Universitatea Romno-American Facultatea de Management-Marketing Specializarea:Marketing

Servicii financiar bancare in Romania

Securitate-Internet Banking
Scutariu Simona-Elena Moglan Luiza-Nicoleta Grupa:319 An: III/zi

Internet Banking
Cu serviciile Internet Banking poi s-i administrezi n orice moment conturile curente i depozitele, s faci pli, schimburi valutare i multe altele, asta la un cost mai mic dect cel practicat la ghieele bncilor. Money.ro i prezint ofertele primelor zece bnci pentru serviciul de Internet Banking. Principalul avantaj pe care i-l ofer serviciul Internet Banking este mobilitatea. Practic, te poi loga la contul tu de Internet Banking direct din browser de la orice computer cu conexiune la internet, fr s mai fie nevoie de instalarea unor programe suplimentare. Serviciul este disponibil non-stop, dei tranzaciile se vor desfura efectiv n timpul programului de lucru al bncii. Pe lng administrarea contului/conturilor curente, a conturilor descoperite, a depozitelor bancare i a cardurilor de debit/credit, serviciile de Internet Banking i dau posibilitatea de a face pli, de a stabili data ordinelor de plat i de a vizualiza istoricul tranzaciilor. Internet Banking-ul este utilizat cel mai frecvent pentru plata facturilor, cum sunt cele la telefonie mobil i fix, televiziune prin cablu, internet sau gaze. Unii clieni privesc cu scepticism serviciile de Internet Banking, asta i pentru c sunt bombardai cu mesaje spam care conin link-uri ctre site-uri de phishing. Bncile au crescut sigurana tranzaciilor online prin implementare paginilor web securizate SSL i criptate pe 128 bii, a tastaturilor virtuale, iar unele bnci au introdus i dispozitivele Digipass, ce genereaz un cod unic necesar autentificrii utilizatorului. Securitatea online in general Internetul deschide noi oportunitati, dar ca sa iti protejezi calculatorul, trebuie sa te aperi de hackeri. Cu totii am auzit de fraudele online; nu trebuie sa folosesti cardul la bancomatele fantoma. La fel se procedeaza si pe internet: trebuie sa iei cateva masuri elementare de securitate si noi iti spunem cum sa faci acest lucru. SMS ALERT

Prin intermediul serviciului SMS Alert esti in permanenta informat in legatura cu tranzactiile efectuate cu cardul tau.

Avantaje

evitarea fraudelor informare in cazul in care cardul este utilizat fara permisiunea detinatorului de card; promptitudine - informatia este obtinuta in timp real pe telefonul mobil; numar nelimitat de mesaje primite indiferent de valoarea tranzactiilor efectuate; alertele SMS sunt primite pe telefonul mobil indiferent de ora la care este efectuata tranzactia; control asupra tranzactiilor realizate cu cardul secundar - in cazul in care titularul cardului alege acelasi nr. de telefon pentru posesorii desemnati; informari privind alimentarea contului la care este atasat cardul - salarii, alte incasari (pentru cardurile destinate persoanelor fizice).

Cat costa

5 lei/luna/card abonament pentru cardurile cu cont in lei; 1 euro/luna/card abonament pentru cardurile cu cont in euro; 1.5 USD/luna/card abonament pentru cardurile cu cont in dolari.

Alertele SMS sunt primite pe telefonul mobil indiferent de ora la care este efectuata tranzactia. Tranzactiile pentru care primesti SMS Alert

tranzactii de plata cu cardul la POS, atat in tara cat si in straintate; tranzactii de plata cu cardul pe Internet, atat in tara cat si in strainatate; tranzactii de retragere de numerar de la ATM, atat in tara cat si in strainatate; plata facturilor de la ATM; tranzactii de autorizare vocala din call center (imprinter - VOICE/MOTO); blocare/deblocare card efectuata de call center; alimentarile contului la care este atasat cardul, pentru persoanele fizice.

Mesajul SMS Mesajul SMS, pentru iesirile din cont, contine urmatoarele informatii:

tranzactia efectuata; numarul cardului folosit (ultimele 4 cifre); numele posesorului de card; suma tranzactionata; locatia n care s-a efectuat tranzactia; data si ora exacta a utilizarii;

soldul disponibil dupa efectuarea tranzactiei - atat pentru tranzactiile la ATM, cat si pentru tranzactiile la POS.

Mesajul SMS, pentru intrarile in cont, contine urmatoarele informatii:

explicatia tranzactiei efectuate; IBAN-ul contului in care au fost virati banii; suma tranzactionata. Autentificare in cadrul serviciului Raiffeisen Online

Serviciul Raiffeisen Online iti permite sa efectuezi operatiuni bancare prin internet 24h/24 oriunde in lume, accesand pagina www.raiffeisenonline.ro. Autentificare Prima autentificare in aplicatia de Raiffeisen Online o va face Administrator-ul. La prima autentificare in aplicatia de Raiffeisen Online Administrator-ul se va loga utilizand drept cod de utilizator, CIF-ul comunicat de Raiffeisen Bank si notat in contract si parola generata de dispozitivul de autentificare (token). Incepand cu a doua autentificare Administrator-ul va introduce codul de utilizator setat de catre el dupa prima logare in aplicatie precum si parola generata de dispozitivul de generare parole unice (token) inmanat de catre angajatul bancii. Ceilalti utilizatori se vor loga utilizand codurile de utilizatori oferite de Administrator in urma setarii acestora, precum si parola generata de tokenul oferit de Administrator. Autentificare in aplicatie. Pentru autentificarea in aplicatia de Raiffeisen Online vei parcurge urmatorii pasi: 1. Accesare Raiffeisen Online la adresa www.raiffeisenonline.ro. 2. Introducere cod utilizator. La prima autentificare in aplicatia de Raiffeisen Online Administrator-ul se va loga utilizand drept cod de utilizator, CIF-ul comunicat de Raiffeisen Bank si notat in contract. Incepand cu a doua autentificare Administrator-ul va introduce codul de utilizator setat de catre el dupa prima logare in aplicatie. Ceilalti utilizatori se vor loga utilizand codurile de utilizatori oferite de Administrator in urma setarii acestora. 3. Apasare buton Continua. 4. Introducere Parola. Fiecarui utilizator i se va oferi un token asignat codului de utilizator personal. In momentul autentificarii utilizatorul trebuie sa introduca in aplicatie parola generata de propriul token exact asa cum este afisata pe ecranul token-ului si va fi intotdeauna formata din caractere alfanumerice.

Poti accesa mai multe detalii despre modul de generare a parolei cu ajutorul token-ului in sectiunea Utilizare token din prezentul document. In situatia in care ai introdus consecutiv 10 parole eronate in cadrul procesului de logare, din motive de securitate accesul la serviciul Raiffeisen Online se blocheaza. Pentru efectuarea operatiunii de deblocare este necesar sa te adresezi oricarei agentii Raiffeisen din tara sau sa contactezi telefonic serviciul de asistenta la unul din cele doua numere de telefon dedicate (021 / 306.55.55 sau 021 / 306.55.56). 5. Apasare buton Autentificare. 6. Serviciul Raiffeisen Online este la dispozitia ta. * Atentie, codul de utilizator si parola generata de token sunt case sensitive (in momentul introducerii acestora trebuie avut in vedere ca tipul de caractere litere mari sau mici - sa fie cel stabilit in cazul codului de utilizator si cel generat in cazul parolei). Utilizare token. Token-ul tau a fost setat sa opereze conform politicii de securitate a Bancii. Astfel, nu toate functiile pe care token-ul le detine pot fi active. Daca ai intrebari, te rugam sa te adresezi liniilor de suport destinate serviciului Raiffeisen Online (021/306.55.55 sau 021/306.55.56). Functiile token-ului Token-ul are 4 taste operationale principale : PASSWORD, DIG SIG, MENU si CHG PIN. Token-ul se porneste prin apasarea uneia dintre aceste 4 taste potrivit functiei solicitate. Token-ul trebuie sa fie inchis inainte ca o noua functie sa fie apelata. Numai tasta PASSWORD poate fi folosita pentru a inchide token-ul. Tokenul se va inchide singur dupa o scurta perioada de inactivitate. PIN Codul PIN este format in mod obligatoriu din 4 cifre si NU poate contine secvente mai lungi de 2 cifre consecutive. De exemplu: 124 este permis, insa 123 nu este posibil. La prima utilizare a token-ului, este necesar sa efectuezi modificarea codului PIN care ti-a fost comunicat de Raiffeisen Bank. Pentru aceasta, te rugam sa parcurgi pasii de mai jos: 1. deschide token-ul apasand pe tasta " Dig SIG"; pe ecranul token-ului va aparea mesajul "PIN?"; 2. introdu PIN-ul initial (comunicat de Raiffeisen Bank) si apasa tasta "ENT; pe ecranul token-ului va aparea mesajul "New PIN?"; 3. tasteaza un PIN propriu stabilit de tine pe care este necesar sa il retii; apasa tasta "ENT"; pe ecranul token-ului apare mesajul "Verify";

4. introdu inca o data noul cod PIN (stabilit de tine) pentru confirmare, dupa care apasa tasta "ENT"; 5. pe ecranul token-ului va aparea mesajul "Card OK" , ceea ce inseamna ca schimbarea codului PIN s-a efectuat cu succes; de acum incolo, ori de cate ori vei dori sa generezi o parola cu ajutorul token-ul in vederea utilizarii sale in cadrul serviciul Raiffeisen Online, vei introduce pe token acest PIN preferat stabilit de tine; 6. inchide token-ul apasand tasta "Password"; 7. deschide tokenul apasand tasta "DIG SIG"; pe ecranul token-ului va aparea mesajul "PIN?"; 8. introdu noul cod PIN stabilit anterior si apasa tasta "ENT"; 9. dispozitivul Token va afisa mesajul READY. In acest moment trebuie sa introduci in token direct codul challenge afisat de catre aplicatia Raiffeisen Online; 10. in urma introducerii codului Challenge (descris mai sus) in dispozitivul Token, apasa butonul "ENT"; 11. dispozitivul Token va afisa un alt cod compus din acelasi numar de cifre ca si codul Challenge; 12. codul afisat de catre dispozitivul Token trebuie introdus in campul "Parola" al aplicatiei Raiffeisen Online; 13. dupa introducerea codului descris mai sus in campul "Parola" al aplicatiei Raiffeisen Online acceseaza butonul "Autentificare" din acelasi ecran. (Atentie : parola este "Case Sensitive" , ceea ce inseamna ca este necesar sa fie introdusa cu acelasi tip de caractere (litere mari sau mici) ca cel folosit in momentul afisarii sale pe ecranul token-ului); Pentru toate autentificarile ulterioare vei introduce codul PIN stabilit de tine. In cazul in care introduci codul PIN eronat de 7 ori consecutiv, din motive de securitate token-ul se blocheaza. In acest caz, precum si in situatia in care uiti codul PIN aferent token-ului tau, este necesar ca Administratorul Serviciului Raiffeisen Online sa contacteze una din unitatile Raiffeisen Bank. Schimbarea codului PIN Ai posibilitatea de a-ti modifica codul PIN aferent token-ului pe care il detii ori de cate ori doresti sau ori de cate ori consideri ca este necesar.

Atentie! Este indicat sa schimbi IMEDIAT codul PIN daca banuiesti ca il cunoaste si alta persoana. Astfel, daca doresti sa iti schimbi codul PIN, vei utiliza tastaCHGPIN. Initial este necesar sa introduci codul PIN curent (valabil in momentul respectiv). Apasa apoi tasta ENTer si introdu noul cod PIN.Apasa tasta ENTer. Confirma noul PIN prin introducerea sa a doua oara. Apasa din nou ENTer. PIN-ul tau va fi astfel schimbat. Tasta CLR Aceasta tasta poate fi folosita in momentul in care la tastarea codului PIN s-a produs o eroare. Atentie! Tasta CLR va sterge insa intreg codul PIN! MENU Ajustarea contrastului: Apasa tasta MENU si introdu codul PIN.Pe ecranul token-ului va aparea termenul Contrast. Apasa tasta ENTer. Apasa tasta DIG SIG pentru a mari contrastul si MENU pentru a-l diminua. Exista 16 niveluri de contrast numerotate de la 0 la 15 (unde 15 este cel mai inchis nivel). Apasa ENTer cand ati finalizat si PASSWORD pentru a inchide token-ul. In caz de pierdere / furt token, daca este token-ul unui alt Utilizator decat cel de tip Administrator, te adresezi in primul rand Administratorului pentru a solicita inactivarea ta in cadrul serviciului de Raiffeisen Online. Administratorul aplicatiei Raiffeisen Online va avea posibilitatea de a contacta serviciul de asistenta care-l va autentifica pe baza numarului de callback oferit in momentul inrolarii, tocmai de aceea este necesar ca acel numar sa fie cu posibilitate de contactare permanenta (telefon mobil). In situatia in care doresti un nou token, Administratorul serviciului se va adresa unei unitati Raiffeisen Bank. In cazul in care nu iti mai amintesti codul PIN aferent token-ului pe care il detii sau token-ul tau s-a blocat in urma introducerii eronate de 7 ori consecutiv a codului PIN, Administratorul aplicatiei de Raiffeisen Online se va adresa oricarei agentii Raiffeisen Bank, pentru a solicita un nou dispozitiv de tip token.Unitatii sa ii acorde unul nou*. In cazul in care ai introdus consecutiv 10 parole eronate la logare sau la autorizarea unei tranzactii, token-ul tau se blocheaza in mod automat. In continuare, Administratorul trebuie sa sune la numerele de asistenta pentru efectuarea deblocarii. In cazul in care token-ul tau a fost distrus/deteriorat, te adresezi prin Administratorul Serviciului Raiffeisen Online oricarei agentii Raiffeisen Bank din tara pentru a primi unul nou.

Daca doresti sa renunti la unul sau mai multe token-uri, fara insa sa renunti la serviciul Raiffeisen Online, este necesar sa te adresezi prin Administratorul Serviciului Raiffeisen Online oricarei agentii Raiffeisen Bank din tara. Schimbarea bateriilor la token Tokenul functioneaza pe baza a 2 baterii care in timp se descarca si necesita a fi inlocuite.Pentru inlocuirea bateriilor, se vor folosi 2 baterii de litiu de 3 volti de tip CR2016. Intotdeauna se vor inlocui ambele baterii (urmand instructiunile din paragraful urmator). Important! La inlocuirea bateriilor acestea se vor scoate si vor fi schimbate PE RAND (se va scoate si se va inlocui prima baterie, dupa care aceiasi pasi vor fi urmati si pentru schimbarea celei dea doua baterii). Nerespectarea acestor instructiuni va duce la pierderea setarilor token-ului si implicit la imposibilitatea de a mai fi utilizat pentru generarea de parole in vederea accesarii serviciului Raiffeisen Online. Etape necesare inlocurii bateriilor: 1. Se va desface surubul de pe spatele token-ului si indeparteaza cu atentie capacul; 2. Se va scoate bateria prin introducerea unei mici surubelnite din spatiul de langa baterie; 3. Se va introduce o baterie noua, nu inainte de a te asigura ca semnul + este deasupra; impinge cu grija marginea bateriei inspre contactul din centru, dupa care impinge-o in jos pana cand se potriveste perfect in spatial destinat; 4. Se vor repeta pasii 2 si 3 cu cea de-a 2-a baterie.

Despre token pe scurt De fiecare data, Token-ul genereaza parola numerica unica pe baza unui algoritm ce tine cont de acel token (nu merge sa folosesti token-ul unui alt client al bancii deoarece fiecare va genera un alt cod chiar pentru exact acelasi moment in timp) si de timp (de aceea este important ca token-ul sa fie sincronizat cu serverul bancii). Parola astfel generata este valabila doar un anumit timp (de obicei un minut). Prin urmare, pentru o autentificare reusita sunt necesare: - PIN-ul de la token pentru a putea folosi token-ul. - ID-ul (user name).

- Codul numeric generat de token (cod ce este unic pentru un anumit token si pentru un anumit moment in timp).

Bibliografie
1. www.raiffeisen.ro 2 .www.bancatransilvania.ro 3. www.ziarulfinaciar.ro