Χρήσιμες Συμβουλές Ασφαλείας

Ασφαλές περιβάλλον Alpha Bank

Όταν θέλετε να επισκεφθείτε τη σελίδα της Alpha Bank, θα πρέπει να το κάνετε από την επίσημη διεύθυνση μόνο: www.alpha.com.cy. Πληκτρολογήστε απευθείας τη διεύθυνση στον browser σας και μη χρησιμοποιείτε links από άλλους διαδικτυακούς τόπους.

Είναι σημαντικό να χρησιμοποιείτε σύγχρονους browser (π.χ. Chrome, Firefox, Safari, Edge), και μάλιστα την πιο πρόσφατη έκδοσή τους. Οι παλαιότερες εκδόσεις μπορεί να έχουν πιο αργή απόκριση, να μην είναι συμβατές ή ακόμη και να θέτουν σε κίνδυνο την ασφάλεια του υπολογιστή σας.

Για να βεβαιωθείτε ότι βρίσκεστε σε ασφαλές περιβάλλον, πριν πληκτρολογήσετε τους κωδικούς σας, ελέγξτε ότι στην αρχή της διεύθυνσης υπάρχει ένα εικονίδιο λουκέτου και το url .Για μεγαλύτερη ασφάλεια, μπορείτε επιπλέον να ελέγξετε τις ρυθμίσεις του browser σας:

Microsoft Edge

• Πατήστε το λουκετάκι που εμφανίζεται αριστερά από το url στο πάνω μέρος του παραθύρου του Microsoft Edge.
• Στο παράθυρο διαλόγου που εμφανίζεται, επιλέξτε Connection is secure και πατήστε το εικονίδιο του certificate στα δεξιά.
• Επιβεβαιώστε ότι στο πεδίο «Κοινό όνομα (CN) / Common Name (CN)» είναι συμπληρωμένο: alphabank.com.cy.
• Επιβεβαιώστε ότι στο πεδίο «Οργανισμός (Ο) / Organization (O)» είναι συμπληρωμένο ALPHA BANK CYPRUS LTD

Google Chrome

• Πατήστε το λουκετάκι που εμφανίζεται αριστερά από το url στο πάνω μέρος του παραθύρου του Google Chrome.
• Στο παράθυρο διαλόγου που εμφανίζεται, επιλέξτε  Connection is secure.
• Επιβεβαιώστε ότι στο πεδίο «Secuirity» είναι συμπληρωμένο aeb.alphabank.com.cy
• Επιβεβαιώστε ότι στο πεδίο «Certificate is valid» είναι συμπληρωμένο ALPHA BANK CYPRUS LTD

Mozilla Firefox

• Πατήστε το λουκετάκι που εμφανίζεται αριστερά από το url στο πάνω μέρος του παραθύρου του Mozilla Firefox
• Στο παράθυρο διαλόγου που εμφανίζεται επιβεβαιώστε ότι αναφέρει «Site information for aeb.alphabank.com.cy» και «Certificate issued to ALPHA BANK CYPRUS LTD».

Αποφύγετε δημόσια δίκτυα

Όταν πραγματοποιείτε συναλλαγές φροντίστε να:

• Συνδέεστε σε ασφαλή εταιρικά ή ιδιωτικά δίκτυα, και όχι σε δημόσια δίκτυα.
• Χρησιμοποιείτε συσκευές που ανήκουν σε εσάς.

Μην απαντάτε σε ασυνήθιστα μηνύματα

Μπορεί να λάβετε ένα email ή ένα SMS που να φαίνεται σαν να προέρχεται από την τράπεζα. Συνήθως θα περιλαμβάνει και κάποιον σύνδεσμο που θα σας προτείνει να ακολουθήσετε, με στόχο να υποκλέψουν τους κωδικούς σας. Σε καμία περίπτωση μην απαντήσετε ή ακολουθήσετε κάποιον σύνδεσμο. Αντιθέτως, αγνοήστε και διαγράψτε τέτοια μηνύματα.
 

Aν υποπτευθείτε ή αντιληφθείτε οποιαδήποτε φυσική ή ηλεκτρονική προσπάθεια υποκλοπής των κωδικών σας:

• Απενεργοποιείστε τη συνδρομή σας καλώντας στο 8000-3333 (δωρεάν τοπικές κλήσεις) ή στο +357 22 888333 (διεθνείς κλήσεις), καθημερινά, 8:00 π.μ.- 17:00 μ.μ.
• Ενημερώστε αμέσως την Τράπεζα μέσω e-mail στο callcenter@alphabank.com.cy ή τηλεφωνικώς στα ανωτέρω τηλέφωνα.

 

Οι συσκευές σας (ηλεκτρονικός υπολογιστής, κινητό, tablet) είναι εργαλεία συναλλαγών. Γι’ αυτό και πολύ συχνά οι απατεώνες στοχεύουν σε αυτές για να υποκλέψουν κωδικούς, έγγραφα κ.ά. 

Διαβάστε παρακάτω μερικές πρακτικές συμβουλές, για να ενισχύσετε την ασφάλεια στον  υπολογιστή, το κινητό και το tablet σας, και να προστατευθείτε από όλες αυτές τις κακόβουλες ενέργειες. 

Χρησιμοποιήστε προγράμματα προστασίας

Τα λειτουργικά συστήματα, όπως τα Windows, συνήθως περιλαμβάνουν κάποιους μηχανισμούς ασφαλείας, για την προστασία σας. Για να είστε όσο το δυνατό πιο ασφαλείς, συνιστάται να κατεβάσετε και να εγκαταστήσετε κι άλλες εφαρμογές προστασίας, όπως firewall, antivirus, antispyware, κ.λπ.

Σε κάθε περίπτωση, βεβαιωθείτε ότι ακόμη και οι προεγκατεστημένοι μηχανισμοί ασφάλειας είναι ενεργοποιημένοι και λειτουργούν σωστά.

Κατεβάστε τις τελευταίες ενημερώσεις

Οι εφαρμογές και τα προγράμματα που χρησιμοποιείτε αναβαθμίζονται συνεχώς για να σας προσφέρουν νέες ευκολίες αλλά και περισσότερη ασφάλεια. Είναι κρίσιμο να ελέγχετε ότι έχετε πάντα την τελευταία έκδοση των προγραμμάτων που χρησιμοποιείτε, όπως browser, antivirus, viber, κ.λπ., καθώς και ότι έχουν περαστεί όλες οι ενημερώσεις ασφαλείας που εκδίδουν τακτικά οι κατασκευαστές. Με αυτόν τον τρόπο, διασφαλίζετε τη σωστή και ασφαλή λειτουργία του λειτουργικού συστήματος και των εφαρμογών σας.

Δώστε προσοχή στη συμπεριφορά των συσκευών σας

Αν παρατηρήσετε ότι η συσκευή σας ξαφνικά συμπεριφέρεται διαφορετικά, μην την αγνοήσετε, γιατί μπορεί να έχετε κολλήσει κάποιον ιό.

Ελέγξτε τη συσκευή σας με κάποιο πρόγραμμα ασφαλείας, όπως το antivirus ή επισκεφθείτε έναν έμπιστο ειδικό.

Διαγράψτε τα προσωρινά αρχεία

Τα προσωρινά αρχεία ίντερνετ (temporary files) διατηρούν πληροφορίες που μπορεί να φανούν χρήσιμες στους απατεώνες. Γι’ αυτό είναι καλό να τα διαγράφετε, κάθε φορά που αποσυνδέεστε από το Alpha 360.

Για να το κάνετε αυτό, πηγαίνετε στις ρυθμίσεις του browser, επιλέγετε το Ιστορικό (History) και διαγράφετε τα αρχεία που επιθυμείτε.

Εμπιστευτείτε μόνο επίσημες εφαρμογές

Το κινητό σας είναι εξίσου ευαίσθητο σε ιούς. Για να το προστατεύσετε, συνιστάται να κατεβάζετε εφαρμογές μόνο από τις επίσημες σελίδες, ανάλογα με το λειτουργικό του (Google Play, App Store, Huawei App Gallery).
 

Φροντίζουμε διαρκώς για την προστασία των ηλεκτρονικών σας συναλλαγών και την ασφαλή σας πλοήγηση στο e-Banking.

Φροντίζουμε για την ασφάλεια των συναλλαγών σας

Στην Alpha Bank εφαρμόζουμε σύγχρονες μεθόδους που διασφαλίζουν τις e-Banking συναλλαγές σας, προστατεύουν τα δεδομένα σας και σας θωρακίζουν από πιθανές απειλές.

Ελεγχόμενη πρόσβαση

Η Τράπεζα διαθέτει εξειδικευμένα συστήματα ασφαλείας για τον έλεγχο και την καταγραφή όλων των προσβάσεων και την αποτροπή οποιασδήποτε μη εξουσιοδοτημένης ενέργειας στα συστήματά της.

Κρυπτογράφηση

Σε κάθε εκτελούμενη συναλλαγή γίνεται κρυπτογράφηση (TLS) των δεδομένων που ανταλλάσσονται.

Κωδικοί Πρόσβασης

Εφαρμόζουμε αυτόματο κλείδωμα της συνδρομής σας, σε περίπτωση συνεχόμενων 5 λανθασμένων προσπαθειών σύνδεσης στον λογαριασμό σας, καθώς και αυτόματη αποσύνδεση από το Alpha 360 (Web, Mobile, API) μετά από 10 λεπτά αδράνειας.
 
Μπορείτε να ανακτήσετε το όνομα χρήστη και τον κωδικό πρόσβασής σας επικοινωνώντας μαζί μας στο 8000-3333 (δωρεάν τοπικές κλήσεις) ή στο +357 22 888333 (διεθνείς κλήσεις), ή στο callcenter@alphabank.com.cy.
 
Όλα τα κανάλια υποστήριξης είναι διαθέσιμα από Δευτέρα έως Πέμπτη από τις 7:30 π.μ. έως τις 3:00 μ.μ. και από τις 7:30 π.μ. έως τις 14:30 την Παρασκευή (εκτός Σαββατοκύριακου και αργιών). Εναλλακτικά, μπορείτε να επισκεφτείτε οποιοδήποτε Κατάστημα της Alpha Bank για να αποκτήσετε νέο Κωδικό Πρόσβασης.

Ισχυρή Ταυτοποίηση Πελάτη

Στα πρότυπα της Ευρωπαϊκής οδηγίας για μείωση της απάτης (fraud) στις ηλεκτρονικές συναλλαγές (PSD2 /Ισχυρή Ταυτοποίηση Πελάτη), εφαρμόζουμε Ισχυρή Ταυτοποίηση για την έγκριση των e-Banking και των e-Commerce συναλλαγών σας.
Η ταυτοποίηση των στοιχείων σας γίνεται πλέον με τη χρήση δύο(2) ή περισσότερων στοιχείων που μόνο εσείς γνωρίζετε ή έχετε στην κατοχή σας, όπως:

• Το password με το οποίο συνδέεστε στο Alpha 360 Web ή τον Alpha SecureCode κωδικό που λαμβάνετε με Viber/SMS
• Το κινητό σας τηλέφωνο
• Κάποιο μοναδικό φυσικό χαρακτηριστικό σας, όπως το δακτυλικό σας αποτύπωμα ή χαρακτηριστικά του προσώπου σας

Ελεγχόμενη πρόσβαση (Firewall), Κρυπτογράφηση και απόρρητο μεταφοράς δεδομένων

Διαθέτουμε εξειδικευμένα συστήματα ασφαλείας για τον έλεγχο και την καταγραφή όλων των προσβάσεων και την αποτροπή οποιασδήποτε μη εξουσιοδοτημένης ενέργειας στα συστήματά μας, ενώ, σε κάθε εκτελούμενη συναλλαγή, γίνεται κρυπτογράφηση (TLS) των δεδομένων που ανταλλάσσονται.

Αυτόματη αποσύνδεση

Για λόγους ασφαλείας, εφαρμόζεται χρονικό όριο αδράνειας 10 λεπτών, για την ολοκλήρωση των ενεργειών σας ("Session Timeout"), μετά τη λήξη του οποίου η σύνδεση διακόπτεται αυτόματα από το σύστημα. Ως μέρος της διαδικασίας συναίνεσης (έγκρισης) για συγκεκριμένους τύπους συναλλαγών/οδηγιών/ ενεργειών, το Alpha 360 θα σας στείλει ειδοποιήσεις push, κωδικούς QR και SMS/Viber One Time Passwords (OTP) σε εσάς που έχουν προκαθορισμένο χρόνο λήξης εξήντα (180) δευτερόλεπτα. Θα είναι αδύνατο να εκτελεστεί/υποβληθεί στην Τράπεζα η συναλλαγή/οδηγία/ενέργεια εάν δεν δώσετε την απάντησή σας εντός αυτού του χρονικού πλαισίου.

Ανώτατα όρια μεταφορών

Για την ασφάλεια των συναλλαγών σας, έχουμε ορίσει ανώτατα όρια σε διάφορους τύπους  συναλλαγών.

Υπηρεσία ειδοποιήσεων Alpha Alerts

Με την υπηρεσία ειδοποιήσεων Alpha Alerts, ενημερώνεστε ανά πάσα στιγμή μέσω SMS, για τις συναλλαγές και άλλες ενέργειες στο προφίλ σας, τις οποίες διενεργείτε μέσω των ψηφιακών υπηρεσιών της Alpha Bank. Επιπλέον, μπορείτε να ενημερώνεστε για τις κινήσεις των καρτών και των λογαριασμών σας.

Ενημερωθείτε για τις πιο συχνές πρακτικές εξαπάτησης.

Ενημερωνόμαστε και προστατευόμαστε από διαδικτυακές απάτες

Κάθε είδος απάτης, αποσκοπεί στην κλοπή προσωπικών δεδομένων και κωδικών, όπως Username, κωδικούς πρόσβασης e-Banking, πρόσθετους κωδικούς ασφαλείας Alpha SecureCode, στοιχεία και PIN χρεωστικών/πιστωτικών καρτών, με στόχο την πρόσβαση στους τραπεζικούς λογαριασμούς και κάρτες σας. Δείτε ποιες είναι οι πιο συχνές περιπτώσεις διαδικτυακής απάτης και πώς να προστατευτείτε:

Αγγελίες στο διαδίκτυο ή τα μέσα κοινωνικής δικτύωσης

Μεγάλη έκταση έχουν λάβει οι απάτες μέσω online αγγελιών για πώληση προϊόντων, ενοικιάσεις κατοικιών μέσω διαδικτύου, αγοραπωλησίες αυτοκινήτων ή για εικονικές θέσεις εργασίας. Το υποψήφιο θύμα που έχει δημοσιεύσει αγγελία στο διαδίκτυο ή τα μέσα κοινωνικής δικτύωσης δέχεται τηλεφώνημα από υποτιθέμενο ενδιαφερόμενο, ο οποίος του ζητάει στη συνέχεια προσωπικούς κωδικούς e-Banking, τον αριθμό ή/και το PIN των καρτών του και άλλα σχετικά στοιχεία, προκειμένου, δήθεν να μην υπάρχει χρονοτριβή για την πληρωμή. Υποκλέπτοντας τους κωδικούς e-Banking του θύματος, οι απατεώνες καταφέρνουν να αποκτήσουν πρόσβαση στους τραπεζικούς του λογαριασμούς και κάρτες και πραγματοποιούν συναλλαγές ηλεκτρονικής απάτης.

Επενδυτικές Απάτες

Συνήθως όταν μια επένδυση υπόσχεται γρήγορες αποδόσεις και μηδενικά ρίσκα, πρόκειται για απάτη. Οι απατεώνες θα προσπαθήσουν μάλιστα να σας πείσουν ότι οι επενδύσεις αυτές είναι ασφαλείς. Καλό είναι να λαμβάνετε αμερόληπτες χρηματοπιστωτικές συμβουλές πριν κάνετε μια επένδυση (Crypto, ForEx,κτλ) Επίσης, πριν ανοίξετε λογαριασμό σε online επενδυτική πλατφόρμα, επιβεβαιώστε ότι είναι αδειοδοτημένη από την αρμόδια εποπτική αρχή.
 

Phishing emails

Απατηλά μηνύματα ηλεκτρονικού ταχυδρομείου, που σκοπό έχουν να εξαπατηθούν οι παραλήπτες τους και να γνωστοποιήσουν στους απατεώνες προσωπικές και οικονομικές τους πληροφορίες ή κωδικούς ασφαλείας τους. Συνήθως αντιγράφουν το λογότυπο, τα χαρακτηριστικά και το ύφος των πραγματικών μηνυμάτων που λαμβάνετε από την Τράπεζα. Κάνουν χρήση ορολογίας που δίνει την αίσθηση του κατεπείγοντος και σας προτρέπουν να κατεβάσετε στη συσκευή σας ένα επισυναπτόμενο αρχείο ή να ακολουθήσετε κάποιο σύνδεσμο.

Smishing (SMS Phishing)

Οι απατεώνες προσπαθούν να αποκτήσουν προσωπικές και οικονομικές πληροφορίες ή κωδικούς ασφαλείας μέσω μηνυμάτων SMS. Συνήθως ζητούν από τα υποψήφια θύματα να ακολουθήσουν κάποιο σύνδεσμο (link) ή να καλέσουν έναν αριθμό τηλεφώνου, προκειμένου να επαληθεύσουν, ενημερώσουν ή επανενεργοποιήσουν τον λογαριασμό τους. Ο σύνδεσμος οδηγεί σε ψεύτικη ιστοσελίδα και ο αριθμός τηλεφώνου οδηγεί στον απατεώνα που ισχυρίζεται ότι εκπροσωπεί τη νόμιμη επιχείρηση.

SIM Swapping

Οι δράστες εκμεταλλεύονται τη δυνατότητα αλλαγής κάρτας SIM και προσποιούνται είτε τον κάτοχο της κάρτας SIM ή κάποιον εξουσιοδοτημένο από τον νόμιμο συνδρομητή, προσπαθώντας έτσι να εξαπατήσουν τους παρόχους κινητής τηλεφωνίας και να αποκτήσουν νέα κάρτα προς αντικατάσταση αυτής που έχει ο νόμιμος κάτοχος. Μόλις ενεργοποιήσουν τη νέα κάρτα, η παλιά, που βρίσκεται στην κατοχή του νόμιμου συνδρομητή απενεργοποιείται και έτσι όλες οι υπηρεσίες (κλήσεις, SMS κ.λπ) λαμβάνονται στη συσκευή που βρίσκεται στην κατοχή των απατεώνων, δίνοντάς τους τη δυνατότητα να διεξάγουν παράνομες δραστηριότητες εν αγνοία των νόμιμων συνδρομητών (π.χ. λαμβάνοντας κλήσεις και μηνύματα που προορίζονται για αυτούς, υποκλέπτοντας κωδικούς μιας χρήσης ή μηνυμάτων επαλήθευσης ασφάλειας κ.λπ).

Vishing (Voice Phishing)

Αφορά απάτη μέσω τηλεφώνου, που έχει ως σκοπό την εξαπάτηση του θύματος προκειμένου να αποκαλύψει τις προσωπικές και οικονομικές του πληροφορίες ή κωδικούς ασφαλείας του ή και να μεταφέρει χρήματα στους απατεώνες. Χαρακτηριστικό παράδειγμα αποτελεί η τηλεφωνική επικοινωνία για επισκευή βλάβης λογισμικού υπολογιστή.  Υποτιθέμενοι εκπρόσωποι εταιρείας πληροφορικής επικοινωνούν με τα υποψήφια θύματα και ζητούν να αποκτήσουν απομακρυσμένη πρόσβαση στον υπολογιστή τους για διόρθωση βλάβης που δεν έχουν δηλώσει. Με τον τρόπο αυτό καταφέρνουν να αποσπάσουν τους e-Banking κωδικούς του θύματος και να μεταφέρουν χρηματικά ποσά από τους λογαριασμούς τους.