Wysłane dotychczas powiadomienia dotyczyły ponad 1 mln unikalnych maili i loginów” – mówi Sebastian Kondraszuk, kierownik zespołu CERT Polska. „Udostępniliśmy stronę, która pozwoli łatwo i szybko sprawdzić, czy wyciek obejmuje również nasze dane. Namawiam wszystkich, żeby zalogowali się na i upewnili się, że ta sytuacja ich nie dotyczy” – podkreśla Janusz Cieszyński, minister cyfryzacji. Codziennie korzystamy z bankowych aplikacji mobilnych, przeglądarek internetowych, by sprawdzać saldo, płacić rachunki czy zarządzać finansami.
Nieustannie pracujemy nad rozwiązaniami, które chronią Twoje finanse i które są zgodne z najnowszymi standardami bezpieczeństwa. Jednak to od Ciebie głównie zależy, czy będziesz bankować bezpiecznie. Użyj programu antywirusowego, żeby sprawdzić bezpieczeństwo swojego komputera.
Komputera w kawiarni czy na lotnisku. Takie logowanie może być niebezpieczne, zwłaszcza jeśli korzystamy z publicznych, niezabezpieczonych sieci Wi-Fi. Phishing to jedna z najczęstszych form ataków na użytkowników bankowości internetowej. Polega ona na podszywaniu się pod instytucje finansowe czy inne zaufane podmioty w celu wyłudzenia danych do logowania. Oszuści najczęściej wysyłają fałszywe wiadomości e-mail z linkami, które prowadzą do fałszywych stron internetowych przypominających witryny banków.
- Podczas wycieku, przestępcy upubliczniają dużą bazę wykradzionych informacji, zawierającą m.in.
- Sprawdzaj, czy strona, na którą wchodzisz, posiada certyfikat SSL – symbol zamkniętej kłódki obok adresu strony jest podstawą.
- Jest to duże zagrożenie, bo jeśli jedno z kont zostanie zhakowane, inne także są zagrożone.
- Warto sprawdzić, kto jest wystawcą certyfikatu SSL strony, z którą się łączysz.
- Od 25.08 nie będzie możliwe logowanie do Millenetu z wersji przeglądarki, z której teraz korzystasz.
- Namawiam wszystkich, żeby zalogowali się na i upewnili się, że ta sytuacja ich nie dotyczy” – podkreśla Janusz Cieszyński, minister cyfryzacji.
- Warto też podkreślić, że równolegle do prac nad wyszukiwarką, zespół CERT Polska informował podmioty o wycieku.
Kontakt i pomoc
Strona została przygotowana przez Centrum Procesów Bankowych i Informacji Sp. Na zlecenie Związku Banków Polskich. Materiały zawarte na stronie noszą charakter wyłącznie informacyjno-edukacyjny i nie mogą stanowić podstawy do jakichkolwiek roszczeń wobec banków lub ZBP. Banki i ZBP nie ponoszą żadnej odpowiedzialności za decyzje osób trzecich podjęte na podstawie tychże materiałów. Szczegółowe informacje o bankach i wskaźnikach referencyjnych znajdują się na stronach banków, UKNF oraz GPW Benchmark. Korzystając z bezpiecznego komputera, zmień hasła do logowania, których używałeś dotychczas.
Jak bezpiecznie korzystać z login.gov.pl?
Zdarza Spinboss login Ci się zapomnieć o wylogowaniu? Wylogujemy Cię po 5 minutach od ostatniej czynności w bankowości.
stopka gov.pl
„Kluczowy był czas reakcji, dlatego we współpracy z COI przygotowaliśmy wyszukiwarkę, którą oddajemy w ręce użytkowników. Na pewno będziemy rozwijać to narzędzie, bo takie sytuacje jak ta, z którą dziś się mierzymy, będą się niestety powtarzać. Warto też podkreślić, że równolegle do prac nad wyszukiwarką, zespół CERT Polska informował podmioty o wycieku.
Czy udostępniacie informacje na temat bezpiecznego korzystania z bankowości internetowej?
Jednym z błędów, które często popełniamy, jest używanie tego samego hasła w wielu serwisach. Jest to duże zagrożenie, bo jeśli jedno z kont zostanie zhakowane, inne także są zagrożone. Pamiętajmy również, aby nie przekazywać swojego hasła nikomu, nawet pracownikom banku. Żaden bank nigdy nie poprosi o podanie hasła czy loginu telefonicznie/mailowo. Warto także zmieniać swoje hasło co kilka miesięcy, aby dodatkowo zabezpieczyć konto przed możliwymi zagrożeniami. Hasło, nawet długie i skomplikowane, to jeszcze nie wszystko.
Wzmocnij swoje bezpieczeństwo
- Często użytkownicy korzystają z łatwych do odgadnięcia loginów (adresy e-mail czy imiona i nazwiska).
- Banki i ZBP nie ponoszą żadnej odpowiedzialności za decyzje osób trzecich podjęte na podstawie tychże materiałów.
- Dzięki login.gov w prosty i bezpieczny sposób potwierdzisz tożsamość online i zalogujesz się do usług w różnych serwisach publicznych.
- Dzięki temu, nawet jeśli ktoś zdobędzie Twoje hasło, nie będzie mógł się zalogować bez drugiego elementu uwierzytelniania.
- Zdarza Ci się zapomnieć o wylogowaniu?
- Najczęściej stosowaną metodą jest wysyłanie kodu SMS, który trzeba wpisać, by potwierdzić operację.
- Banki nigdy nie proszą o takie działania.
Jednym z popularnych rozwiązań jest dwuskładnikowa autoryzacja (2FA), która wymaga potwierdzenia logowania np. Za pomocą SMS-a lub aplikacji mobilnej. Dzięki temu, nawet jeśli ktoś zdobędzie Twoje hasło, nie będzie mógł się zalogować bez drugiego elementu uwierzytelniania.
Trzeba bowiem wiedzieć, że login również odgrywa kluczową rolę w zabezpieczeniu konta. Często użytkownicy korzystają z łatwych do odgadnięcia loginów (adresy e-mail czy imiona i nazwiska). Warto rozważyć bardziej unikalny identyfikator, który nie będzie łatwy do odgadnięcia przez potencjalnych oszustów. Login, podobnie jak hasło, powinien być traktowany z najwyższą ostrożnością. Serwis powstał jako odpowiedź na ostatni, głośny wyciek danych polskich użytkowników. To pilotaż, który będzie rozwijany i kolejny krok w kierunku bezpieczeństwa obywateli.
Jednak każde połączenie z naszym kontem to moment, w którym stajemy się potencjalnym celem dla cyberprzestępców. Dlatego tak ważne jest, by znać zasady bezpiecznego logowania i chronić swoje dane osobowe oraz finanse przed atakami. Przy każdej transakcji internetowej bank wymaga autoryzacji. Najczęściej stosowaną metodą jest wysyłanie kodu SMS, który trzeba wpisać, by potwierdzić operację. Choć system ten jest bardzo bezpieczny, warto pamiętać o kilku rzeczach.
Warto też pamiętać, że istnieją inne sposoby potwierdzania transakcji, w tym np. Autoryzacja poprzez aplikacje mobilne, które umożliwiają szybkie i bezpieczne akceptowanie operacji za pomocą jednego kliknięcia. Coraz więcej banków wprowadza też biometrię, np. Najbezpieczniejsze połączenie to połączenie szyfrowane SSL. Warto sprawdzić, kto jest wystawcą certyfikatu SSL strony, z którą się łączysz. Pamiętaj, że wysyłane za ich pośrednictwem dane (np. hasła) są nieszyfrowane i mogą wpaść w ręce oszustów.
Potwierdzanie transakcji – jak robić to bezpiecznie?
Przede wszystkim – zawsze upewnij się, że kod, który otrzymujesz, jest powiązany z faktyczną transakcją, którą chcesz przeprowadzić. Weryfikuj, czy kwota i numer konta są prawidłowe. Nigdy nie wpisuj kodu, jeśli masz wątpliwości co do autentyczności operacji. Dzięki login.gov w prosty i bezpieczny sposób potwierdzisz tożsamość online i zalogujesz się do usług w różnych serwisach publicznych.
W Internecie posługujemy się naszymi loginami i hasłami. Stosujemy je, by bezpiecznie robić zakupy online, logować się do bankowości elektronicznej czy sprawdzić pocztę e-mail. Podczas wycieku, przestępcy upubliczniają dużą bazę wykradzionych informacji, zawierającą m.in. Właśnie loginy i hasła klientów instytucji, portali i sklepów.
