Logowanie do Bankowości Internetowej

Zalogować można się ze strony https://bsobornikisl.com/ naciskając w prawym górnym rogu ekranu zielony przycisk Zaloguj się a następnie wybierając Bankowość Internetowa lub wpisując przeglądarkę bezpośredni adres do strony Bankowości Internetowej: https://bank24.bsobornikisl.pl/

• W polu "Identyfikator" należy wpisać identyfikator nadany klientowi w Banku.
• Na kolejnym ekranie w polu "Hasło" wpisz hasło otrzymane w wiadomości SMS
• Po poprawnym podaniu wyżej wymienionych informacji system poprosi o zmianę hasła. W pierwszym polu należy ponownie wpisać hasło otrzymane w wiadomości SMS, a kolejnych dwóch polach należy podać swoje nowe hasło, które od tej pory będzie hasłem do logowania się do Bankowości Internetowej

Pamiętaj:
Hasło powinno być utworzone wg reguły i musi zawierać:

• - co najmniej 8 znaków
• - co najmniej jedną wielką literę
• - co najmniej jedną małą literę
• - co najmniej jedną cyfrę
• - co najmniej jeden znak specjalny

Znaki niedozwolone to: ~ ` { } < > | ; ' ' ? < > ,

Po wykonaniu powyższych czynności można korzystać z systemu Bankowości Internetowej.  Do następnego logowania używamy Identyfikatora otrzymanego z Banku i swojego hasła.

W celu zachowania bezpieczeństwa system stosuje zaawansowane rozwiązania techniczne. Połączenie z Bankiem chronione jest protokołem szyfrującym SSL/TLS.

Przy próbie odświeżenia strony przez klienta wykonywana jest operacja bezpiecznego wylogowania.

Każdy klient posiada unikatowy login i hasło, bez którego nie zaloguje się do systemu. Każde działanie użytkownika jest rejestrowane w systemie. Polityka bezpieczeństwa opiera się na unikalnych hasłach jednorazowych wysyłanych w wiadomościach SMS, wykorzystywanych do autoryzacji transakcji i tworzenia definicji przelewów. W ramach zabezpieczeń trzykrotna błędna próba podania hasła do logowania sie do systemu Bankowości Internetowej skutkuje zablokowaniem dostępu.

System wymaga podania hasła jednorazowego jedynie w przypadku gdy Klient autoryzuje transakcje. 

W związku z wejściem dyrektywy PSD2 system bankowości elektronicznej będzie wymuszał zmianę hasła co 90 dni. W przypadku pojawienia się komunikatu o potrzebie zmiany hasła należy zastosować się do zaleceń systemu.

Pracownicy naszego Banku w kontaktach z Klientami nie świadczą usługi zdalnej pomocy przy użyciu pulpitu zdalnego. Pracownik Banku nigdy nie poprosi o podanie identyfikatora, hasła do logowania lub hasła jednorazowego. Tego typu praktyki często wykorzystywane są w atakach socjotechnicznych mających na celu wyłudzenie środków klientów, dlatego prosimy o zachowanie ostrożności przy tego typu kontaktach.

WAŻNE INFORMACJE!

• Nie wolno korzystać z komputerów ogólnie dostępnych (np. w kawiarenkach internetowych);
• Nie wolno korzystać z niezaufanych sieci komputerowych;
• Należy zawsze używać aktualnego oprogramowania ochrony antywirusowej wraz z zaporą oraz aktualizować na bieżąco system operacyjny. Instalowanie i aktualizacja oprogramowania powinna odbywać się zawsze tylko ze sklepów z aplikacjami i z oficjalnych stron producentów. Prosimy nie pobierać oprogramowania z linków i innych nieznanych źródeł.
• Zachowanie poufności danych do logowania. Identyfikator i hasło logowania przeznaczone są tylko dla jednej osoby. Nie wolno udostępniać identyfikatora i hasła logowania innym osobom. Przekazanie tych danych osobom trzecim naraża na ryzyko utraty pieniędzy zgromadzonych na rachunku;
• Nie należy trzymać hasła logowania wraz z obiektem służącym do autoryzacji (np.: token, karta kryptograficzna, Aplikacja mobilna na urządzeniu mobilnym) w jednym miejscu;
• Kartę kryptograficzną po dokonaniu autoryzacji operacji należy usunąć z komputera;
• Nie wolno zezwalać przeglądarce na zapisywanie identyfikatora i hasła;
• Należy pamiętać o regularnej zmianie hasła, używając kombinacji dużych i małych liter, cyfr oraz znaku specjalnego;
• Nie wolno logować się za pomocą adresu lub linku przesłanego w wiadomości e-mail – adres strony logowania należy wprowadzać samodzielnie lub korzystając z odpowiedniego linku wyłącznie na stronie banku;
• Nie wolno po zalogowaniu do systemu transakcyjnego odchodzić od komputera, a po zakończeniu pracy należy wylogować się i zamknąć przeglądarkę;
• Przed zalogowaniem należy sprawdzić, czy połączenie z bankiem jest szyfrowane – powinna się pojawić kłódka na pasku przeglądarki;
• Sam symbol kłódki nie gwarantuje autentyczności połączenia z Bankiem. Zawsze należy sprawdzić wartość Odcisku palca/Odcisku SHA1 w szczegółach certyfikatu;
• Zweryfikować certyfikat strony 
  • Czy certyfikat został wystawiony dla właściwej domeny (adresu: bank24.bsobornikisl.pl)
  • Czy certyfikat jest ważny 
• Należy sprawdzić czy po wprowadzeniu i zatwierdzeniu identyfikatora został wyświetlony obrazek wybrany wcześniej przez klienta z galerii i czy obrazek zawiera prawidłowy czas wyświetlenia.
  
  
• W trakcie autoryzacji operacji kodem SMS należy koniecznie:
  • dokładnie zapoznać się z treścią przesłanej wiadomości SMS i upewnić się, czy treść wiadomości dotyczy właściwej operacji;
  • dokładnie sprawdzić, czy w wiadomości SMS, cyfry numeru rachunku, na który jest wysyłany przelew, zgadzają się z tymi, które widoczne są na ekranie komputera.
  • W trakcie autoryzacji operacji autoryzacją mobilną należy koniecznie dokładnie zapoznać się z treścią przesłanego zlecenia autoryzacyjnego i upewnić się, czy treść wiadomości dotyczy właściwej operacji. Wiadomości e-mail i MMS:
    
• Bank nigdy nie wysyła do klientów pytań dotyczących haseł lub innych poufnych danych;
• Bank nigdy nie wysyła wiadomości z prośbą o aktualizację danych;
• Bank nigdy nie podaje w przesyłanych wiadomościach linków do stron transakcyjnych;
• Wiadomości e-mail oraz MMS nieznanego pochodzenia mogą zawierać załączniki ze szkodliwym oprogramowaniem, dlatego nie wolno ich otwierać i klikać na linki zawarte w takich wiadomościach. Linki mogą prowadzić do fałszywej strony, która ma wyłudzić dane do logowania. 
  
  
• Zwrócić uwagę na:
  • długie oczekiwanie na zalogowanie;
  • pojawiające się niestandardowo wyglądające pola;
  • pojawiające się dodatkowe pola formularza do wprowadzenia dodatkowych danych;
  • prośba o podanie hasła przy operacjach tego niewymagających.

Blokowanie dostępu do Bankowości Internetowej

Zablokowania dostępu do Bankowości Internetowej można dokonać w następujący sposób:

1. osobiście w każdej placówce Banku Spółdzielczego w Obornikach Śląskich,
   
   
2. telefonicznie, dzwoniąc do najbliższej placówki Banku w godzinach pracy,
   
   
3. wysłanie wiadomości SMS na numer SMS Bankingu (+48 661 000 123) o treści:
   • BI#identyfikator, gdzie BI – to Blokada Identyfikatora; identyfikator to login do serwisu Internet Banking (SMS z numeru telefonu podanego przy uruchamianiu usługi)
   • BI#identyfikator#PESEL - gdzie BI – to Blokada Identyfikatora; identyfikator to login do serwisu Internet Banking (SMS z dowolnego numeru telefonu)
     
     
4. w serwisie Bankowości Internetowej - Zablokuj dostęp pod przyciskiem Wyloguj (po zalogowaniu się do bankowości elektronicznej) spowoduje zablokowanie wszystkich zdalnych dostępów do bankowości elektronicznej (Internet Bankingu, Aplikacji mobilnej Nasz Bank, Klient też nie zaloguje się do mojeID, nie skorzysta z usługi BLIK), natomiast w Aplikacji mobilnej zostanie wyświetlony komunikat o niepowodzeniu pobrania informacji o produktach – tym samym nie będą one dostępne do podglądu.
   
   
5. za pomocą Aplikacji mobilnej Nasz Bank w opcji:
   
   • USTAWIENIA → KANAŁY DOSTĘPU – zostaną wyświetlone wszystkie dostępne dla klienta kanały dostępu, również te zablokowane. W celu zablokowania Internet Banking należy przesunąć suwak i potwierdzić blokadę dostępu.
   • WYBIERZ IKONĘ PROFILU→ ZABLOKUJ DOSTĘP DO BANKOWOŚCI ELEKTRONICZNEJ – blokowane są wszystkie kanały zdalnego dostępu do bankowości elektronicznej (Bankowość Internetowa, Aplikacja mobilna Nasz Bank, dostęp do mojeID, do statusu kart i limitów transakcji kartą, do usługi BLIK),

Odblokowanie dostępu do Bankowości Internetowej

Zablokowaną usługę może odblokować Pracownik Banku.