Nasveti za varno spletno bančništvo

Kaj lahko naredimo, da bo uporaba spletne banke varna? Je to sploh možno zagotoviti?

100 % nepredušne varnosti na spletu, podobno kot pri vseh ostalih področjih v življenju, enostavno ni. Res pa je, da lahko sami uporabniki s previdnim in preudarnim spletnim obnašanjem največ storimo za lastno varnost. Zavedati se moramo, da ni enega samega magičnega programa, ki bi nas v celoti zaščitil pred nevarnostmi in zagotovil varno elektronsko bančništvo. Upoštevati moramo več korakov oz. postopkov.

Da lahko opišemo tipična tveganja pri uporabi splete banke, je potrebno ločiti 2 najpogostejši obliki elektronskega bančništva, ki ju ponujajo slovenske banke. Obema je skupno, da za avtentikacijo oz. preverjanje uporabnika uporabljajo pristop, t.i. 2-faktorske avtentikacije: »nekaj, kar veš in nekaj, kar imaš«. Pri eni obliki je nekaj, kar veš, vaše geslo, nekaj, kar imaš pa digitalni certifikat. Za uspešen dostop do vašega e-računa bi goljuf potreboval tako vaše geslo kot tudi digitalni certifikat. In najpogosteje ju pridobi prek okužbe z zlonamerno kodo. Gre za specializirane programe (trojance), ki beležijo pritiske tipk (t.i. keylogger), nato pa napadalcu pošljejo shranjena in prestrežena gesla z računalnika. Trojanec napadalcu pošlje tudi digitalni certifikat, če je le-ta shranjen na računalniku. Žal ima še vedno večina uporabnikov digitalni certifikat shranjen na disku računalnika.

Zato je nujno, da digitalni certifikat hranimo na pametni kartici ali pametnem USB ključu. Gre za posebno napravo, ki je namenjena zgolj shranjevanju digitalnih certifikatov. Ko na tako napravo shranimo digitalni certifikat, ga iz nje ni mogoče več prenesti (kopirati).

Poleg tega je izredno pomembno, da ko končamo z uporabo spletnega bančništva, kartico ali USB ključ iztaknemo iz računalnika. Prav tako računalnik, na katerem uporabljamo elektronsko banko, ugasnemo, ko ga ne uporabljamo (računovodje izven delovnega časa, v času dopusta…).

Pri drugi obliki elektronskega bančništva je nekaj, kar veš, ponovno geslo, nekaj, kar imaš pa generator gesel (majhen kalkulator), ki ob vstopu v e-banko vedno znova ustvari naključno enkratno geslo, zato je možnost zlorabe manjša. Še vedno pa moramo upoštevati osnovna vodila varnosti, ne glede nato, katero obliko elektronskega bančništva uporabljamo:

• redno posodabljamo sam operacijski sistem kot vse nameščene programe,
• redno posodabljamo brskalnik in vse njegove vtičnike,
• pa seveda imamo nameščen antivirusni program in vklopljen požarni zid. To je le nek minimum omrežne higiene, moramo pa se tudi zavedati, da antivirusni programi nikoli ne prestrežejo 100 % škodljive kode, zato je potrebno tudi ustrezno obnašanje, ki zmanjša možnost zlorabe.

Jasno je, da nikoli nikomur ne zaupamo svojega gesla za dostop do e-banke! Prav tako nikoli ne pošiljamo občutljivih podatkov (številka kartice, digitalnega potrdila ipd.) prek elektronske pošte. Naštevamo še 3 situacije, ki hitro pokažejo, da vas nekdo zavaja oz. poskuša dostopati do vašega elektronskega bančnega računa. Če se zgodi katerikoli od naštetih primerov, nemudoma prekinite komunikacijo in se TAKOJ obrnite na vašo banko!

Priporočamo tudi ločevanje funkcij računalnikov – eden naj bo za družinsko brskanje, igranje iger ipd., na drugem pa opravljajte plačevanje računov. Če nimamo možnosti 2 računalnikov, poskrbimo vsaj za ločevanje brskalnikov. Do spletne banke dostopajmo le z enim, drugega uporabimo za brskanje po spletu. Pri svoji banki se pozanimajmo, ali ponujajo dodatne varovalne mehanizme (SMS sporočila itd.), prav tako redno spremljamo obvestila svoje banke in tudi transakcije na računih.

Zelo smo previdni tudi pri odpiranju priponk, ki nam jih neznanci pošljejo po elektronski pošti. Tak primer so lažni nemški računi, ko je opozorilo o neplačanem računu le krinka, da kliknemo na priponko, v kateri se nahaja zlonamerna koda.

Uporabnikom svetujemo, da vedno preverite identiteto pošiljatelja sporočila in kam vodijo povezave v elektronskem sporočilu. To storite tako, da se z miško brez klikanja zaustavite na povezavi in pokazal se bo pravi spletni naslov.