Nowe zasady logowania do bankowości elektronicznej

Od 14 września 2019 r. zaczną w pełni obowiązywać nowe zasady logowania do bankowości elektronicznej i elektronicznych transakcji płatniczych, wynikające z unijnej dyrektywy tzw. PSD2. W związku z tym banki i inne instytucje finansowe zmieniają m.in. sposoby potwierdzania transakcji internetowych. Może to powodować zwiększoną aktywność przestępców internetowych, którzy będą próbować wyłudzać poufne informacje od klientów.

Zmiany dot. logowania do bankowości elektronicznej

Z powodu wejścia w życie nowych przepisów w ostatnich dniach banki, skoki i instytucje płatnicze modyfikują zasady dostępu do serwisów bankowości elektronicznej, wprowadzając dodatkowy element potwierdzenia logowania, np. kod SMS. Zmieniają też sposoby potwierdzania transakcji internetowych czy płatności zbliżeniowych – częściej niż dotychczas będzie wymagane ich potwierdzanie PIN-em.

Od 14 września 2019 r. dostawców usług płatniczych (w tym banki, skoki, instytucje płatnicze) zacznie bowiem w pełni obowiązywać unijne rozporządzenie wykonawcze do dyrektywy PSD2, dotyczące silnego uwierzytelniania klienta oraz otwartych i bezpiecznych standardów komunikacji. Rozporządzenie to ma na celu m.in. podwyższenie poziomu zabezpieczeń stosowanych przy świadczeniu usług płatniczych za pośrednictwem kanałów elektronicznych (bankowość internetowa, płatności kartami płatniczymi, płatności internetowe), a w efekcie zwiększenie poziomu bezpieczeństwa klienta w jego relacjach z dostawcami usług płatniczych. 

Podwyższenie poziomu zabezpieczeń transakcji elektronicznych oparte zostanie o silne uwierzytelnienie klienta. W wyniku wprowadzanych przez dostawców usług płatniczych nowych rozwiązań, zmianie ulegnie przede wszystkim sposób logowania do serwisów bankowości elektronicznej. Konieczne będzie w szczególności użycie dodatkowej, obok loginu i hasła, metody autoryzacji. Wybór konkretnych rozwiązań pozostaje w gestii właściwych dostawców usług płatniczych, a szczegółowe informacje na ten temat dostępne są na ich stronach internetowych. W obszarze płatności kartowych zmiany dotyczyć będą sposobu autoryzacji transakcji internetowych – bez fizycznego użycia karty, a także płatności zbliżeniowych, przy których częściej niż dotychczas, nie tylko przy przekroczeniu kwoty 50 zł, wymagane będzie potwierdzenie transakcji PIN-em.

Uwaga na próby wyłudzenia poufnych danych

W związku z tymi działaniami należy pamiętać o standardowych zasadach komunikacji instytucji finansowych z klientami. Każde niestandardowe działania, takie jak wiadomości mailowe, SMS oraz próby kontaktu telefonicznego, powołujące się na wejście w życie nowych rozwiązań, w których klient jest proszony o podanie np. danych do logowania do banku, PIN-ów do karty płatniczej czy danych osobowych, powinny wzbudzać uzasadnione podejrzenia klientów.

Urząd Komisji Nadzoru Finansowego ostrzegł, że związana z wdrażaniem nowych rozwiązań konieczność wzmożonych kontaktów ze strony dostawców usług płatniczych ze swoimi klientami może zostać wykorzystana przez przestępców do prób wyłudzenia poufnych informacji, w tym poprzez przeprowadzanie ataków phishingowych, a w konsekwencji do kradzieży tożsamości lub kradzieży środków finansowych. Urząd KNF zwrócił więc uwagę na konieczność zachowania szczególnej ostrożności oraz apeluje do klientów instytucji finansowych o postępowanie zgodne z ustalonymi przez te instytucje standardami w zakresie komunikacji. Uzasadnione podejrzenia powinny wzbudzić wszelkiego rodzaju wiadomości mailowe, SMS oraz próby kontaktu telefonicznego powołujące się na wejście w życie nowych rozwiązań, gdzie klient proszony jest o przekazanie informacji zawierających dane wrażliwe, w szczególności:

• dane logowania do bankowości elektronicznej;
• kody autoryzacyjne i kody PIN;
• dane osobowe;

• kliknięcie w przesłany mailem lub SMSem link internetowy;
• zmianę hasła lub innych danych do logowania za pomocą przesłanego linku internetowego;
• otworzenie podejrzanego załącznika, uruchomienie lub instalację przesłanej aplikacji;
• wykonanie podejrzanej płatności lub przelewu internetowego.

A.J.
Zespół e-prawnik.pl