Челябінвестбанк Інтернет-банк (iBank2)
Про систему Інтернет-банк (iBank 2)
iBank 2 – система електронного документообігу Клієнта з банком, що дозволяє Клієнту:
- дистанційно керувати банківським рахунком;
- здійснювати офіційне листування з банком;
- отримувати інформацію про рух коштів на рахунках;
- користуватись довідниками банків-кореспондентів, банківських ідентифікаційних кодів, бенефіціарів, кодів бюджетних організацій, довідником SWIFT, курсів валют.
|
для юридичних осіб - Клієнтів Банку
Робота Клієнтів з усіма фінансовими документами
Увійти до системи
СистемаiBank 2включає кілька різних каналів доступу до рахунку.
Internet-Банкінгдає можливість працювати в режимі он-лайн. Для цього Клієнту потрібен будь-який сучасний комп'ютер із будь-якою операційною системою, будь-яким Web-браузером та доступом до Інтернету.
Клієнти з низькошвидкісним та неякісним доступом до Інтернету, а також Клієнти, які не бажають працювати через Інтернет, можуть підключатися безпосередньо до банку за допомогою найпростішого модему.
Система iBank 2 підтримує єдиний простір ключів ЕЦП Клієнтів для всіх каналів доступу та компонентів системи. Ключі ЕЦП Клієнта, створені та використовувані в Internet-Банкінгу, можуть використовуватися без будь-яких налаштувань та обмежень у PC-Банкінгу та навпаки.
| Рекомендації щодо безпеки |
Шановні користувачі систем віддаленого доступу!
Ми зацікавлені у процвітанні наших Клієнтів, дбаємо про Вашу безпеку під час роботи з системами дистанційного доступу. У зв'язку з цим ПАТ "ЧЕЛЯБІНВЕСТБАНК" звертає Вашу увагу на спроби, що продовжуються в Україні.несанкціонованого доступу до систем дистанційного банківського обслуговування (ДПВ). Дуже важливу роль відіграє дотримання необхідних заходів інформаційної безпеки Клієнтами банків під час роботи із системами ДБО: "Інтернет-Банк" та "Клієнт-Банк".
Зловмисники постійно модифікують способи заволодіння ключами та паролями до системи "Клієнт-Банк" та "Інтернет-Банк". З цією метою вони можуть вдаватися до різноманітних способів, наприклад:
З метою унеможливлення здійснення несанкціонованих платежів звертаємо Вашу увагу на наступні важливі моменти:
- ніколи не реагуйте на листи з сумнівних джерел, які пропонують Вам відвідати сайт Банку і вказати на ньому паролі та ключі.Від Банку (або його співробітників) ніколи, за жодних обставин не може надійти прохання про надання Ваших ключів електронного підпису або паролів. Ця інформація може виходити лише від шахраїв, які намагаються отримати доступ до Вашого рахунку;
- якщо хтось намагається отримати доступ до Ваших комп'ютерів, мотивуючи це технічною необхідністю обслуговування систем ДПВ, вимагайте пред'явлення відповідної довіреності Банку та паспорта.При необхідності поточного технічного обслуговування системи Клієнт-Банк співробітники Банку зобов'язані пред'явити Вам довіреність, видану Банком на право проведення таких робіт, та документи, що засвідчують особу;
- не довіряйте технічне обслуговування комп'ютера, на якому встановлена система ДБО, сумнівним організаціям та малознайомим "фахівцям". Обов'язково фіксуйте дати та час проведення технічного обслуговування, а також реквізити спеціаліста, який виконував цю роботу.Контролюйте функціонування автоматичної системи оновлення, антивірусного захисту та мережевого екрана("брандмауера") свого комп'ютера, не дозволяйте блокувати їхню роботу. Пам'ятайте, що встановлення будь-яких систем віддаленого адміністрування на комп'ютер, де виконується доступ до ДПЗ, має високий ризик несанкціонованого доступу до Вашого рахунку,вимагайте письмового звіту (акту виконаних робіт) від залучених Вами технічних фахівців щодо ефективності встановленого на комп'ютері захисту;
- обов'язковопроводіть оновлення програмного забезпечення системи "Клієнт-Банк", яке можна виконати самостійно або із залученням фахівців Банку (тільки для системи "Клієнт-Банк");
- підключайте ключові носії до комп'ютера тільки на час роботи з системою ДБО,ніколи не залишайте підключений USB-токен або дискету на комп'ютері поза роботою з ДБО. Пам'ятайте, що USB-токен, що залишився в комп'ютері, може бути використаний без Вашого відома, що порушує вимоги про обмеження доступу сторонніх осіб до ключових носіїв;
- не встановлюйте самостійно та не дозволяйте залученим фахівцям встановлювати на комп'ютер, підключений до ДБО, програми для віддаленого керування робочим столом (Team Viewer, LogMeIn, Hidden Administrator тощо). Контролюйте відсутність цих програм у переліку дозволеного програмного забезпечення через керування антивірусним захистом Вашого комп'ютера.Пам'ятайте, що більшість інцидентів з несанкціонованим доступом до ДПЗ здійснюється із застосуванням програм віддаленого керування вашим комп'ютером.
- підключіть послугу SMS-інформування. Це дасть вам можливість оперативно дізнатися про несанкціоноване списання грошей з вашого рахунку та повідомити Банк про це. Імовірність повернення коштів у цьому випадку суттєво підвищується.
У разі виникненняпідозр у спробі несанкціонованого доступу до системи ДБО обов'язково проінформуйте свого операційного працівника або Службу безпеки Банку (тел. (351) 268-00-34), які завжди зможуть оперативно надати Вам допомогу.
Банк настійно рекомендує Вам ще раз ознайомитися з Рекомендаціями з безпеки та вжити запропонованих організаційних та технічних заходів. Найбільш ефективними є постійне використання актуального антивірусного програмного забезпечення та мережевого екрану "брандмауера", підключення до послуги SMS-інформування.
Звертаємо Вашу увагу, що у разі наявності та позитивної перевірки електронно-цифрових підписів під документом відповідальність за проведення платежів неуповноваженими особами несе Клієнт. У зв'язку з цим Банк нагадує про необхідність зберігати в таємниці ключі електронно-цифрового підпису та паролі, у тому числі і від власних співробітників, які не уповноважені їх використовувати (цей обов'язок Клієнта передбачений у п. 3.4.4 Договору на підключення до системи електронного документообігу та у п. 4.1.5 Правил електронного документообігу).
Просимо Вас приділяти особливу увагу питанням безпеки при роботі з системами ДБО.
|
| Новий рівень захисту |
Челябінвестбанк пропонує Клієнтам, які користуються Інтернет-банком, захистити свої ключі електронного підпису.
В даний час більшість Клієнтів комерційних банків працюють із сервісами дистанційного банківського обслуговування. При цьому Клієнти підписують свої документи секретним ключем електронного підпису, який зберігають як файл на дискеті або на флешці. Правила електронного документообігу зобов'язують Клієнта вживати спеціальних запобіжних заходів, які виключаютьнесанкціонований доступ до цих файлів – зберігати носій у сейфі, захищати його паролем, ретельно стежити за відсутністю вірусів та програм-шпигунів на своїх комп'ютерах. Однак не завжди ці заходи вживаються у повному обсязі, що може призвести до розкрадання секретних ключів електронного підпису.
З метою протидії розкраданням секретних ключів електронного підпису та виключення несанкціонованого доступу до розрахункового рахунку, Челябінвестбанк впровадив удосконалену систему захисту та рекомендує своїм Клієнтам під час роботи з системою "Інтернет-банк" замість дискет із файлами використовувати USB-токени.
USB-токени – пристрій нового покоління, що гарантує інформаційну безпеку секретного ключа електронного підпису. Зовні схожі на звичну USB-флешку, USB-токени влаштовані так, що з них, на відміну від флешки або диска, не можна скопіювати ваш секретний ключ, вони недоступні програмам-шпигунам і захищені від несумлінних співробітників.
Технологія вироблення електронного підпису та шифрування відповідає українським державним стандартам криптографії та сертифікована ФСБ РФ.
Отримати повну інформацію, інструкцію з використання та підключитися до системи Інтернет-банк із підвищеним рівнем захисту – USB-токеном можна у групі підтримки електронних платіжних систем Челябінвестбанку.
|