Рекомендации по безопасной работе с системой дистанционного банковского обслуживания (ДБО)

Колл-центр Банка:
8-800-100-13-10 (звонок по России бесплатный)

Незамедлительно сообщайте в Банк:

• о смене номера вашего телефона;
• о несанкционированных операциях по вашему счету;
• в случае если ваши персональные данные или банковские данные стали доступны третьим лицам.

1. Ограничьте физический доступ к компьютеру, на котором установлена система ДБО, исключите бесконтрольный доступ в помещение, в котором онаустановлена.Не доверяйте обслуживание этого компьютера посторонним лицам, не допускайте его использование посторонними лицами.
2. Самостоятельно генерируйте в системе ДБО свой секретный и открытый ключи электронной подписи(в случае использования), никому не доверяйте выполнение этой процедуры.
3. Храните ключевые носители в сейфе, исключающем несанкционированный доступ к ним, не записывайте секретный ключ электронной подписи на жесткий диск компьютера, на котором установлена система, насетевые диски и иные несъемные носители информации.
4. Извлекайте ключевой носитель из компьютера и убирайте его в сейф сразу после окончания работы с системой ДБО. Никогда никому не передавайте свой ключевой носитель, не оставляйте его без присмотра.
5. В случае утраты ключевого носителя или в иных обстоятельствах, при которых есть вероятность получения доступа посторонних лиц к секретному ключу электронной подписи, незамедлительно известите об этом Банк для своевременной блокировки ключей и проверки полученных от вашего имени платежных документов.
6. При наличии возможности, используйтеотдельный персональный компьютер, который будет использоваться исключительно для работы с системой ДБО.
7. Обеспечьте безопасность компьютера, на котором установлена система ДБО:
   • используйте на компьютере только лицензионное программное обеспечение, дистрибутивы которого получены из надежных источников;
   • установите на компьютер лицензионное антивирусное программное обеспечение, обеспечьте автоматическое обновление антивирусных баз; настройте еженедельное проведение полной антивирусной проверки компьютера;
   • организуйте автоматическую установку обновлений безопасности операционной системы и другого установленного на компьютере программного обеспечения по мере их выпуска производителями;
   • минимизируйте состав установленного на компьютере программного обеспечения, исключите установку на него любых программ, не требующихся для работы с системой ДБО;
   • не допускайте установку на компьютер никаких программ для удаленного управления (Team Viewer, Ассистент, AnyDesk, VNC и т.п.), заблокируйте на нем работу встроенного сервиса удаленного доступа к рабочему столу;
   • минимизируйте количество пользователей компьютера, установите для них надежные пароли, обеспечьте периодическую смену этих паролей;
   • не работайте на компьютере под учетными записями, имеющими административные права; административная учетная запись может использоваться только для установки программного обеспечения системы ДБОи средства криптографической защиты информации;
   • настройте в BIOS компьютера возможность загрузки операционной системы только с основного жесткого диска, установите пароль на загрузку компьютера и вход в настройки BIOS;
   • исключите использование с этого компьютера иных Интернет-ресурсов, не относящихся к работе в системе ДБО, обновлению программного обеспечения и обновлению антивирусных баз; использование компьютера для посещения посторонних Интернет-ресурсов значительно повышает риск его заражения вредоносными программами;
   • используйте электронную почту на компьютере только для целей, относящихся к работе в системе ДБО;
   • не используйте на компьютере программы обмена мгновенными сообщениями, сайты социальных сетей; злоумышленники часто используют эти сервисы для рассылки вредоносных вложений, ссылок на сайты, распространяющие вредоносные программы или фишинговые сайты;
   • блокируйте компьютер в случае ухода с рабочего места (одновременным нажатием клавиш Ctrl+Alt+Delete и в диалоговом окне выбирать «Заблокировать» или одновременным нажатием клавиш Windows+L), в случае длительного отсутствия; по окончании рабочего дня обязательно выключайте компьютер.
8. Регулярно, не реже 1 раза в квартал, проводите смену пароля на вход в систему ДБО.Никогда никому не сообщайте свой пароль.
9. В случае установки системы ДБО на ноутбук, обеспечьте хранение ключевого носителя отдельно от него.
10. В случае внезапного нарушения работы системы «Интернет-банк» или компьютера, на котором она установлена, незамедлительно проинформируйте об этом Банк и проконтролируйте полученные от вашего имени платежные документы.Зафиксированы случаи, когда злоумышленники, отправив с компьютера платежный документ, выводили компьютер из строя для сокрытия следов преступления и уничтожения улик. После совершения хищения они стараются помешать своевременно узнать о произошедшем и принять меры к остановке мошеннического платежа.