Saugi elektroninė bankininkystė

• Pirmas žingsnis – įsilaužti į vadovo ar vyriausiojo finansininko elektroninę pašto dėžutę, tuomet surinkti informaciją apie organizaciją, verslo procedūras, rutiną, taip pat darbuotojų, kurie turi įgaliojimą daryti pinigų pervedimus, vardus.
• Tuo pat metu sukuriamos laikinos kompanijos ir banko sąskaitos. Paprastai tokiose vietose kaip Honkongas ar Kinija, kartais ir Europos šalyse, pavyzdžiui Norvegijoje ar Airijoje. Sąskaitos naudojamos gauti ir vėliau persiųsti pavogtus pinigus.
• Kai viskas yra paruošta, nusikaltėliai laukia dienos, kai vadovas, iš kurio buvo pavogti duomenys, išvyksta atostogauti. Kartais apgaulingi laiškai siunčiami tiesiai iš vadovo elektroninės pašto dėžutės, dažniau yra sukuriamas falsifikatas. Labai panašus adresas, kuriame pakeičiamas vos vienas simbolis ar raidė.
• Kartu su laišku dar išsiunčiamas patvirtinimas iš trečiosios šalies (pavyzdžiui advokatų kontoros) arba lydimas telefono skambučiu, patvirtinančiu vadovo prašymą. Gerai pasiruošę nusikaltėliai ir įtikinama korespondencija lengvai suklaidina darbuotoją.

• Naudotojo ID – tai naudotojo vardas, įrašytas Jūsų „Danske eBanko“ sutarties dalyje „Naudotojo ID“. Tai nekeičiamas unikalus ženklų rinkinys, skirtas Jūsų tapatybei nustatyti sistemoje.
• Slaptažodžių generatorius – tai saugiausia naudotojo tapatybės nustatymo priemonė, užtikrinanti neribotą skirtingų slaptažodžių kiekį. Slaptažodžių generatorius naudojamas vietoj slaptažodžių kortelės, prisijungiant prie sistemos ar pasirašant operacijas.
• Elektroninis parašas - tai elektroninis liudijimas, kuris elektroniniu būdu pateiktus duomenis susieja su pasirašančiu asmeniu ir patvirtina ar leidžia nustatyti parašo autoriaus tapatybę. Prisijungti prie „Danske eBanko“ ir tvirtinti operacijas galima pasirašant mobiliuoju elektroniniu parašu (reikia specialios SIM kortelės) arba stacionariuoju elektroniniu parašu (kuriamas naudojantis specialia USB laikmena arba lustine kortele, įskaitant nuo 2009 m. išduodamą LR asmens tapatybės kortelę, turinčią mikroprocesorių). 

• Būkite atidūs – atminkite, kad visi prisijungimo rekvizitai yra tiesioginis raktas nuo Jūsų sąskaitų banke, todėl nepalikite jų viešose ir kitiems prieinamose vietose.
• Nepasiduokite psichologiniam spaudimui – Jūs galite sulaukti laiškų ar skambučių iš piktavalių, apsimetusių „Danske Bank“ darbuotojais, kurie prašys atskleisti Jūsų prisijungimo duomenis. Visuomet prisiminkite, kad „Danske Bank“ darbuotojai prireikus pakvies Jus apsilankyti artimiausiame Jums banko klientų aptarnavimo padalinyje, bet niekada neprašys atskleisti Jūsų prisijungimo duomenų telefonu, el. paštu ar kitais būdais.
• Apsaugokite savo kompiuterinę įrangą – nepakankamai apsaugota Jūsų kompiuterinė įranga gali tapti pažeidžiamiausia grandimi bendroje informacijos perdavimo grandinėje.
• Gaukite naujausią informaciją apie e. saugumą – Ryšių reguliavimo tarnybos puslapyje užsiprenumeruokite naujienų siuntimą el. paštu, tuomet sužinosite apie naujausius e. saugumo renginius, straipsnius, o taip pat Jus pasieks perspėjimai apie aktualias interneto grėsmes.

1. Banko sąskaitos specialiąją dalį (kurioje užrašytas naudotojo ID) ir pirminio slaptažodžio voką laikykite pašaliniams sunkiai pasiekiamoje vietoje.
2. Net jei neketinate iškarto naudotis elektroninės bankininkystės paslaugomis, būtinai pasikeiskite pirminius slaptažodžius į tik Jums žinomus.
3. Prisijungimo rekvizitus stenkitės įsiminti.
4. Neatskleiskite savo prisijungimo rekvizitų net šeimos nariams, jei norite, kad jie galėtų valdyti jūsų lėšas, kreipkitės į banką, kur Jūsų pageidaujamiems asmenims bus išduoti atskiri prisijungimo rekvizitai.
5. Naudodamiesi elektroninės bankininkystės paslaugomis viešose vietose įsitikinkite, kad Jūsų niekas nestebi, jei kilo įtarimų – pasikeiskite prisijungimo slaptažodžius arba užblokuokite paslaugą ir atvykite į artimiausią banko klientų aptarnavimo padalinį, kur Jums išduos naujus rekvizitus.
6. Apie įtartinus skambučius ar laiškus, gautus iš „Danske Bank“ (su prašymais atskleisti ar patvirtinti prisijungimo rekvizitus), nedelsdami informuokite banką numeriu +370 5 215 6666 arba kreipkitės el. užklausa. 

1. Įdiekite patikimą antivirusinę, programinę įrangą, nustatykite, kad ji tikrintų visus įeinančius ir išeinančius duomenis. Mes rekomenduojame naudotis tokių duomenų apsaugos sprendimus siūlančių bendrovių paslaugomis, pavyzdžiui, „Symantec“, „McAfee“, „Panda Software“. Jei neturite galimybės įsidiegti šią programinę įrangą – naudokitės tų pačių bendrovių siūlomomis nemokamomis tikrinimo programomis „Symantec“, „McAfee“, „Panda Software“.
2. Taip pat rekomenduojame įsidiegti užkardas (firewall) bei programas, apsaugančias kompiuterius nuo duomenų kaupimo ir kitų parazitinių programų („Adware/spyware checkers“).
3. Dalis interneto naršyklių suteikia galimybę išsaugoti prisijungimo duomenis, kad kitą sykį vnaudotojas galėtų prisijungti automatiškai (neįvesdamas slaptažodžio). Šios patogios funkcijos pagalba piktavaliai asmenys gali sužinoti Jūsų prisijungimo duomenis, todėl rekomenduojame visuomet atidžiai perskaityti ekrane iššokančius pranešimus ir nenaudoti šios galimybės prisijungimui prie „Danske eBanko“ ir kitų portalų, kuriuose pateikiama konfidenciali informacija. Plačiau apie naršyklių pažeidžiamumus skaitykite čia.

• susipažinti su maršrutizatoriaus dokumentacijoje nurodytais apsaugos nustatymais bei nustatyti aukštesnius saugumo parametrus, nei rekomenduoja gamintojas;
• paslėpti bevielį ryšį nuo pašalinių asmenų, išjungiant bevielio ryšio tinklo vardo viešinimą (angl. SSID broadcast);
• nustatyti bent 12 simbolių slaptažodį prisijungimui prie bevielio ryšio tinklo, naudojant tiek didžiąsias, tiek mažąsias raides bei skaičius.

1. Prieš pradėdami naudotis „Danske eBanku“ įsitikinkite, ar tikrai jungiatės prie „Danske eBanko“. Tai galite padaryti patikrinę svetainės skaitmeninį pasą.
2. Norėdami baigti darbą su „Danske eBanku“ spauskite „Išeiti“ (kairiajame viršutiniame kampe).

• Jei šios piktogramos ir užrašo nėra, tai reiškia, kad puslapis nėra saugus, todėl tęsti darbo negalite. Šiuo atveju Jūs turite susisiekti su „Danske Bank“ numeriu +370 5 215 6666.
• Ant spynos piktogramos paspauskite pele ir “View certificates”.
• Ekrane turite pamatyti šią skaitmeninio paso informaciją:

Jei Jūsų ekrane pasirodžiusio sistemos skaitmeninio sertifikato duomenys nesutampa su duomenimis, esančiais pateiktame paveikslėlyje, Jūs turite skubiai informuoti apie tai „Danske Bank“ numeriu +370 5 215 6666.

1. netalpinti „Danske eBanko“, mokėjimo kortelių ir kitų slaptažodžių bei PIN kodų socialiniuose interneto tinkluose (Facebook, My space, Linked In, One.lt ir pan.);
2. nesuvedinėti jų į nepatikimas programas, kurios „palengvina“ tokių slaptažodžių atsiminimą;
3. nesiųsti slaptažodžių el. paštu bei neužsirašinėti jų ant lipnių lapukų;

1. Naudotojas privalo užtikrinti jam suteiktų Identifikavimo priemonių slaptumą, niekam jų neperduoti ir nedaryti jų kopijų
   1. Jei Naudotojas prarado Identifikavimo priemones arba kilus įtarimui, kad Naudotojo identifikavimo priemonės gali būti žinomos tretiesiems asmenims, Naudotojas įsipareigoja nedelsiant esant galimybei pats blokuoti prisijungimą prie „Danske eBanko“ (meniu juostoje Informacija ir nustatymai -> Prisijungimo informacija -> Uždrausti prisijungimą), taip pat apie tai nedelsiant pranešti Bankui telefonu, numeriu +370 5 215 6666 arba atvykti į Banką.
   2. Naudotojas ir Klientas atsako už patirtus nuostolius, susijusius su Identifikavimo priemonės praradimu arba atskleidimu iki pranešimo Bankui vienu iš šiame punkte nurodytų būdų;
   3. Naudotojui tinkamai pranešus apie Identifikavimo priemonių praradimą ar paviešinimą, Bankas blokuos naudotojo prisijungimą ir Naudotojas galės jungtis prie sistemos iš naujo tik po to kai Klientas atvyks į Banką ir pateiks raštišką prašymą dėl naujų Identifikavimo priemonių išdavimo.
2. Naudotojas, prisijungęs prie „Danske eBanko“, turi įsitikinti, kad tikrai yra reikiamame tinklalapyje:
   1. adresas turi prasidėti https://e.danskebank.lt... .
   2. naršyklės adreso eilutėje turi būti extended validation SSL sertifikatas, kuris užtikrina papildomą svetainės autentiškumo nustatymo lygį – žalia spalva rodomas svetainės savininko pavadinimas (Danske Bank A/S [DK]). Jei šio pavadinimo nėra, Naudotojas negali tęsti darbo ir turi apie tai pranešti Bankui telefonu, trumpuoju numeriu numeriu +370 5 215 6666.
3. Naudotojas „Danske eBanke“ neatlikęs jokių veiksmų 20 minučių ir norėdamas toliau tęsti darbą turės dar kartą prisijungti prie sistemos įvesdamas Naudotojo ID ir kodą iš Slaptažodžių generatoriaus arba elektronio parašo sPIN/PIN.
4. Naudotojas, baigęs darbą „Danske eBanke“ turi atsijungti nuo sistemos spragtelėdamas mygtuką „Išeiti“ (dešiniajame viršutiniame kampe, o „Danske mBanko“ atveju- meniu rato viduryje) ir uždaryti interneto naršyklės langą („Danske eBanko“ atveju).
5. Naudotojas turi rūpintis savo kompiuterio, išmanaus telefono, iš kurio jungiasi prie „Danske eBanko“, saugumu, pavyzdžiui, naudoti antivirusines programas ir kitas apsaugos priemones ir yra atsakingas už visas pasekmes, atsiradusias dėl nepakankamos Kliento / Naudotojo kompiuterinių ar kitų sistemų apsaugos.
6. Bankas turi teisę laikinai užblokuoti Naudotojo prisijungimą prie „Danske eBanko“:
   1. Naudotojui keturis šimtus dienų iš eilės neprisijungus prie „Danske eBanko“;
   2. Klientui pateikus Bankui raštišką prašymą sustabdyti Naudotojo naudojimąsi „Danske eBanku“.
7. Naudotojas, norėdamas, kad laikinas užblokavimas, nurodytas Taisyklių 37.1. - 37.3. punktuose būtų panaikintas ir jam vėl suteikta galimybė prisijungti prie „Danske eBanko“, turi kreiptis į Banko klientų aptarnavimo padalinį arba telefonu, numeriu +370 5 215 6666.
8. Naudotojas gali sulaukti laiškų ar skambučių iš asmenų, apsimetusių banko darbuotojais ar kitais oficialiais pareigūnais ir prašančių pateikti prisijungimo prie „Danske eBanko“ prisijungimo duomenis ar dėl tariamai svarbios priežasties bandyti prisijungti prie „Danske eBanko“ ir ten esančioje formoje suvesti Slaptažodžių generatoriaus generuojamus atsakymus. Net ir tokiu atveju Naudtotojas privalo saugoti jam suteiktus prisijungimo prie „Danske eBanko“ duomenis paslaptyje, nepasiduoti provokacijoms ir apie bandymus išvilioti prisijungimo duomenis nedelsiant pranešti bankui numeriu +370 5 215 6666 ar atvykus į artimiausią Banko klientų aptarnavimo padalinį.
9. Prieš pradedant naudotis „Danske eBanku“ pirmąjį kartą ir kaskart Bankui paprašius, Naudotojas įsipareigoja susipažinti su saugaus naudojimosi „Danske eBanku“ patarimais, esančiais Banko interneto svetainėje http://www.danskebank.lt/saugusbankas  ir įvykdyti visas ten rekomenduojamas priemones.
10. Bankas, siekdamas užtikrinti Kliento lėšų saugumą, turi teisę (bet ne pareigą) siųsti SMS pranešimus Kliento ir Naudotojo nurodytu mobilaus telefono numeriu apie pasirašytas operacijas, viršijančias tam tikrą Banko nustatytą limitą (Naudotojas gali atsisakyti tokių pranešimų siuntimo paskambinęs į Banką numeriu +370 5 215 6666; taip pat kitus SMS pranešimus, kurie informuotų Naudotoją apie galimai įtartinas operacijas, padažnėjusius bandymus apgaulės būdu išvilioti Naudotojų prisijungimo duomenis ir pan. Bankas turi teisę be atskiro Kliento ir Naudotojo informavimo nutraukti aukščiau nurodytų SMS pranešimų siuntimą.

• Kaip ir tikrasis asmens parašas, mobilusis e. parašas gali priklausyti tik fiziniam asmeniui.
• Bet kuris pilnametis fizinis asmuo, turintis Lietuvos Respublikos pilietybę ir mobilų telefoną, gali naudotis mobiliuoju e. parašu, neatsižvelgiant į tai, ar SIM kortelė yra įmonės, ar kito privataus asmens nuosavybė.
• Mobiliuoju e. parašu taip pat gali naudotis ir ne Lietuvos Respublikos pilietybę turintys asmenys, pateikę galiojantį leidimą laikinai arba nuolat gyventi Lietuvoje, kuriame nurodytas lietuviškas asmens kodas.