Consigli sulla sicurezza

I consigli per un uso sicuro dei servizi digitali

L’Internet Banking è a oggi tra i servizi web maggiormente utilizzati da privati e imprese, con una crescente operatività online. Però, a fronte dei benefici dell’innovazione tecnologica e del boom di utilizzatori del canale online per l’accesso ai servizi bancari, è importante tenere conto dei rischi ad esso connessi.

Ecco perché di seguito pubblichiamo alcune indicazioni finalizzate alla protezione delle postazioni dalle quali viene svolta l’attività di Internet Banking (PC Utente). Sono best practice di carattere generale che ogni individuo che svolge operazioni bancarie online dovrebbe mettere in pratica per ridurre il rischio che le proprie credenziali vengano sottratte o violate.

  1. Custodire con la massima cura e non cedere ad altri il codice utente, la password, il PIN, la password dispositiva o il Token OTP;
  2. modificare periodicamente la password di accesso (usare password diverse e sufficientemente lunghe, con caratteri alfanumerici e caratteri speciali). Per la scelta della password non utilizzare la stessa che consente l’accesso alla tua posta elettronica oppure ad altri servizi web;
  3. non inserire i propri codici personali nei siti internet raggiunti tramite click su link presenti nelle email o in qualsiasi altro sito diverso da quello di Conto Twist;
  4. accedere ai servizi Home Banking direttamente dal sito della Banca, digitando l’indirizzo internet www.contotwist.it nella barra di navigazione. Se invece si utilizzano dispositivi mobile (smartphone, tablet, ect), scaricare esclusivamente le applicazioni ufficiali di Conto Twist;
  5. evitare di collegarsi a reti pubbliche e/o aperte;
  6. controllare regolarmente i propri estratti conto;
  7. attivare, ove possibile, i servizi di notifica via SMS o Email relativi a prelievi, pagamenti ed operazioni dispositive effettuate sui servizi di Home Banking;
  8. scaricare e utilizzare sul proprio computer solo programmi affidabili e ufficiali, evitando di installare codice malevolo;
  9. difendere da virus e spyware i PC dai quali si effettuano le operazioni di Internet Banking, installando e mantenendo aggiornati opportuni software di protezione (anti-virus, anti-spyware, anti-spam, sistemi di protezione del browser etc);
  10. proteggere il traffico in entrata e in uscita dai PC mediante l’installazione di opportuni programmi di filtraggio del flusso di dati (firewall) e non disabilitare le impostazioni di protezione configurate;
  11. aggiornare costantemente il sistema operativo e gli applicativi del PC mediante l’installazione delle cosiddette patch (“toppe” di protezione);
  12. profilare e controllare la navigazione in internet in base alle specifiche esigenze personali, limitando la navigazione sul web (anche ad esempio con ricorso a white list);
  13. configurare i propri dispositivi mobile attivando le idonee impostazioni di sicurezza quali ad esempio il blocco automatico in caso di mancato utilizzo oppure il riconoscimento attraverso fattori biometrici (Face ID o Finger Print);
  14. limitare la diffusione delle proprie informazioni personali online;
  15. Se si pensa di essere rimasti vittima di una truffa o di aver condiviso i propri dati contattare immediatamente Conto Twist.

Qualora non siano state implementate le procedure sopra descritte è meglio svolgere tutte le movimentazioni bancarie da un dispositivo personale con posta elettronica e navigazioni controllate e sicure.

Diffida da qualunque richiesta di dati relativi a carte di pagamento, chiavi d’accesso all’Internet Banking o altre informazioni sensibili; di qualsiasi messaggio (proveniente da posta elettronica, siti web, social network, contatti di instant messaging, chat o peer-to-peer) o contatto telefonico che rivolga l’invito a scaricare programmi o documenti di cui si ignora la provenienza. Per contrastare fenomeni, esterni ed indesiderati, informiamo che Banca Valsabbina, o nessuna società per essa, non chiederà in alcun modo:

  • dati personali o verifiche sui codici di accesso tramite email, a meno che sia richiesta specifica assistenza da parte dell’utente stesso;
  • l’inserimento dei codici di accesso su pagine web diverse da quelle normalmente utilizzate dalla banca in modalità protetta con protocollo HTTPS;
  • di effettuare bonifici per pagare servizi o utenze o richieste di denaro anche in relazione a parenti stretti cui il frodatore potrebbe alludere.

In caso di contatti sospetti è importante informare Conto Twist tempestivamente.