán v podvodné SMS zprávě. Jedná se o zprávy jménem dopravců, státních orgánů a dalších institucí. Opět je zde cílem získat finanční prostředky klienta a přístup do jeho internetového bankovnictví. Dochází k registraci nového zařízení pro mobilní bankovnictví Smart Banka, k tokenizaci platební karty, nebo změně telefonního čísla pro 3Ds. Platby jsou prováděny a potvrzovány podvodníkem.
  • Invest Fraud – klient je kontaktován podvodným investičním poradcem. Dochází k registraci nového zařízení pro mobilní bankovnictví SmartBanka, k tokenizaci platební karty, nebo změně telefonního čísla pro 3Ds. Platby jsou prováděny a potvrzovány podvodníkem.
  • Facebook Fraud – jedná se o případy, kdy klienta kontaktuje přítel na sociální síti, u kterého došlo k převzetí jeho profilu. Klient poskytne příteli přihlašovací údaje do Internetového bankovnictví či údaje z platební karty. Dochází k registraci nového zařízení pro mobilní bankovnictví Smart Banka, k tokenizaci platební karty, nebo změně telefonního čísla pro 3Ds. Platby jsou prováděny a potvrzovány podvodníkem.

Zaznamenali jste podezřelou aktivitu nebo pokus o napadení účtu?

Neprodleně nás o tom prosím informujte na čísle 224 442 424. Ochráníte tak nejen své finance, ale i další klienty.

Na co se často ptáte

Vše, co potřebujete vědět o bezpečnosti.

Více informací o tom, co vše je možné pomocí Internet Banky dělat, zjistíte v dokumentu Přehled funkčností Internet Banky.

Zobrazit celou odpověď

Při ztrátě nebo odcizení platební kartu ihned zablokujte. Nejrychlejší cestou je blokace karty přes Smart Banku, a to vybráním příslušné karty a stisknutím tlačítka zablokovat. Kartu tak máte zablokovanou za pár vteřin, a to maximálně na 30 dní. Kartu můžete kdykoliv zase odblokovat. Další možností je blokace ve Vaší Internet Bance stejným způsobem.

Pokud chcete kartu zablokovat trvale, volejte nonstop náš Zákaznický servis na telefonním čísle 224 442 424.

Zobrazit celou odpověď

eDisponent je osoba, které jste udělili souhlas s přístupem do digitálního bankovnictví (Internet Banka, Smart Banka) a které jste nastavili konkrétní oprávnění.

Tato oprávnění může majitel účtu kdykoliv upravovat v Internet Bance v sekci Nastavení > Správa eDisponentů. V rámci oprávnění můžete také nastavovat platební limity pro jednotlivé kanály přímého bankovnictví nebo přístup k jednotlivým produktům s volbou Aktivních nebo Pasivních práv.

Pozor, nezaměňujte pojem eDisponent s pojmem Disponent – Disponentské oprávnění slouží pouze pro operace na obchodním místě MMB.

Zobrazit celou odpověď

Když Vaši platební kartu, a to jak debetní, tak i kreditní, nemůžete najít, můžete ji kdykoli zdarma dočasně zablokovat a do 30 dnů zdarma odblokovat. Blokaci provedete v Internet Bance, Smart Bance nebo přes Zákaznický servis na telefonním čísle 224 442 424.

Zobrazit celou odpověď

Karty MONETA Money Bank umožňují našim klientům automaticky platit v zahraničí. Banka zúčtovává platby kartou v měně účtu, ke kterému byla karta sjednána.

Někteří zahraniční obchodníci akceptují pouze kreditní nebo naopak jen debetní karty. V některých případech také přijímají jen některé typy karet (VISA, Mastercard, Maestro), např. v Holandsku se Vám může stát, že u některých obchodníků s jinou kartou než Maestro nezaplatíte. Proto je vždy potřeba se řídit pravidly konkrétního obchodu a platit kartou, kterou akceptují a ideálně mít s sebou buď nějakou minimální hotovost, nebo využít nejbližšího bankomatu. S naším účtem Tom Plus se nemusíte bát poplatků za výběr hotovosti z bankomatu, protože s ním máte výběry v ČR i po celém světě zdarma.

Z bezpečnostních důvodů na kartách nepovolujeme výběry v některých zemích. Tyto transakce jsou povoleny ve všech zemích světa kromě Severní Korey, Íránu, Súdánu, Sýrie a Vatikánu, a to z důvodu prevence praní špinavých peněz a financování terorismu. Jinde byste problém zaplatit mít neměli.

Zobrazit celou odpověď

Stále máte otázky?

Nenašli jste odpověď na svůj dotaz? Napište nám.

Dokumenty ke stažení

Články z oblasti bezpečnosti

Fenomén bílých koní: Jak se z oběti stane viník

Finanční kriminalita se v posledních letech výrazně proměňuje. Souvisí to zejména s rozvojem pokročilých informačních technologií, které na jedné straně umožňují rychlé a pohodlné platební operace, na straně druhé je mohou zneužívat organizované zločinecké skupiny. Jedním z nejvýraznějších projevů moderních finančních podvodů je fenomén tzv. bílých koní.

Bezpečnost financí začíná u Vás: aktivujte si Push notifikace ve svém mobilu

Mobilní aplikace Smart Banka využívá prvotřídní zabezpečení. Vaše obezřetnost je ale klíčová. Se zapnutými Push notifikacemi ve Vašem mobilu budete mít svůj účet neustále pod kontrolou a v případě ohrožení budete moci okamžitě jednat.

Nenechte se ovládat na dálku

V poslední době evidujeme případy zneužití klientů prostřednictvím programů pro vzdálený přístup (např. AnyDesk, TeamViewer apod.) v kombinaci se stažením doplňku do internetového prohlížeče (tzv. add‑onu). Tyto útoky jsou založeny na sociálním inženýrství, kdy je klient manipulován k nebezpečným krokům, aniž by o tom vůbec věděl. Pachateli totiž důvěřuje.