"Top 10" de bones pràctiques en l’ús de la tecnologia
1
Correus electrònics i SMS
Cal evitar accedir a la web de CAIXAGUISSONA des d’un enllaç rebut en un correu electrònic o missatge de text. És preferible introduir manualment la direcció web al navegador.
1
Correus electrònics i SMS
- No obrir cap enllaç, descarregar arxius o instal·lar algun tipus d’aplicació procedent d’un correu electrònic o d’un missatge de text SMS que presenta indicis poc habituals, com és un remitent desconegut, una oferta increïblement atractiva, informació en un altre idioma o amb múltiples faltes ortogràfiques.
- Cal inclús també tenir precaució i revisar amb detalls els missatges o els correus electrònics que semblen provenir de CAIXAGUISSONA, ja que els delinqüents digitals, sovint, intenten suplantar l’entitat per tal de fer creure que es tracta d’un missatge o correu legítim.
2
Equips de treball i dispositius mòbils
Es recomana disposar d’una programa d’antivirus de pagament a l’equip de sobretaula i cal mantenir actualitzat el seu sistema operatiu i les diferents aplicacions a tots els dispositius, les quals, mai s’han d’instal·lar des d’orígens desconeguts.
2
Equips de treball i dispositius mòbils
- Es recomana configurar el mòbil amb un sistema de bloqueig de pantalla, preferiblement l’empremta dactilar conjuntament amb un PIN numèric
- Es recomana cobrir la webcam de l’ordenador quan aquesta no s’està utilitzant amb la finalitat d’evitar fraus, com la sextorsió i el robatori d’informació.
3
Medis extraïbles
Cal ser prudent a l’hora de connectar a l’ordenador memòries externes de tercers, com un USB o un disc dur, i refusar aquells de procedència desconeguda.
3
Medis extraïbles
- Cal desactivar l’autoexecució de dispositius extraïbles, especialment dels USB, per evitar esdevenir víctima en cas que continguin algun fitxer infectat.
- Es recomana examinar els medis extraïbles amb una solució d’antivirus de pagament abans de procedir amb la seva interacció.
4
Accés des de llocs públics
Cal evitar les xarxes públiques per accedir a serveis en que s’han introduir credencials d’accés i executar operacions bancàries, així com fer ús d’equips públics per aquest tipus de gestions.
4
Accés des de llocs públics
- En un entorn públic, com també són els caixes automàtics, es recomana cobrir el teclat quan s’introdueixen credencials d’accés, com ara el PIN de la targeta bancària.
- En els caixers automàtics, cal comprovar que no hi ha presència d’aparells sospitosos o poc habituals, especialment ubicats en el lector de targetes o al teclat.
- Abans d’abandonar el lloc públic, es recomana verificar que l’operació s’ha executat correctament i s’ha tancat la sessió respectiva si és el cas, així com comprovar que s’ha recollit tota la documentació física amb dades personals.
5
Navegació per Internet
Es necessari comprovar que la comunicació al portal de CAIXAGUISSONA es realitza a través de HTTPS i, per tant, apareix un cadenat a l’esquerra de la barra de navegació.
5
Navegació per Internet
- S’aconsella no navegar per portals de dubtosa reputació, com poden ser de descàrrega de contingut audiovisual o de software manipulat, ni tampoc concedir l’execució de contingut bloquejat per aquells portals web que ho sol·licitin.
- Es necessari prestar atenció en l’acceptació de cookies dels diferents portals web, ja que, en algunes ocasions, els delinqüents digitals utilitzen aquesta costum per mirar de forçar la instal·lació o la descàrrega de contingut maliciós.
6
Incidents de seguretat
Si existeix una sospita d’un incident de seguretat, cal posar-se amb contacte ràpidament amb CAIXAGUISSONA per tal d’evitar mals majors.
6
Incidents de seguretat
- Es recomana informar a CAIXAGUISSONA de forma immediata per qualsevol transacció inusual o desconeguda que aparegui en el compte corrent.
- En cas de robatori o incident, és possible trucar al telèfon 900 102 873 per tal de sol·licitar el bloqueig de les targetes, impedint així que pugui executar-se qualsevol operació.
- En cas d’incident, és possible denunciar-ho a organismes oficials, com poden ser els Mossos d'Esquadra o l'Institut Nacional de Ciberseguretat (INCIBE).
7
Gestió de contrasenyes
Cal utilitzar contrasenyes complexes i no repetir-les pels diferents serveis i aplicacions, les quals també és important no anotar-les en documents de l’ordenador o telèfon mòbil, ni en notes de post-it o similars a l’escriptori de treball.
7
Gestió de contrasenyes
- La clau d’accés, la clau operativa i el PIN que facilita CAIXAGUISSONA són dades personals i estrictament privades, així que no s’han de revelar en cap circumstància a altres persones.
- Les contrasenyes han de ser preferiblement alfanumèriques, contemplant l’ús de lletres majúscules, minúscules, números i símbols. No han d’incloure informació personal, com el nom i cognom o la data de naixement.
- Si es desitja canviar el PIN d’accés a la targeta bancària, aquest no s’ha de reemplaçar per un valor deduïble, com per exemple, la data de naixement o la matrícula d’un vehicle.
- Els navegadors ofereixen la possibilitat de guardar les claus i contrasenyes dels llocs que les requereixen, quedant emmagatzemades en la memòria de l’ordenador. Aquesta pràctica, encara que facilita l’accés, és desaconsellable quan el que s’emmagatzema són claus d’accés bancàries.
- A mode informatiu, cal tenir en compte que el sistema bloqueja l’accés als usuaris que superen el nombre màxim d’intents de connexió si s’introdueix una clau d’accés errònia o bé es firma erròniament una determinada operació múltiples vegades.
8
Informació bancària
CAIXAGUISSONA mai enviarà per correu electrònic cap sol·licitud de dades personals ni de les claus del sistema GOL. Si es rep un missatge en aquest sentit, encara que pugui semblar real i legítim, no s’ha de facilitar cap dada i es recomana posar-se en contacte amb CAIXAGUISSONA mitjançant el número de telèfon 973 55 01 00.
8
Informació bancària
- Mai s’ha de proporcionar informació personal ni de caràcter bancari per cap mitjà, sigui per correu, SMS, o per una aplicació de missatgeria instantània com és WhatsApp, donat que CAIXAGUISSONA mai ho sol·licitarà.
9
Gestió de la sessió
Es recomana revisar diàriament l’estat dels comptes i les transaccions que hi figuren anotades per determinar si s'ha produït alguna activitat fraudulenta. Cal recordar que CAIXAGUISSONA ofereix una versió app de GOL, anomenada mGol, que inclou un servei de notificacions instantani que són comunicades al telèfon mòbil.
9
Gestió de la sessió
- En iniciar sessió és convenient comprovar la data i hora de la connexió de la darrera visita, així com finalitzar la mateixa abans de desatendre l’equip de treball.
10
Prudència i sentit comú
La precaució i el raonament són claus per garantir la seguretat digital en tots els escenaris i és per aquest motiu que aplicar la lògica i l’esperit crític és el millor mètode de prevenció davant de qualsevol situació anòmala.
10
Prudència i sentit comú
- En instal·lar una aplicació en dispositius mòbils, tot i ser provinent d’una font oficial com són els repositoris Google Play en Android o App Store en iOS, cal verificar que el conjunt de permisos que sol·licita són coherents amb la funcionalitat que pretén oferir.
Per a més informació
