Қауіпсіздік

Алаяқтық операцияларды болдырмау мақсатында  Uralsib Online жүйесінде 23.12.2015 бастап бір реттік парольдер жіберілетін SIM-картаның түпнұсқалығын тексеру функционалы пайдалануға енгізіледі. Аталған функционал алаяқтардың SIM-картаның телнұсқасын пайдалана отырып, сіздің шоттарыңызға қол жеткізу әрекеттерін болдырмауға мүмкіндік береді.

Үшінші тұлғаларға төлемдер мен аударымдарға мынадай шектеулер белгіленеді:

• операцияның ең жоғары сомасы – 2 000 рубль, 2 000 рубльден асатын сомаға операциялар бұғатталады;
• тәуліктік лимит – 10 000 рубль, апталық лимит - 20 000 рубль

Егер сіз SIM-картаның көшірмесін алған болсаңыз (бұрын пайдаланылған картаның жоғалуына, жоғалтылуына немесе бұзылуына байланысты), лимиттер бойынша шектеуді алып тастау үшін банкінің ең жақын бөлімшесіне төлқұжатпен жүгінуіңіз қажет. Операционистер сіздің есептік жазбаңызға өзгерістер енгізеді.

Егер сіз SIM-картаның көшірмесін алмаған болсаңыз, SIM-картаның телнұсқасын бұғаттау үшін өз байланыс операторыңызға жүгінуді ұсынамыз. Немесе банк бөлімшесінде ұялы телефон нөмірін ауыстырып, бір реттік кілттер генераторын (ГОК) сатып ала аласыз.

SMS-құпиясөзбен расталатын тәуекелі жоғары деңгейдегі операцияларға келесі лимиттер белгіленген:

• Тәуліктік лимит – 100 000 рубль
• Апталық лимит – 500 000 рубль

 Uralsib Online жүйесіне кіруге арналған құпиясөзбен расталатын тәуекелі төмен деңгейдегі операцияларға келесі лимиттер белгіленген:

• Тәуліктік лимит – 10 000 000 рубль
• Апталық лимит – 27 000 000 рубль

ГОК құрылғысымен расталатын операцияларға келесі лимиттер белгіленген:

• Тәуліктік лимит – 10 000 000 рубль
• Апталық лимит – 27 000 000 рубль

Компьютеріңіздің қандай да бір вирустармен зақымданбағанына көз жеткізіңіз. Антивирустық бағдарламаларды орнатып, белсендіріңіз, оларды үнемі жаңартып отыруға тырысыңыз. Тек антивирустық бағдарламаларды тұрақты жаңарту сізге вирусты уақтылы анықтауға және оның пайда болуының алдын алуға мүмкіндік береді.

Spyware бағдарламалық жасақтамасын қадағалап, онымен күресетін бағдарламалық қамтамасыз етуді пайдалану ұсынылады. Spyware — пернетақтада терілген тізбектеріңізді есте сақтап, оларды үшінші тұлғаларға беруге тырысатын бағдарламалық жасақтаманың түрі.

Uralsib Online веб-нұсқасымен жұмыс істеудің барлық кезеңдерінде құпиясөзді енгізу кезінде виртуалды пернетақтаны пайдалану қатаң ұсынылады. Виртуалды пернетақтаны пайдалану ДК Spyware бағдарламалық жасақтамасымен зақымданған жағдайда құпиясөздің әшкереленуін болдырмауға мүмкіндік береді.

Интернетке қосылған кезде желіаралық экранды (firewall) пайдалану немесе компьютеріңізге дербес желіаралық экранды (firewall) орнату ұсынылады. Желіаралық экранды (firewall) пайдаланған кезде интернет арқылы компьютер жүйесіне рұқсатсыз кіру едәуір қиындайды немесе болдырылмайды.

Бағдарламалық қамтамасыз етуді (операциялық жүйелер, қосымшалар) тексерілген және сенімді көздерден пайдаланыңыз. Тексерілмеген көздерден бағдарламалық қамтамасыз етуді пайдаланудан және орнатудан бас тартыңыз.

Модем арқылы қосылған жағдайда, терілетін нөмірге назар аударыңыз. Нөмір сәйкес келмейтіні анықталған жағдайда, сізге белгісіз нөмірді жойыңыз.

Құпия беттердің (SSL) сақталуына жол бермейтіндей етіп кэштеу баптауларының параметрлерін браузеріңізде баптаңыз.

Электрондық поштаңызды қадағалаңыз, белгісіз жіберушілерден келген хабарламаларды ашпаңыз, жеке деректеріңізді бермеңіз. Электрондық пошта арқылы жіберілген күмәнді файлдарды ешқашан ашпаңыз. Банк атынан жіберілгендей көрінетін, сізден дербес ақпарат беруді сұрайтын электрондық хаттарға жауап бермеңіз. Мұндай хаттардағы сілтемелерге ешқашан өтпеңіз (тіпті банк сайтына болса да), себебі олар алаяқтық сайттарға апаруы мүмкін.

Қосылатын интернет-сайттардың мекенжайларын тексеріңіз, өйткені қаскөйлер алаяқтық ресурстар жасау үшін ұқсас атауларды пайдалануы мүмкін.

Күмәнді мазмұндағы интернет-ресурстардың қызметтерін пайдаланудан аулақ болыңыз; олар көбінесе банк карталары туралы ақпаратты алу және оны кейін заңсыз пайдалану үшін арнайы жасалады.

Сатып алуды тек өз компьютеріңізден жасаңыз, интернет-кафелерді және сіз енгізетін құпия деректерді есте сақтайтын тыңшылық бағдарламалар орнатылуы мүмкін басқа да қолжетімді құралдарды пайдаланбаңыз.

Туған күніңізбен немесе басқа дербес деректеріңізбен байланысты емес күрделі құпиясөздерді таңдаңыз. Мүмкін болса, әріптік-сандық құпиясөздерді таңдаңыз. Құпиясөздерді жазып алмаңыз және оларды ешкімге хабарламаңыз. Егер құпиясөзіңізді ұмытып қалудан қорықсаңыз, оны жазудың тек өзіңізге түсінікті жүйесін ойлап табыңыз (мысалы, телефон нөмірі немесе телефон кітапшасындағы мекенжай түрінде).

Банк ешқашан құпия ақпаратты ұсыну туралы өтініші бар немесе компьютерлік бағдарламалар қамтылған электрондық хаттарды жібермейді.

Егер сіз банк атынан мазмұны күдік тудыратын хат алсаңыз немесе банк атынан сізбен телефон арқылы байланысып, қандай да бір бағдарламалық қамтамасыз етуді орнатуды сұраса, банктің қолдау қызметіне хабарласып, жағдайды нақтылауыңызды сұраймыз. Әрқашан ресми ақпарат көздерінде көрсетілген банктің қолдау қызметтерінің байланыс ақпаратын пайдаланыңыз және алынған хатта көрсетілген немесе телефон арқылы сөйлесу барысында берілген байланыс ақпаратын пайдаланбаңыз.

Интернеттің тегін пошта қызметтерінен (@mail.ru, @yandex.ru, @rambler.ru, @gmail.com, @yahoo.com және т.б.) жіберілген кез келген электрондық хабарламалар банк жіберген пошта болып табылмайды.

Телефон нөмірін өзгерту үшін банктің жақын жердегі бөлімшесіне жүгініңіз, өзіңізбен бірге жеке басыңызды куәландыратын құжат болуы қажет немесе нөмірді жақын жердегі банкомат арқылы өз бетінше өзгертіңіз.

Банк бөлімшесінде сізге 3D-Secure технологиясын ұсыну үшін телефон нөмірін белгілеу туралы өтінішті толтыру ұсынылады. Өзгерістер 3D-Secure сервисінде келесі күнтізбелік күні күшіне енеді.

Құрметті клиенттер!

Bank Uralsib сізге банк карталарын ұстаушылардың карта бұғатталғаны туралы және т.б. ақпарат берілген, алаяқтар жіберген SMS-хабарламаларды алу жағдайлары пайда болғанын хабарлайды, сондай-ақ оны бұғаттан шығару үшін, әдетте, SMS-хабарламада көрсетілген телефон нөміріне қайта қоңырау шалуды сұрайды. Одан кейінгі сөйлесу барысында алаяқтар құпия ақпаратты: дербес деректерді (Тегі, аты, әкесінің аты, карта нөмірлері, үш таңбалы қауіпсіздік коды CVC/CVV-код, PIN-код және т.б.) хабарлауды сұрайды.

Bank Uralsib мұндай хабарламаларды таратпайтынын хабарлайды!

Осыған байланысты банк карталарын пайдалануға қатысты әртүрлі SMS-хабарламалар мен қоңырауларды алған кезде мұқият әрі қырағы болуыңызды табанды түрде сұраймыз:

• ұялы нөмірге қайта қоңырау шалмаңыз (кері байланыс үшін банк, әдетте, карта ұстаушыларды қолдау қызметінің телефондарын немесе 8-800- тегін федералдық нөмірлерін көрсетеді, бұл телефондарды банктің ресми сайттарынан табуға болады);
• егер сіз банк қызметкерімен сөйлесіп тұрғаныңызға сенімді болсаңыз да, банк картасының барлық реквизиттерін (қорғаныс коды, үш таңбалы қауіпсіздік коды CVV2/CVC2, PIN-код) айтпаңыз, тек карта нөмірін ғана айтуға болады;
• егер картаның бұғатталуы туралы SMS-хабарлама шынымен банктен келсе — хабарлама мәтінінде картаңыз нөмірінің алғашқы және соңғы 4 саны көрсетіледі. Алаяқтардың SMS-хабарламаларында карта нөмірі көрсетілмейді — ол оларға белгісіз!
• банк SMS-сервис қызметі аясында жіберетін SMS-хабарламалар форматтары туралы ақпарат («карта ұстаушыға карта бойынша жасалған операциялар туралы ақпаратты ресейлік GSM-операторлардың ұялы телефондарына SMS-хабарламалар түрінде ұсыну») «Visa Inc. және Mastercard Worldwide төлем жүйелерінің халықаралық банк карталарын ұстаушылар үшін «Банк УРАЛСИБ» ашық акционерлік қоғамының SMS-сервис қызметіне қолжеткізу ұсыну шарттарында» берілген, олармен банк кеңсесінде немесе Bank Uralsib ресми сайтында танысуға болады.

Картаны төлем жасау үшін берген кезде (әсіресе кафе мен мейрамханаларда), Bank Uralsib картаңыздың көз алдыңыздан тыс қалмауын ұсынады.

Біздің банктің клиенттері «Хабарламалар сервисі» қызметін қоса алады және шоттан қашан және қанша ақша алынғанын бірден біліп, есептен шығару туралы күмәнді хабарламалар алған жағдайда картаны бұғаттау үшін дереу шара қолдана алады.

Ақпараттық қауіпсіздік талаптарын сақтау мақсатында сіз бұл әрекеттерді өз бетіңізше орындай алмайсыз.