Bankowość elektroniczna. W jaki sposób banki zabezpieczają transakcje dokonywane przez Internet?

Usługi bankowości elektronicznej oferują wszystkie (lub prawie wszystkie) banki w Polsce. W każdym banku możemy za jej pośrednictwem dokonać przelewu, założyć lokatę terminową, złożyć wniosek o kredyt, doładować telefon komórkowy, kupić jednostki uczestnictwa funduszu inwestycyjnego. Słowem, możliwości jest cały wachlarz. Bankowość elektroniczna jest obecna w naszych domach już od kilkunastu lat. Korzystać z niej mogą zarówno klienci banków „wirtualnych” (Inteligo czy mBanku), jak również banków działających „w realu”. Niejeden z nas miał z pewnością okazję korzystania z ofert e-bankowości w różnych bankach i dzięki temu może porównać stosowane przez nie systemy m.in. pod kątem ich „przyjazności” dla użytkownika. Trudno jednak znaleźć osobę, która miała okazję zapoznania się z tym, co w tym zakresie oferuje większa liczba banków. Dlatego też postanowiliśmy zająć się dwoma – dość istotnymi – zagadnieniami: sposobami logowania się do własnego konta i zatwierdzania przelewów.

Logowanie

Zalogowanie się jest pierwszą czynnością jaką musimy wykonać chcąc korzystać z naszego konta za pośrednictwem Internetu. Dla części z nas czynność ta jest tak oczywista, że nie ma po co o niej wspominać: w odpowiednie miejsca trzeba wpisać kilka liczb (numer klienta), wprowadzić hasło i kliknąć przycisk „Zaloguj”. Tak wygląda to w części banków. Są też banki, w których zalogowanie się do konta jest dokonywane w nieco inny sposób.

Polecamy: Nie chcesz płacić za konto? Tutaj znajdziesz najlepsze darmowe rachunki osobiste!

Klienci eurobanku mogą się logować za pomocą: loginu i hasła statycznego oraz wskazania tokena (sprzętowego lub TokenaGSM). Trzeba tu wspomnieć, że eurobank był pierwszym bankiem w Polsce i jednym z pierwszych na świecie, który umożliwił swoim klientom korzystanie z TokenówGSM. Klienci bankowości elektronicznej eurobanku mogą korzystać ze specjalnych wersji TokenówGSM przygotowanych z myślą o klientach posiadających telefony z systemem operacyjnym Android, iOS (iPhone) oraz Windows Mobile.

Nieco inny sposób logowania stosuje Bank Millennium. Klient loguje się podając Millekod (czyli indywidualny numer nadawany klientowi) oraz hasło. Celem dodatkowej weryfikacji klient podaje np. dwie losowo wybrane liczby z numeru PESEL. Klienci Meritum Banku mogą wybierać spośród dwóch sposobów logowania, a klienci BNP Paribas – spośród trzech sposobów logowania.

Zalogowaliśmy się do systemu bankowości elektronicznej naszego banku, przygotowaliśmy przelew. Warto zatem dowiedzieć się…

… w jaki sposób nasza transakcja zostanie uwierzytelniona…

Najpopularniejszymi sposobami zatwierdzania transakcji są kody jednorazowe, hasła SMS czy hasła generowane przez token. Ciekawym sposobem zatwierdzania transakcji jest podpis elektroniczny – taką możliwość mają klienci Meritum Banku.

W większości przypadków autoryzację transakcji jest bezpłatna. Jeżeli opłata jest pobierana to może ona dotyczyć wydania nośnika (np. tokena USB w BNP Paribas) czy kosztu SMS zatwierdzającego transakcję (w Banku Pekao czy w Banku BPH).

Polecamy: Zysk jak na lokacie i swoboda dysponowania środkami? Tak! Sprawdź konta oszczędnościowe!

Banki dokładają wszelkich starań żeby pieniądze zdeponowane na naszym rachunku były bezpiecznie, żeby nikt niepowołany nie miał do nich dostępu. Temu służą hasła maskowane – w przypadku których system prosi nas o podanie kilku wybranych znaków z naszego hasła, SMS z kodami do zatwierdzania transakcji wysyłane na numer telefonu podany podczas zakładania rachunku, dodatkowa weryfikacja przy pomocy kilku liczb z naszego PESELu, czy w końcu klawiatura ekranowa, mająca zabezpieczyć nas przed przechwyceniem hasła przez tzw. keyloggery (aplikacje monitorujące to, co jest wpisywane z klawiatury). Banki do znudzenia przypominają też, że nigdy nie wymagają (np. przy logowaniu) podawania kilku haseł jednorazowych.

Mimo tego jednak zdarzają się – choć rzadko – przypadki phishingu, czyli wyłudzania poufnych danych przez podszywanie się pod bank. Dosłownie kilka dni temu media doniosły o systemie Sofortbanking wprowadzanym na polski rynek przez spółkę Payment Network AG. Czym on się wyróżnia? Ano tym, że klient, który chciałby za jego pośrednictwem zapłacić za zakupy w sklepie internetowym proszony jest o podanie loginu i hasła do systemu bankowości elektronicznej i… hasła jednorazowego służącego do zatwierdzenia transakcji. Rzecz w tym, że podając te informacje klient łamie z premedytacją zapisy regulaminu korzystania z bankowości elektronicznej.

Pamiętajmy zatem, to czy elektroniczni strażnicy naszego konta będą mogli dobrze wypełniać swoje obowiązki i strzec naszych pieniędzy, zależy tylko od nas.

Eksperci totalmoney.pl