• Účet
• Platobný styk
• Elektronické bankovníctvo
• Internetbanking
• Podmienky používania
• Pomoc
• Phishing/Pharming/Vishing
• Technické informácie
• Bezpečnosť služby
• Demo Internetbankingu
• Internetbanking Mini
• Telephonebanking
• Sporopay
• Sporotel
• SMS banking
• Mailbanking
• Mobilbanking - T-Mobile
• Mobilbanking - Orange
• Aplikácie pre smartfóny
• Platobné karty
• Aplikácie pre smartfóny

Úvod Ľudia Pohodlne platiť Elektronické bankovníctvo Internetbanking Phishing/Pharming/Vishing

Bezpečnosť vašich peňazí je našou prvoradou záležitosťou. Na všetkých úrovniach navzájom kombinujeme jednotlivé zabezpečenia, aby bola vaša ochrana čo najvyššia.

Aby bezpečnosť spĺňala maximálne štandardy, upozorňujeme vás pri práci na internete na tieto základné bezpečnostné pravidlá:

• O svojich osobných údajoch (prihlasovacie meno, heslo, PIN kódy, bezpečnostné kódy, čísla platobných kariet, kontrolné kódy) nikdy neinformujte ďalšie osoby.
• Nepoužívajte služby elektronického bankovníctva z verejných počítačov, napr. v internetovej kaviarni, škole, verejných termináloch, kde sa striedajú neznámi používatelia. Tieto počítače môžu obsahovať škodlivé programy, ktoré by mohli skopírovať vaše prihlasovacie údaje.
  Ak potrebujete využívať služby elektronického bankovníctva aj v takomto prostredí, odporúčame zaobstarať si Elektronický osobný kľúč (EOK) ako bezpečnostný predmet s vysokou úrovňou ochrany.

Najčastejšie formy zneužitia osobných údajov na krádež finančných prostriedkov z bankového účtu klienta sú:
Phishing/Pharming/Vishing
Osobné údaje sa najčastejšie zneužívajú prostredníctvom phisingu, pharmingu a vishingu. Sú to spôsoby ako získať citlivé osobné informácie (údaje o platobnej karte, meno a heslo k nejakej službe a pod.) prostredníctvom falošných e-mailov, ktoré užívateľa presmerujú na falošné web stránky.

• Phishing je väčšinou falošný e-mail, ktorý vyzerá, ako by ho zaslala banka, v ktorej máte svoj účet. V takejto elektronickej správe vás zdvorilo žiadala o overenie totožnosti a ďalších údajov (napr. čísla kreditnej karty či prístupových kódov). Phishing môže obsahovať skrytý vírus, ktorý sa bez vedomia užívateľa nainštaluje do počítača, poškodzuje programy, mení nastavenia a odosiela rôzne údaje bez vášho vedomia.
• Pharming je založený na zmene DNS (Domain Name System) položiek. Užívateľ navštívi web stránky, ktoré nie sú originálnymi, ale falošnými stránkami banky. Tie vytvorili hackeri, ktorí chcú získať dôverné údaje. Dizajn stránok je podobný alebo skoro rovnaký ako oficiálna stránka banky. Návštevník stránky preto ani nemusí zistiť, že má otvorenú falošnú web stránku.
• Vishing je podvodný postup s využitím telefonického rozhovoru, pomocou ktorého sa útočník snaží od klienta získať citlivé údaje (osobné údaje, prístupové heslá do Internetbankingu, čísla platobných kariet a pod.) Útočník klientovi pošle SMS so stručnou informáciou, že bola zistená podozrivá transakcia na jeho účte. Súčasťou SMS správy je aj telefónne číslo, z ktorého ho bude útočník kontaktovať, resp. klient má ihneď kontaktovať toto telefónne číslo. Následne sa útočník predstaví ako jeho banka. Aby si získal dôveru klienta, opýta sa ho na pozíciu, resp. niekoľko pozícií z GRID karty alebo sa opýta na autorizačný kód práve doručenej SMS. Tieto údaje neskôr, resp. okamžite využije na podvodné získanie finančných prostriedkov z účtu klienta. Útočník ukončí hovor s tým, že rýchlym konaním banky sa podozrivá transakcia neuskutočnila a klientove peniaze sú v bezpečí.

Príklady phishingu a pharmingu
Dizajn falošných stránok sa podobá na oficiálnu stránku banky. Ak sa zobrazia podobné obrazovky, ktoré vás vyzývajú na vpísanie viacerých autorizačných údajov naraz, nevpisujte do nich žiadne údaje a ukončite prácu.

Ako predchádzať riziku zneužitia údajov?
Pri používaní GRID karty si pamätajte:

• banka pri potvrdzovaní platby nikdy nevyžaduje viacnásobné zadanie pozície z GRID karty,
• ak sa na internetovej stránke Internetbankingu objaví okno s viacerými pozíciami, stránku ihneď zatvorte, počítač môže byť infikovaný vírusom
• banka pri prihlasovaní nikdy nevyžaduje od klientov dodatočnú autorizáciu zadávaním údajov z GRID karty,
• dodržujte zásadu: 
  - ak je to možné, plaťte GRID kartou len malé sumy,
  - na autorizovanie transakcií používajte bezpečnostné predmety s vyššou ochranou ako sú SMS kľúč alebo
    Elektronický osobný kľúč (EOK).

Ak máte podozrenie zo zneužitia údajov alebo by ste zaznamenali iné neštandardné situácie pri práci s elektronickým bankovníctvom, môžete sa s nami skontaktovať prostredníctvom linky Sporotel 0850 111 888, 0910 111 888, 0915 111 888, e-mailu info@slsp.sk alebo kontaktného formulára.

Ak ste sa stali obeťou podvodu je bezpodmienečne nevyhnutné:  

• zmeniť prihlasovacie heslo (na inom počítači, ktorý nie je infikovaný vírusom - červami, resp. trójskymi koňmi) alebo telefonicky prostredníctvom služby Sporotel (cez automatický hlasový systém) 0850 111 888, 0910 111 888, 0915 111 888,
• požiadať v pobočke o vydanie novej GRID karty. Odporúčame vám využívať SMS kľúč alebo Elektronický osobný kľúč (EOK),
• skontrolovať operačný systém počítača antivírusovým programom alebo sa skontaktovať s linkou podpory dodávateľa antivírusu, pravidelne inštalovať bezpečnostné aktualizácie (tzv. záplaty) do operačného systému a internetového prehliadača.

Rady ako prechádzať zneužitiu osobných údajov

1. Nainštalujte si a pravidelne aktualizujte softvéry, ktoré dokážu v PC identifikovať a odstrániť škodlivé programy a softvéry (antivírusové, antispyware, antiadware programy a pod.). Pri ich výbere používajte len tie, ktoré poznáte, resp. máte na ne dôveryhodné odporúčania a recenzie.

2. Pri práci so svojou e-mailovoch schránkou používajte ochranu proti spamu. Túto ochranu vám vie sprevádzkovať poskytovateľ vašej e-mailovej schránky. Väčšina podvodných e-mailov je správnou funkciou antispamovej ochrany rozpozná a tieto e-maily sú blokované.

3. Nainštalujte si osobný firewall (program, ktorý neustále monitoruje prichádzajúcu a odchádzajúcu komunikáciu v sieti Internet. Pri každom pokuse o nadviazanie kontaktu s vaším osobným počítačom vás softvér okamžite informuje, prípadne podozrivú alebo nežiadúcu komunikáciu automaticky ukončí). Tento program pravidelne aktualizujte.

4. Ak dostanete elektronickú poštu alebo sa na obrazovke otvorí nové okno (tzv. pop-up okno), kde máte uviesť svoje osobné, autorizačné alebo finančné informácie

• neodpovedajte na tento e-mail a v otvorenom okne nevypĺňajte žiadne údaje,
• nezadávajte žiadne kombinácie zo svojej GRID karty,
• neklikajte ani na linku uvedenú v správe.

5. Nikdy neposielajte osobné, autorizačné alebo finančné informácie elektronickou poštou, nezadávajte ich na neznáme internetové stránky a neposkytujte telefonicky neznámym osobám, ktoré sa v telefóne vydávajú za zamestnancov banky.
Tento spôsob nie je bezpečným spôsobom prenosu osobných údajov a Slovenská sporiteľňa ako seriózna a dôveryhodná banka by nikdy nepožadovala potvrdenie finančných informácií elektronickou poštou, telefonicky a nikdy by nevyžadovala zadávanie viacerých kombinácii autorizačných kódov z GRID karty naraz.

• pred otvorením webovej stránky zadajte adresu priamo do prehliadača, neotvárajte stránku Internetbankingu a ani internetovú stránku Slovenskej sporiteľne z odkazu uvedenom v e-maile,
• ak chcete zadávať osobné informácie, overte si indikátory bezpečnosti stránky – protokol https:// v adresnom riadku, ikonka zámku, bezpečnostný certifikát SSL pripojenia. Ak sa vám prostredie stránky zdá neštandardné, príp. upravené neprihlasujte sa do Internetbankingu,
• v žiadnom prípade nekopírujte linku zo správy, ani tú, ktorá sa otvorila v novom okne. Hacker dokáže vytvoriť stránku, ktorá je vzhľadom veľmi podobná originálnej stránke banky. V skutočnosti vás presmeruje na inú stránku bez toho, aby ste si to všimli.

8. Nepoužívajte rovnaké heslo do Internetbankingu ako používate pri iných internetových službách, napr. e-mail, elektronické obchodovanie, atď.

• heslo do Internetbankingu pravidelne meňte (napr. každý mesiac),
• pri vytváraní hesla použite kombináciu čísiel, veľkých a malých písmen a špeciálnych znakov (bezpečnosť hesla znižuje napr. uvedenie svojho mena a priezviska, dátumu narodenia...),

9. Nenahrávajte si programy z neznámych zdrojov

• neinštalujte si do počítača neznáme programy, resp. do internetového prehliadača neznáme rozšírenia (tzv. pluginy). Ich súčasťou môžu byť programy, ktoré môžu skopírovať vaše prihlasovacie mená a heslá.