Bezpieczeństwo operacji wykonywanych przez Pocztowy24 i PocztowySMS zależy w równym stopniu od Banku jak i od Ciebie.
Stosuj się do zaleceń zawartych na tej stronie oraz korzystaj z systemu tylko z użyciem komputera, w którym:
Logując się do systemu zawsze przestrzegaj Podstawowych zasad bezpieczeństwa!
System bankowości internetowej Pocztowy24 wymaga podania hasła jednorazowego jedynie wtedy, gdy Klient zleca nowe operacje. System nigdy nie prosi o podanie hasła jednorazowego (a tym bardziej całej listy) bezpośrednio po zalogowaniu, podczas sprawdzania stanu
konta ani przeglądania historii operacji. Nigdy nie należy podawać haseł bezpieczeństwa zaraz po zalogowaniu. Pamiętaj aby zawsze używać funkcji WYLOGUJ, która zapewnia bezpieczne zakończenie pracy w systemie. Używaj menu systemu bankowości internetowej Pocztowy24 do wykonywania poszczególnych czyności.
Uwaga! Istnieją ataki na komputery klientów lub sieci Internet, które powodują, że mimo iż w adresie widnieje prawidłowy adres Banku
komputer może być połączony z inną fałszywą stroną. Dlatego należy bezwzględnie sprawdzać certyfikat strony
(czy został wystawiony dla strony Pocztowy24, Banku Pocztowego i Inteligo Financial Services) i reagować na ostrzeżenia wyświetlane
przez przeglądarki WWW. W razie wątpliwości należy skontaktować się z Infolinią Banku.
Telefon komórkowy oraz karta SIM, używane do korzystania z usługi PocztowySMS powinny być zabezpieczone przez Posiadacza kodem PIN.
Wszystkie zauważone nieprawidłowości oraz fakt ewentualnej utraty lub ujawnienia Identyfikatora www, Hasła, karty kodów, telefonu komórkowego lub karty SIM, używanych do korzystania z usług, jak najszybciej zgłoś do Banku pod numer 0 801 100 500* lub +48 52 3499 499**.
Ze strony Banku Pocztowego bezpieczeństwo zapewniają:
Jest to niepowtarzalny numer, który otrzymuje każdy użytkownik usługi Pocztowy24. Składa się on z ośmiu cyfr i razem z Hasłem służy do identyfikacji użytkownika w procesie logowania. Identyfikatora nie należy nigdy udostępniać innym osobom.
Hasło zapewnia wyłączność dostępu do usługi Pocztowy24 i służy do identyfikacji w procesie logowania. Hasło dostępu, które otrzymujesz (w specjalnie zabezpieczonej kopercie, tak by nie znał go nikt poza Tobą) należy zmienić na własne hasło podczas pierwszego logowania (zobacz Pomoc). W przypadku nie otrzymania hasła w terminie 14 dni od zamówienia lub stwierdzenia naruszenia koperty zawierającej Hasło dostępu należy natychmiast zawiadomić Bank. Uwaga! Przy czwartej próbie logowania niewłaściwym Hasłem system zablokuje dostęp do konta! Hasła nie należy nigdy udostępniać innym osobom! Żaden pracownik Banku nie poprosi nigdy o Twoje Hasło.
Nigdy nie przechowuj hasła razem z numerem Identyfikatora! W przypadku podejrzenia ujawnienia hasła należy je niezwłocznie zmienić w serwisie Pocztowy24. Ze względów bezpieczeństwa zalecamy dokonywanie okresowych zmian hasła.
Do autoryzacji telefonicznej użytkownika jest wykorzystywane także hasło otrzymane przy otwarciu rachunku. Jest ono niezbędne między innymi do odzyskania hasła do usługi Pocztowy24 w przypadku jego zagubienia oraz zastrzegania lub odblokowywania dostępu do usługi Pocztowy24. Hasła nie należy nigdy udostępniać innym osobom! Pracownik Banku będzie prosił tylko o podanie 3 wybranych (z 6) cyfr hasła do usługi Telekonto.
Kod jednorazowy to kombinacja cyfr służąca do autoryzacji wykonywanych przez Ciebie nowych operacji poprzez Pocztowy24. Zestaw 40 ponumerowanych kodów jednorazowych (zabezpieczonych farbą) zawarty jest na karcie kodów, którą otrzymujesz w zamkniętej kopercie. W przypadku nie otrzymania karty kodów w terminie 14 dni od zamówienia lub stwierdzenia naruszenia zabezpieczenia kodów jednorazowych należy natychmiast zawiadomić Bank. Dokonanie jednej operacji wymaga użycia tylko jednego kodu - dokładnie tego, o który poprosi system Pocztowy24. Nigdy nie podawaj więcej niż jednego kodu podczas transakcji. Kodów jednorazowych nie należy nigdy udostępniać innym osobom ani na innych, poza serwisem Pocztowy24, stronach internetowych!
Kody jednorazowe wydrukowane są na specjalnej karcie i są przykryte warstwą zabezpieczającą, tak by nie znał ich nikt, aż do momentu użycia. Karta kodów przesyłana Pocztą jest nieaktywna. Aby móc posłużyć się kodem jednorazowym z nowej karty, należy wpierw aktywować kartę kodów. Aktywacja karty kodów odbywa się przez Internet w serwisie Pocztowy24. Do aktywacji każdej kolejnej karty kodów potrzebny jest ostatni kod z poprzedniej karty, a jej aktywacja unieważnia poprzednią kartę. Karty kodów nie należy nigdy udostępniać innym osobom!
W przypadku zagubienia lub utraty karty kodów niezwłocznie dokonaj jej blokady w serwisie Pocztowy24 lub telefonicznie przez Infolinię pod numerem 0 801 100 500* lub +48 52 3499 499**.
Logowanie ma na celu sprawdzenie tożsamości użytkownika i jego praw dostępu do systemu. W podstawowej formie polega ono na wprowadzeniu Identyfikatora oraz Hasła, co wystarcza do przeglądania danych w rachunku oraz wykonania przelewów z listy "Moje płatności". Dokonanie każdej nowej operacji lub zmiany na koncie wymaga dodatkowo potwierdzenia operacji kodem jednorazowym. Podczas każdego logowania należy przestrzegać Podstawowych zasad bezpieczeństwa. Do systemu Pocztowy24 należy logować się pod adresem: https://www.pocztowy24.pl (lub ze strony głównej Banku) gwarantującym połączenie szyfrowane. Przeczytaj poniżej.
W ramach usług Pocztowy24 Internet stosujemy najbardziej sprawdzone i najsilniejsze szyfrowanie algorytmem SSL o długości klucza minimum 128 bitów z zastosowaniem certyfikatu uwierzytelnionego przez firmę VeriSign Inc. W czasie jego używania adres wyświetlany przez przeglądarkę, normalnie zaczynający się od liter http://, powinien zaczynać się od: https://www.pocztowy24.pl Kiedy korzystasz z Internetu, powinieneś sprawdzić certyfikat, klikając na symbol kłódki widoczny w obrębie ekranu, a następnie odczytać informacje w zakładce Ogólne i Szczegóły. Należy zwrócić uwagę, czy certyfikat został wystawiony dla www.pocztowy24.pl oraz czy data obowiązywania jest ważna.
Należy także sprawdzić ścieżkę zaświadczeń (zakładka Ścieżka certyfikacji), która powinna wyglądać następująco:
VeriSign Class 3 Public Primary CA
www.verisign.com/CPS Incorp.by Ref. LIABILITY LTD. (c)97 VeriSign
www.pocztowy24.pl
Dla operacji zasilenia telefonu przedpłaconego realizowanych przez Pocztowy24 i PocztowySMS obowiązuje limit dzienny w wysokości 500 PLN oraz limit miesięczny w wysokości 2000 PLN.
W ramach usługi Pocztowy24 możesz robić szybkie przelewy do zaufanych odbiorców, których wcześniej zdefiniujesz. Zdefiniowanie przelewów na listę "moje płatności" jest możliwe przez Pocztowy24, po autoryzacji operacji kodem jednorazowym. Od tej chwili możesz robić zdefiniowane płatności bez użycia kodów jednorazowych. Masz gwarancję, że Twoje pieniądze mogą trafić tylko do wybranych przez Ciebie odbiorców (np. spółdzielni mieszkaniowej, zakładu energetycznego, operatora telefonicznego itp.)
Każdy Klient naszego Banku, może mieć kilka rachunków. Kiedy jednak podpisujesz Umowę o świadczenie usług bankowości elektronicznej Pocztowy24 / PocztowySMS, możesz postanowić, że tylko niektóre z nich zostaną udostępnione do operacji w ramach usług Pocztowy24 lub PocztowySMS. Pozostałe rachunki będziesz obsługiwać tylko drogą tradycyjną w placówce lub telefonicznie przez Infolinię Banku pod numerem 0 801 100 500* lub +48 523 49 94 99**.
Jeśli podczas logowania cztery razy podane zostaną błędne dane identyfikacyjne, dostęp do usług zostanie automatycznie zablokowany. Aby go odblokować, należy zadzwonić do Infolinii Pocztowy pod numerem 0 801 100 500* i poddać się procedurze telefonicznej identyfikacji wymagającej podania hasła do usługi Telekonto. Blokada może dotyczyć całkowitego dostępu do usług Pocztowy24 lub tylko niektórych funkcji.
W sytuacji zagrożenia bezpieczeństwa (ujawnienia Identyfikatora i Hasła, bądź utraty: Karty kodów, telefonu komórkowego lub karty SIM wykorzystywanych do usługi PocztowySMS), należy niezwłocznie dokonać zastrzeżenia usługi Pocztowy24 / PocztowySMS. Zastrzeżenie można zgłosić telefonicznie w Infolinii pod numerem 0 801 100 500* lub +48 523 49 94 99**, albo osobiście w dowolnym oddziale Banku.
Można również zastrzec numer telefonu komórkowego, który został udostępniony Bankowi w celu identyfikacji Klienta lub potwierdzania jego dyspozycji. Robi się to w razie utraty lub zniszczenia telefonu wraz z kartą SIM oraz w innych uzasadnionych przypadkach. W tym celu należy zgłosić zastrzeżenie telefonicznie w Infolinii Pocztowy pod numerem 0 801 100 500* lub +48 523 49 94 99** albo osobiście w dowolnym oddziale Banku.
Wygasanie sesji internetowej
Gdy system stwierdzi brak aktywności użytkownika przez 10 minut, nastąpi automatyczne wylogowanie z serwisu transakcyjnego, aby móc kontynuować rozpoczętą operację, trzeba ponownie się zalogować.
System automatycznie rejestruje wszelkie czynności użytkownika w czasie sesji internetowej (np. próby logowania, odczyt historii rachunku, wykonanie przelewu itd.) oraz inne informacje, takie jak certyfikat, adres IP bądź numer telefonu użytkownika. Daty ostatniego udanego (a także nieudanego) logowania podane są w pasku menu, obok imienia i nazwiska Użytkownika.
Wszystkie połączenia z Infolinią Banku pod numerem 0 801 100 500* lub +48 523 49 94 99** są rejestrowane. Zapisy mogą być wykorzystane jako dowód zlecenia danej dyspozycji.
* opłata jak za 1 impuls w rozmowie lokalnej
** opłata wg cennika operatora sieci telekomunikacyjnej
