Система iFOBS належить до класу систем захищеного електронного документообігу і використовується при роботі через мережу Інтернет. Обмін електронними документами відбувається безпосередньо між банком і клієнтом. Електронний документ, надісланий клієнтом і отриманий банком, відповідно до Договору на розрахункове обслуговування із використанням системи iFOBS, є підставою для здійснення фінансових операцій.
Рекомендації щодо роботи
Для мінімізації ризику шахрайських дій сторонніх осіб під час роботи з iFOBS та дбаючи про безпеку платежів, АТ «Укрексімбанк» рекомендує:
- Зберігати пристрій захисту (захищений носій ключа для електронного підпису) та електронні ключі системи на змінному захищеному носії інформації в персональному сейфі та не передавати його третім особам.
- Використовувати (підключати, вставляти) захищений носій ключа для електронного підпису у комп’ютер безпосередньо в моменти створення платежів. Відразу після завершення роботи з платежами виймати його з комп’ютера та прибирати до персонального сейфу.
- Встановити ліцензійне антивірусне програмне забезпечення та міжмережевий екран (Brandmauer, Firewall), які блокують втручання у роботу з платежами шкідливого програмного забезпечення, слідкувати за своєчасним оновленням антивірусних баз, проводити періодичне сканування комп’ютера на наявність шкідливого програмного забезпечення.
- Обмежити доступ до комп’ютера організаційно (доступ до приміщення) та програмно (пароль для доступу до комп’ютера, блокування екрану через 5 хвилин не використання, тощо), на якому встановлено Win32-клієнт системи iFOBS.
- Відключити або не користуватися функцією запам’ятовування логіна та пароля або автозаповнення текстових полів у браузерах.
- Використовувати паролі, які складаються з літер, цифр та символів. Не використовувати тривіальні й прості паролі. Довжина пароля має бути не менше 7 знаків.
- Не записувати пароль на папері, моніторі, у файлі тощо та не повідомляти його третім особам. Якщо у Вас виникла підозра, що пароль став відомий стороннім особам, негайно змініть його та зверніться до адміністраторів з технічної підтримки системи iFOBS для отримання додаткових консультацій.
- Періодично змінювати пароль (до комп’ютера, на електронний ключ). Рекомендований термін зміни пароля – щонайбільше 90 днів.
- Обов’язково використовувати пункт меню «Вихід» після закінчення роботи з системою iFOBS.
- Обов’язково після закінчення роботи з системою iFOBS закривати робоче вікно програми.
- Використовувати ліцензійне програмне забезпечення на комп’ютері, з якого здійснюються платежі засобами систем дистанційного обслуговування. Встановлювати оновлення, що рекомендуються компаніями – виробниками програмного забезпечення.
- Не зберігати на змінному носії, який використовується для ключів електронного підпису системи iFOBS, іншу інформацію та захистити змінний носій від запису.
- Не надсилати будь-яку персональну інформацію – логін, пароль, контрольне слово, номер платіжної картки тощо незахищеними каналами зв’язку (електронні листи, SMS-повідомлення і т.п.) на прохання псевдопредставників банку. Якщо Ви отримали подібне повідомлення, прохання негайно звернутися до Контакт-центру банку та повідомити про такий випадок для отримання додаткових консультацій.
- Не читати пошту та не відкривати поштових вкладень до електронних листів, які надійшли від невідомих або підозрілих адресатів. Не слід здійснювати установку та оновлення будь-якого програмного забезпечення не з офіційних сайтів виробників.
Дотримуйтесь цих нескладних правил, і Ваше спілкування з банком буде приємним і безпечним, а кошти і персональні дані – надійно захищеними!
Порядок дій у разі виявлення випадку несанкціонованого доступу до рахунку або підозри на компрометацію логіну, пароля або ключа
У випадках виявлення несанкціонованого доступу або підозри на несанкціонований доступ до рахунку або компрометації/ підозри на компрометацію логіну, пароля або ключа; нероботоспроможності системи iFOBS або комп’ютера, на якому встановлена зазначена система, потрібно негайно повідомити Контакт-центр за телефонами: 0-800-50-44-50 (дзвінки по Україні безкоштовні), +38 044-247-38-38.
При цьому обов’язково необхідно здійснити звірку залишку коштів на рахунку та перелік останніх платежів. У разі виявлення несанкціонованого платежу у найкоротший термін передати до банку письмове повідомлення, в якому докладно викласти всі обставини щодо несанкціонованого доступу.
Механізми захисту:
- Шифрування даних – для забезпечення конфіденційності переданої інформації. Всі електронні документи передаються в зашифрованому вигляді. Шифрування даних здійснюється на сесійних ключах.
- Механізм електронного підпису (ЕП) – для забезпечення автентичності (доказ авторства) і цілісності документа в системі iFOBS. Саме електронний документ з ЕП є доказовою базою при вирішенні конфліктної ситуації. У системі реалізовані алгоритми ЕП – RSA ключем і хеш-функція ISO2.
