Bezpieczeństwo usług Inwestor online

Bankowość elektroniczna Domu Maklerskiego BZ WBK jest nie tylko szybka, tania i wygodna, ale także bezpieczna. Jednak każdy system bezpieczeństwa jest tak silny jak jego najsłabsze ogniwo. Podstawy tego systemu tworzą wspólnie Dom Maklerski BZ WBK oraz użytkownik usług - czyli Ty. Poniżej przedstawiamy elementy bezpieczeństwa gwarantowane przez Dom Maklerski BZ WBK.

Bezpieczeństwo usług Inwestor online zapewniają:

•  
  • Numer Identyfikacyjny Klienta czyli NIK
  • Kod PIN
  • Hasło telefoniczne
  • Uwierzytelnianie
  • Token
  • Szyfrowanie
  • Blokada dostępu do usług
  • Wygasanie sesji
  • Rejestracja aktywności
  • Rejestracja rozmów telefonicznych
  • Procedury wewnętrzne

 

Numer Identyfikacyjny Klienta (NIK)

Jest to niepowtarzalny numer, który otrzymuje każdy użytkownik serwisu transakcyjnego Inwestor online. Składa się on z ośmiu cyfr i razem z kodem PIN służy do identyfikacji w procesie logowania. Numeru NIK nie należy udostępniać innym osobom, za wyjątkiem uprawnionych pracowników Domu Maklerskiego BZ WBK!

Kod PIN

Kod PIN zapewnia wyłączność dostępu do usługi Inwestor online i służy do identyfikacji w procesie logowania do serwisu transakcyjnego. Otrzymujesz go w specjalnie zabezpieczonej kopercie, tak by nie znał go nikt poza Tobą. Kodu PIN nie należy udostępniać innym osobom!

Uwierzytelnianie

Uwierzytelnianie ma na celu sprawdzenie tożsamości użytkownika i jego praw dostępu do systemu. W podstawowej formie polega ono na wprowadzeniu numeru NIK oraz kodu PIN.

Token

Token jest miniaturowym urządzeniem szyfrującym. Jego zadaniem jest generowanie jednorazowych, niepowtarzalnych kodów będących pewnym rodzajem "elektronicznego" podpisu, którym potwierdzasz logowanie się do serwisu Inwestor online / Inwestor mobile. Ponieważ uruchomienie tokena wymaga wprowadzenia na jego klawiaturze specjalnego, pięciocyfrowego kodu PIN, nie jest możliwe, by posłużył się nim ktoś niepowołany. Trzykrotne wprowadzenie błędnego kodu PIN do uruchomienia tokena powoduje jego zablokowanie. Aby go odblokować, należy zadzwonić do Zespołu Contact Center pod numer 801 36 46 36 lub 61 856 4444 (koszt połączenia zgodny z taryfą operatora). Token otrzymują także użytkownicy usługi oferowanej przez Bank Zachodni WBK - BZWBK24. Mogą oni stosować to samo urządzenie (token) do usług Inwestor online oraz BZWBK24 internet/wap.

Szyfrowanie

Szyfrowanie dotyczy zarówno transmisji danych, jak i ich archiwizacji. W ramach usług Inwestor online stosujemy obecnie najbardziej sprawdzone i najsilniejsze szyfrowanie algorytmem SSL Extended Validation (SSL EV) o długości klucza 128 bitów z zastosowaniem certyfikatu uwierzytelnionego przez firmę VeriSign Inc. W czasie jego używania adres wyświetlany przez przeglądarkę, normalnie zaczynający się od liter http://, powinien zaczynać się od https://, dodatkowo na najnowszych przeglądarkach pasek adresu podświetlany jest dla zweryfikowanej witryny w kolorze zielonym. Ponadto na pasku adresu zapisana jest nazwa instytucji, dla której wydany został certyfikat. Kiedy korzystasz z Internetu, możesz sprawdzić certyfikat, klikając dwukrotnie na symbol kłódki widoczny w prawym dolnym rogu ekranu, a następnie odczytując informacje w zakładce Ogólne i Szczegóły. Należy zwrócić uwagę, czy certyfikat został wystawiony dla Domu Maklerskiego BZ WBK S.A. i adresu https://www.inwestoronline.pl oraz na datę jego obowiązywania.

W trosce o bezpieczeństwo Klientów rekomendujemy używanie najnowszych wersji przeglądarek internetowych, ponieważ oferują one najwyższy możliwy poziom zabezpieczeń (przeglądarki stosujące 128-bitowe klucze szyfrujące lub silniejsze).

Blokada dostępu do usług

Jeśli podczas logowania do serwisu transakcyjnego Inwestor online trzy razy podane zostaną błędne dane identyfikacyjne, dostęp do usług zostanie samoczynnie zablokowany. W celu odblokowania dostępu należy wprowadzić numer NIK, a następnie kod odblokowujący PUK (kod PUK przesyłany jest wraz z kodem dostępu PIN).  Jeśli nie pamiętają Państwo swojego kodu PUK należy zadzwonić do Zespołu Contact Center pod numer 801 36 46 36 lub 61 856 4444 (koszt połączenia zgodny z taryfą operatora) i poddać się procedurze telefonicznego uwierzytelniania, po której pracownik przeprowadzi operację odblokowania dostępu do serwisu.

Wygasanie sesji internetowej

Kiedy system stwierdzi brak aktywności przez 40 minut, następuje automatyczne wylogowanie z serwisu transakcyjnego i przejście na stronę logowania.

Rejestracja aktywności

System automatycznie rejestruje wszelkie czynności użytkownika w czasie sesji internetowej (np. próby logowania, odczyt historii rachunku, składanie zleceń itd.) oraz inne informacje, takie jak certyfikat, czy adres IP.

Rejestracja rozmów telefonicznych

Wszystkie połączenia z Zespołem Contact Center są rejestrowane. Zapisy rozmów mogą być wykorzystane jako ewentualny dowód zlecenia danej dyspozycji.

Procedury wewnętrzne

W Domu Maklerskim BZ WBK S.A. obowiązują rygorystyczne procedury operacyjne mające na celu ochronę danych osobowych i finansowych. Procedury te dotyczą także reagowania na sytuacje awaryjne.