bezpieczeństwo

Sprawdź, czy w oknie przeglądarki przed adresem strony znajduje się ikona potwierdzająca, że połączenie jest szyfrowane:
- w przeglądarce Chrome jest to znak „tune”. Kliknij go – jeśli pojawi się komunikat „Połączenie jest bezpieczne” z widoczną kłódką, to oznacza, że połączenie jest szyfrowane,
- w przeglądarkach innych niż Chrome – jest to znak kłódki .
Wszystkie informacje, a w szczególności Twój identyfikator i hasło, są specjalnie zaszyfrowane – przy użyciu protokołu SSL z kluczem szyfrującym. Nawet jeśli Twoja przeglądarka internetowa nie obsługuje tego protokołu szyfrującego, system Biura maklerskiego mBanku i tak jest w stanie przeprowadzić zabezpieczoną transmisję danych. Daje to całkowitą gwarancję tajności informacji - dotyczy to wszystkich działań w naszym serwisie internetowym.
Pamiętaj! Pewność bezpiecznego przesyłania danych masz tylko wtedy, jeśli jesteś naprawdę na stronie Biura maklerskiego mBanku. Dlatego najlepiej za każdym razem sprawdź, czy połączenie faktycznie jest szyfrowane – w tym celu sprawdź CERTYFIKAT STRONY WWW

Certyfikat strony www to potwierdzenie, że faktycznie jesteś na prawdziwej stronie mBanku. Gdy już w swojej przeglądarce sprawdzisz „Szczegóły certyfikatu”, zwróć uwagę na:
- Ważność certyfikatu (szczególnie, czy nie wygasł)
- Odcisk palca SHA-256. Dla certyfikatu wystawionego dla serwisu transakcyjnego dostępnego pod adresem minwestor.mbank.pl ma wartość C0 77 65 E4 29 BE FB 95 AE 64 0A 7C C8 D1 17 80 5A B7 6E 24 36 0B 11 DD 84 F7 A6 48 AC 02 7E 72.
Dla certyfikatu wystawionego dla strony informacyjnej mBanku dostępnej pod adresem www.mdm.pl ma wartość 49 0F 7F F1 C8 F4 AC D4 CE 3E E9 37 21 E4 26 7E BC D0 CB D8 F4 37 B4 BB 30 67 9E A9 EF 91 3D 7F.

Do danych certyfikatu możesz dotrzeć klikając na kłódkę, ikonę połączenia szyfrowanego, która pojawia się na pasku przeglądarki przed adresem https://. Po kliknięciu na kłódkę zweryfikuj, czy certyfikat jest wystawiony dla Biura maklerskiego mBanku.

Do danych certyfikatu możesz dotrzeć klikając na kłódkę, ikonę połączenia szyfrowanego, która pojawia się na pasku przeglądarki przed adresem https://.
Po kliknięciu na kłódkę zweryfikuj, czy certyfikat jest wystawiony dla Biura maklerskiego mBanku i wybierz opcję „Więcej informacji…”, a potem wybierz opcję „Wyświetl certyfikat” – po otwarciu tego okna sprawdź pole „Odcisk palca – Odcisk SHA1”. Sprawdź, czy jest prawidłowy (powinien być taki sam jak wskazany w sekcji Jaki jest certyfikat www Biura maklerskiego mBanku

Po kliknięciu na kłódkę lub znak „tune” który pojawił się w wersji 117 przeglądarki Google Chrome, przejdź na zakładkę „Połączenie jest bezpieczne” i sprawdź, czy certyfikat wystawiony jest dla Biura maklerskiego mBanku. Wybierz opcję „Certyfikat jest ważny”, a gdy te się wyświetlą, zwróć uwagę na pole „Odcisk palca”. Sprawdź, czy jest prawidłowy (powinien być taki sam jak wskazany w sekcji "Jaki jest certyfikat www Biura maklerskiego mBanku)".

Bezpieczny komputer powinien mieć zawsze:

• legalny system operacyjny (Windows, iOS, Linux etc.)
• uruchomione oprogramowanie typu firewall;

FireWall czyli innymi słowy zapora sieciowa (ang. firewall – zapora ogniowa, ściana ognia) – jest jednym ze sposobów zabezpieczania komputerów, sieci i serwerów przed intruzami. Firewall może być zarówno sprzętem komputerowym ze specjalnym oprogramowaniem, bądź samym oprogramowaniem blokującym dostęp do naszych zasobów niepowołanym osobom lub programom. Firewall stał się nieodzownym oprogramowaniem każdego domowego komputera podłączonego do sieci. Zapora na domowym komputerze sprawdza cały ruch sieciowy wchodzący i wychodzący, ogranicza i zabrania dostępu w obydwie strony nieznanym programom lub użytkownikom. Oprogramowanie antywirusowe i zabezpieczające przed internetowymi robakami, a także uruchomione oprogramowanie zabezpieczające przed spy-ware i ad-ware To oprogramowanie, którego zadaniem jest wykrywanie, zabezpieczanie, zwalczanie, usuwanie i naprawianie szkód spowodowanych wirusami. Jeśli uruchamiana aplikacja zawiera szkodliwe oprogramowanie, program wykonuje odpowiedni ruch, który wyklucza wirusa i pozwala na bezpieczny dostęp do uruchamianego programu. Ważne jest, aby każdego antywirusa odpowiednio często aktualizować w zakresie definicji wirusów zawartych w programie. Pozwala mu to „być na bieżąco” w świecie wirusów. Dzięki uaktualnianym definicjom, program zbiera informacje o najnowszych wirusach i dostaje instrukcje, które pozwalają mu je zwalczać i naprawiać. Cenione na rynku firmy produkujące oprogramowanie antywirusowe w swoich produktach stosują codzienną aktualizację definicji wirusów.
Oprogramowanie antyspamowe To rodzaj oprogramowania służącego do blokowania niechcianej korespondencji przesyłanej drogą elektroniczną. Programy filtrują wiadomości i wykorzystują tak zwane czarne listy adresów i domen używanych przez spamerów. Większość tego typu oprogramowania posiada możliwość ustawiania własnych reguł, które możemy modyfikować i określać (np. słowa-klucze, występujące w materiałach reklamowych), blokując tym samym skrzynkę pocztową na wiadomości zawierające te słowa w tytule przesyłki. Jednak programy te nie są bezbłędne i potrafią czasem zablokować korespondencję, która powinna być dostarczona, o czym także warto pamiętać.

Zalecamy regularne aktualizowanie swojego oprogramowania o poprawki, tzw. „łaty” (dot. zarówno systemu operacyjnego i przeglądarek oraz systemów transakcyjnych), publikowane najczęściej na stronach producentów danego oprogramowania.
Użytkownikom systemu Windows zalecamy regularne odwiedzanie stron poświęconych bezpieczeństwu używanego systemu: https://www.microsoft.com/windows i stosowanie się do publikowanych tam zaleceń.
Warto korzystać z list dyskusyjnych poświęconych bezpieczeństwu używanego systemu i przeglądarki oraz stałe uzupełniać wiedzę z zakresu bezpieczeństwa w internecie.

Nie instaluj nieznanych programów otrzymanych pocztą elektroniczną lub pobranych z witryn www!
Korzystanie z oprogramowania P2P (np. systemy bezpośredniej wymiany plików) jest potencjalnie niebezpieczne jeśli korzystasz z programów eMule, KaZaA Lite, Bearshare, eDonkey2000, KaZaA Media Desktop, Direct Connect (DC++), LimeWire Basic, Morpheus, Overnet, FileNavigator itp. Nie zapisuj numeru klienta, ani haseł dostępu w plikach tekstowych; w ten sposób udostępniasz swoje zasoby innym użytkownikom i nie możesz wykluczyć ich przechwycenia

Spam
Spam to niechciana korespondencja rozsyłana drogą elektroniczną przez e-mail. Zazwyczaj jest wysyłany masowo, do wielu odbiorców. Istotą spamu jest rozesłanie dużej liczby informacji o jednakowej treści do nieznanych sobie osób. Treść wiadomości nie ma znaczenia. Spam można porównać do ulotek zostawianych pod drzwiami naszych mieszkań, czy dołączanych do naszej korespondencji. W większości przypadków spam służy do celów komercyjnych, w korespondencji elektronicznej namawia nas na kupno np. sprzętu RTV lub wabi wygraną wycieczką. Czasem jednak spam jest narzędziem ataku na nas poprzez próby wydobycia poufnych informacji. Przestępcy podszywają się pod bank lub inną instytucję i próbują skłonić nas do zainstalowania programów zawierających wirusy i programy szpiegujące.
Wirusy/Trojany
Wirus komputerowy to w uproszczeniu kod, który nie może działać sam - potrzebuje nosiciela w postaci programu komputerowego. Po uruchomieniu tego programu (np. ściągniętego za darmo ze strony www) zazwyczaj pierwszy uruchamia się złośliwy kod wirusa, a następnie właściwy program.
Po skutecznej infekcji dalsze działanie zależy od określonego typu wirusa i może obejmować:

• wyłudzenie danych umożliwiających realizację płatności w bankowości internetowej
• kradzież tożsamości
• infekcję plików podczas ich uruchamiania lub tworzenia
• kasowanie lub uszkadzanie danych w systemach i plikach
• kradzież danych uwierzytelniających do portali społecznościach i kont pocztowych.

Informacje o zagrożeniach dotyczących bankowości internetowej są umieszczane na stronach: mBanku i Związku Banków Polskich