Întrebări frecvente

Hackerii trimit adesea e-mailuri, SMS-uri sau sună în numele unor instituții financiare, introducând link-uri false și formulare de autentificare.
Scopul lor este să vă facă să credeți că vă aflați pe un site legitim, să introduceți parola și să o folosiți pentru a obține controlul asupra contului dumneavoastră.

Țineți minte o regulă simplă: nicio instituție financiară nu vă va trimite vreodată un e-mail cu un link pentru a vă autentifica sau pentru a vă schimba parola, nu vă va trimite un SMS și nici nu vă va suna pentru a vă cere să confirmați orice detaliu la telefon.

Toate detaliile cardului dvs. de plată din plastic, inclusiv datele dvs. personale, sunt confidențiale și personalul nostru nu vă va cere niciodată să le confirmați prin e-mail sau SMS, sau la telefon, cu excepția cazului în care sunați la numerele noastre de telefon oficiale.

Semnul cel mai clar al unui e-mail fals este un sentiment de urgență - hackerii mint cu indicii de scurgeri de parole și altele asemenea.

Un alt semn este linkul pe care îl primiți - nu duce la site-ul oficial al companiei noastre, ci în altă parte.

Dacă faceți clic pe un link dintr-un e-mail sau SMS și acesta vă conduce în afara site-ului nostru, este 100% o tentativă de fraudă - părăsiți imediat acest site și ștergeți e-mailul sau SMS-ul.

Este responsabilitatea clientului să fie vigilent și să citească sfaturile de securitate pe care le oferim pe site-ul nostru.

Dacă trimiteți parola dumneavoastră unui hacker, acesta este un act voluntar pentru care sunteți responsabil.

Phishing:

Phishing-ul online este, de obicei, un mesaj electronic trimis prin poșta electronică (e-mail). Mesajul seamănă cu unul de la un expeditor de încredere, de exemplu: administrație de stat/municipală, bancă, orice fel de comercianți care desfășoară diverse activități (furnizarea de utilități, investiții în criptomonede, emiterea de carduri de credit etc.). Mesajul poate avea un aspect legitim și poate conține mărcile comerciale ale organizației în cauză, iar adresa de e-mail a expeditorului poate semăna cu cea a persoanei juridice în numele căreia este trimis. Aspectul vizual al site-urilor false seamănă adesea cu cel al site-ului original sau este chiar o copie completă a acestuia. Identificarea site-urilor false se poate face prin compararea celor două adrese - cea originală și cea a paginii false. Literele din adresa paginii originale pot fi înlocuite cu simboluri similare din punct de vedere vizual, de exemplu: litera "o/O" poate fi înlocuită cu zero - "0"; literele "l" (el) sau "I" (ai) cu unu - "1", etc.
Uneori, phishing-ul are ca expeditori persoane fizice care adesea se prezintă ca: moștenitori ai unor rude bogate, rude ale unor persoane bolnave etc. În majoritatea cazurilor, mesajele în numele unor persoane fizice sunt mai ușor de recunoscut ca fiind false.

Este o practică obișnuită ca mesajul să direcționeze utilizatorii către un site web fals, oferind diverse motive pentru a-i invita să viziteze site-ul în cauză și să furnizeze date personale, cum ar fi: numele de utilizator și parola pentru a accesa diversele conturi (cel mai frecvent: în aplicațiile de internet banking; în aplicațiile de cumpărături și plăți online); numărul de cont bancar/numărul cardului; PIN, data de expirare sau CVV al cardului bancar; etc.

IMPORTANT! Nu întreprindeți nicio acțiune pe care vi se solicită să o întreprindeți prin e-mailuri suspecte, inclusiv:
- nu deschideți linkuri și fișiere atașate diferite;
- nu furnizați informații despre diferitele aplicații pe care le utilizați și despre modul în care le accesați, în special dacă aplicațiile sunt pentru: internet banking, cumpărături și plăți, adică cele care conțin informații fizice sau electronice despre cardul dumneavoastră bancar.

Vishing:

Vishing (voice + phishing) este un apel telefonic prin care escrocul, folosindu-se de informațiile personale din rețelele de socializare, încearcă să vă păcălească pentru a vă furniza date personale din categoriile menționate în phishing-ul efectuat prin intermediul mesajelor de poștă electronică.

Smishing/ SMS Phishing:

SMS phishing este un alt tip de atac de phishing prin care escrocii încearcă să pună mâna pe datele dvs. personale prin intermediul dispozitivului dvs. mobil, trimițând un mesaj text (de exemplu: prezentându-se ca un angajat al unei bănci sau al unei alte organizații oficiale).

IMPORTANT! Nu solicităm - în niciun moment, în nicio circumstanță și prin niciunul dintre canalele de comunicare de mai sus - telefon, e-mail, SMS, alte aplicații de mesagerie text, numele dvs. de utilizator; parolele de acces la conturile dvs. (cel mai frecvent: în aplicațiile de internet banking; în aplicațiile de cumpărături și plăți online); numerele de cont bancar/numerele de card; PIN, datele de expirare sau CVV ale cardurilor bancare; altele.

În cazul în care suspectați că ați fost victima unui phishing, phishing, vishing, smishing, trebuie să ne contactați - prin intermediul Call Center-ului nostru la numărul de telefon: 070020032 sau să trimiteți un mesaj la adresa noastră de e-mail: Această adresă de email este protejată contra spambots. Trebuie să activați JavaScript pentru a o vedea. pentru a cere angajatului nostru informații detaliate despre suspiciunile dumneavoastră și, dacă este necesar, blocarea contului dumneavoastră de utilizator pentru accesul la serviciile noastre sau blocarea cardului furnizat de noi.

O regulă comună pentru diferitele varietăți de atacuri de phishing este că acestea nu atacă tehnologiile și aplicațiile, ci se bazează pe slăbiciunile și emoțiile umane - frică, panică, bucuria de a primi un obiect sau o recompensă monetară, și caută să declanșeze acțiuni nechibzuite în direcția unei decizii rapide și să facă clic pe diverse "butoane" prin care persoane fără scrupule pot obține datele dumneavoastră personale.

Prin activarea accesărilor enumerate, acordați posibilitatea de a accesa datele dumneavoastră personale, precum și datele personale ale rudelor, rudelor și cunoștințelor dumneavoastră. Datorită posibilității de identificare a dvs. și a acestor persoane, pot apărea o serie de consecințe negative pentru dvs.
Prin urmare, evaluarea activării sau nu a acestor accesări trebuie făcută: în cunoștință de cauză, în mod specific (pentru fiecare funcționalitate individuală a aplicației/site-ului), ținând cont de tipul și natura informațiilor conținute pe dispozitivul dumneavoastră.

Acces la locație: Oferind acces la locația dvs., puteți fi foarte ușor de urmărit, inclusiv informații suplimentare, cum ar fi: motivul pentru care vă aflați în acea locație, ce faceți în acel moment, cu cine vă aflați și alte informații care ar putea fi folosite în mod rău intenționat împotriva dvs. și a celor care vă însoțesc. Obținerea acestor informații despre dvs. se face în timp real prin ceea ce se numește GeoTag. Un GeoTag este un proces prin care informațiile despre locația dvs. sunt introduse în fotografiile pe care le faceți - în momentul în care sunt făcute. În acest fel, dacă postați fotografiile pe rețelele de socializare și acestea ajung la o persoană rău intenționată - fie că le descarcă de acolo, fie că le trimite direct unei astfel de persoane, puteți fi foarte ușor de urmărit fizic.

Exemplu: Locația dvs. este necesară pentru utilizarea: anumitor rețele sociale sau a anumitor caracteristici ale acestora; aplicațiilor de marcare a locurilor pe care le vizitați; aplicațiilor de navigație; aplicațiilor de prognoză meteorologică etc.

Acces la microfon: Oferind acces la microfonul dispozitivului dvs., conversațiile dvs., precum și sunetele din jurul dvs. pot fi înregistrate foarte ușor și pot fi înregistrate chiar și atunci când nu folosiți dispozitivul.

Exemplu: Accesul la microfonul dispozitivului dvs. necesită aplicații pentru: aplicații muzicale; recunoașterea performanțelor muzicale; înregistrare vocală și multe altele.

Acces la camera de luat vederi/galerie foto și videoclipuri: Oferind acces la camera foto/galeria foto și video de pe dispozitiv, conținutul din galeria dvs. poate fi foarte ușor utilizat în scopuri rău intenționate de care nu sunteți conștient, secundare față de scopurile pentru care ați autorizat accesul. În plus, camera poate capta fotografii și clipuri video, chiar și fără știrea dumneavoastră, care pot ajunge pe internet și pot fi folosite în detrimentul dumneavoastră și în beneficiul unor persoane fără scrupule.

Acces la contacte: Prin acordarea accesului la contactele stocate pe dispozitivul dvs., datele personale ale contactelor dvs. (nume, telefon, e-mail) pot fi foarte ușor utilizate de persoane fără scrupule pentru a trimite (în numele contactelor dvs. către terți) mesaje nesolicitate (spam), precum și pentru a trimite mesaje de e-mail false (phishing).

Având în vedere și în ciuda celor de mai sus, trebuie să rețineți că, atunci când oferiți acces la dispozitivul dvs., acest lucru nu are neapărat consecințe negative pentru dvs. Solicitarea accesului la dispozitivele pe care le utilizați, la funcționalitatea acestora și la diferitele tipuri de informații conținute în dispozitivele dvs. este necesară pentru ca aplicațiile pe care le utilizați să funcționeze.
Atunci când permiteți accesul la dispozitivul dumneavoastră, de la caz la caz, trebuie să vă ghidați după ce și ce acces este necesar pentru a utiliza aplicațiile relevante. Numai în acest fel veți putea controla și reduce riscul de utilizare neautorizată și frauduloasă a dispozitivului dvs. și a datelor cu caracter personal pe care acesta le conține despre dvs. și despre rudele, prietenii și cunoștințele dvs.

E-mailurile pe care le primiți nu sunt trimise de noi atunci când:

- Titlul este formulat în așa fel încât să vă atragă atenția și vă invită să urmați un link conținut în e-mail sau să deschideți un fișier atașat;

- Acestea creează un sentiment de urgență și de iminență și conțin instrucțiuni de acțiune similare cu cele de mai jos: Din cauza accesului neautorizat la contul dvs., trebuie să vă schimbați parola. Pentru a face acest lucru, urmați acest link;

- Sunt trimise de la un serviciu public de e-mail - cum ar fi yahoo.com, gmail.com, abv.bg și altele. De regulă, companiile își înregistrează și utilizează propriile domenii și nu folosesc domenii publice;

- Adresa domeniului nu include numele companiei noastre - puteți verifica care este adresa de e-mail a expeditorului și dacă aceasta conține numele companiei noastre, verificând câmpul "De la", care afișează numele pe care expeditorul l-a ales pentru ca dvs. să îl vedeți atunci când primiți un e-mail de la el.

Un exemplu de adresă de e-mail falsă pentru o companie al cărei nume este "FinBank": Această adresă de email este protejată contra spambots. Trebuie să activați JavaScript pentru a o vedea..

Un exemplu de adresă de e-mail reală pentru o companie al cărei nume este "FinBank": poshta-abc@finbank.bg.

Din exemplele de mai sus, este clar că adevăratul e-mail al companiei "FinBank" este cel care conține numele companiei în domeniu;

- Domeniul scris conține: litere modificate, litere adăugate, caractere, etc;

- Conținutul textual al mesajului are multe greșeli de ortografie, gramaticale, gramaticale și de altă natură, de obicei din cauza traducerii dintr-o limbă străină cu ajutorul unui traducător automat, cum ar fi "google translate".

Devenim martori la breșe în sistemele companiilor globale și bulgare și ale organismelor administrative, precum și la scurgeri de date cu caracter personal de la aceste companii și organisme, inclusiv în sfera financiară.
În urma unei analize aprofundate efectuate de liderii pieței de tehnologie, se pare că vechile parole "complexe" nu mai sunt eficiente.

Regula: cifră, majusculă, majusculă, simbol și mai mult de 8 caractere, pe care o cunoaștem cu toții bine, nu mai este cea mai sigură pentru crearea parolelor. Motivul scăderii nivelului de securitate al parolelor create după această regulă este faptul că oamenii încep să creeze în mod constant parole de genul "P@ssword123", care corespund cerințelor de complexitate, dar sunt extrem de ușor de ghicit în cadrul unui atac de hacking. Foarte des, oamenii folosesc parole care conțin informații personale, care sunt, de asemenea, ușor de ghicit.

Prin urmare, în conformitate cu cele mai bune practici, vă recomandăm să creați parole ușor de reținut, dar greu de ghicit, care să conțină Pass Phrase - adică parola ar trebui să fie o combinație de cuvinte (frază) care are sens pentru dvs., cum ar fi: o frază preferată, o zicală sau o frază vie, memorabilă, cum ar fi "calulvioletiubeșteperele" sau o frază din cartea dvs. preferată. Crearea unei parole în acest mod permite utilizarea ei pentru o perioadă mai lungă de timp (jumătate/un an), în loc să o schimbați la fiecare 30/ 60/ 90 de zile, ceea ce reprezintă cea mai frecventă practică.

Atunci când creați parole pentru diferite scopuri personale, vă sfătuim, de asemenea:
- Să creați parole care să aibă mai mult de 14 caractere și puteți include numere și/sau simboluri în combinația de cuvinte dacă doriți, dar nu este necesar să le folosiți;
- Să nu vă înregistrați/fotografiați parolele de acces;
- Să nu le trimiteți prin e-mail, Viber, Messenger, WhatsApp sau alte aplicații de chat și nici prin SMS;
- Să utilizați o protecție cu doi factori pentru conturile dumneavoastră;
- Să nu vă împărtășiți parola cu alte persoane, inclusiv cu familia dumneavoastră;
- Să folosiți un software de generare și gestionare a parolelor dacă nu puteți crea singuri parole puternice și unice;
- Să înlocuiți periodic vechea parolă cu una nouă pentru a minimiza posibilitatea de acces la contul (conturile) dumneavoastră.

Având în vedere toate cele de mai sus, folosim următoarea comparație pentru parole:

Parolele sunt ca periuțele de dinți - alegeți una bună, nu o împărtășiți cu nimeni și schimbați-o în mod regulat.

Ca parte a unui grup cu o contribuție semnificativă la digitalizarea sectorului financiar, oferim clienților noștri servicii la distanță prin intermediul paginilor web.

Pe baza celor de mai sus, am dori să vă sfătuim:
- Accesați întotdeauna site-ul nostru web tastând adresa acestuia în câmpul de adrese al browserului dumneavoastră (motor de căutare);
- Fiți atenți la e-mailurile suspecte. Nu faceți clic pe linkurile trimise cu un e-mail sau în fișiere atașate. Acestea pot conține programe malware care vă pot infecta calculatorul;
- Nu urmați niciodată linkurile dintr-un e-mail care vă este trimis în numele nostru, în cazul în care nu v-am informat în prealabil că veți primi un link de la noi, deoarece astfel de linkuri conduc la site-uri web cu adrese suspecte care vă pot solicita să furnizați: numele de utilizator; parolele de acces la conturile dvs. (cel mai frecvent: în aplicațiile de internet banking; în aplicațiile de cumpărături și plăți online); numerele de cont bancar/card bancar; PIN, datele de expirare sau CVV ale cardurilor bancare; alte date legate de accesul dvs. și date personale;
- Actualizați în mod regulat software-ul de pe dispozitivul dumneavoastră, precum și browserul (motorul de căutare) pe care îl utilizați;
- Nu vă conectați niciodată la conturile dvs. prin intermediul rețelelor Wi-Fi publice;
- Activați funcțiile de notificare, acolo unde sunt disponibile, atunci când vă accesați conturile de pe un alt dispozitiv decât cel pe care îl utilizați în mod normal. Acest lucru vă va permite să urmăriți accesul neautorizat la conturile dvs. și vă va oferi o mai mare oportunitate de a vă proteja datele personale;
- Alegeți întotdeauna o parolă "puternică" - consultați "Când este o parolă puternică?";
- În cazul în care aveți îndoieli, contactați-ne.

Atunci când folosiți internetul, inclusiv pentru activități care implică utilizarea banilor dumneavoastră, trebuie să țineți cont de următoarele:
- În cazul în care câmpul URL al adresei listate începe cu "https://", prezența unui "s" înseamnă că site-ul listat utilizează o conexiune de comunicare client-server criptată și securizată. Absența unui "s", adică atunci când site-ul începe cu "http://", înseamnă că site-ul nu utilizează o conexiune securizată. Atunci când un site nu utilizează o conexiune securizată, un intrus poate urmări sau modifica informațiile pe care le trimiteți sau le primiți prin intermediul site-ului respectiv;
- Prezența în bara de adrese a browserului a unei pictograme cu imaginea unui lacăt închis - un lacăt închis înseamnă că pagina este sigură, deoarece utilizează un certificat pentru a cripta comunicarea. Principiul de emitere a certificatelor de criptare este acela că se emite un certificat individual pentru fiecare pagină web în parte. Atunci când faceți clic pe lacăt, apare o fereastră cu funcții individuale, printre care se numără o funcție pentru a vedea care este adresa reală a site-ului, precum și informații despre valabilitatea certificatului de criptare. Chiar dacă există o pictogramă cu imaginea unui lacăt încuiat, vă recomandăm să dați întotdeauna dovadă de prudență atunci când vă împărtășiți informațiile online;
- Fiți atenți la site-urile nesigure, care pun în pericol informațiile pe care le împărtășiți prin intermediul lor. Site-urile periculoase sunt identificate printr-o etichetă de avertizare roșie pe pagină sau printr-o bară de adresă roșie strălucitoare care poate fi folosită pentru a identifica faptul că un anumit site este periculos;
- Achiziții online - nu cumpărați de pe site-uri ale unor comercianți necunoscuți și nu achiziționați mărci care nu sunt consacrate pe piață. Verificați recenziile altor consumatori care au folosit serviciile retailerului sau au achiziționat bunuri de la marca respectivă. Dacă de pe site-ul comerciantului lipsesc informații despre comerciant, informații de contact (e-mail, telefon, adresă) sau un formular de contact, acest lucru ar trebui să vă avertizeze că este posibil să fi dat peste un site al unui comerciant inexistent și că site-ul a fost creat de persoane al căror scop este de a vă obține informații personale - numere de cont bancar și parole, numere de carduri de plată etc. Dacă doriți să utilizați serviciile comerciantului, în ciuda lipsei posibilității de a-l contacta, ar trebui să încercați să faceți verificări suplimentare cu privire la existența comerciantului (de exemplu, prin verificarea numelui său pe site-ul web al Agenției Registrului - Registrul Comerțului - https://portal.registryagency.bg/CR/Reports/VerificationPersonOrg ) și la reputația acestuia. Un indiciu pentru a afla dacă persoana numită comerciant este sau nu o întreprindere în funcțiune poate fi, de asemenea, existența sau lipsa condițiilor de livrare și de returnare a bunurilor și care sunt acestea. De asemenea, vă recomandăm să păstrați un istoric al transferurilor pe care le-ați efectuat pentru a achiziționa bunuri;
- Ori de câte ori întâlniți o ofertă prea atrăgătoare, fiți vigilenți, pentru că, de multe ori, acestea încearcă să vă ofere produse false, de proastă calitate sau inexistente, sau încearcă să vă înșele - transferând bani și/sau colectând detaliile dumneavoastră - adrese de e-mail, parole, detalii despre carduri și conturi bancare;
- Link-uri scurte (prescurtate) – atunci când întâlniți un astfel de link, chiar dacă v-a fost trimis de un prieten sau de o rudă, nu vă grăbiți să îl deschideți înainte de a încerca să aflați mai multe informații despre site-ul către care vă redirecționează link-ul prescurtat. În cazul în care linkul prescurtat este trimis de un prieten sau de o rudă, este posibil ca profilul acestora să fie accesat în mod necorespunzător de persoane rău intenționate care trimit linkuri prescurtate de pe profilul lor și către contactele lor.

Pentru a verifica site-ul la care duce linkul scurt, treceți deasupra linkului fără să faceți clic pe el. Aceasta va afișa adresa completă și reală la care vă va redirecționa link-ul scurt, astfel încât să puteți vedea dacă adresa este menită să vă facă rău sau nu.

Protecția cu doi factori a conturilor dvs. este o modalitate de a vă verifica identitatea pe două niveluri - primul nivel este o parolă pentru a vă accesa contul, iar al doilea nivel este un cod suplimentar unic. Un astfel de cod este generat de fiecare dată când vă conectați la contul dvs. și poate fi utilizat o singură dată, fiind de obicei valabil pentru o anumită perioadă de timp după ce a fost generat. În acest fel, codul unic asigură că nu vă poate fi accesat contul, chiar dacă parola dvs. este aflată de un actor rău intenționat, deoarece acesta nu va avea codul generat pentru dvs. și nu va putea să-l introducă.

Un exemplu de cazuri de autentificare cu doi factori este posibilitatea de protecție a contului cu doi factori pe care unele companii, cum ar fi Google, Facebook și altele, o oferă utilizatorilor lor. Protecția contului cu doi factori este, de asemenea, implementată de majoritatea băncilor și instituțiilor bancare atunci când se efectuează transferuri de bani prin intermediul canalelor lor electronice. În cazurile de mai sus, pentru a vă accesa contul sau pentru a ordona o plată în contul altcuiva prin intermediul unei aplicații de internet banking, va trebui să confirmați acțiunea respectivă printr-un token mobil sau un certificat digital și un cod SMS, pe lângă parola de acces la contul respectiv sau la e-banking.

Codul de protecție suplimentară poate fi obținut prin:
- Mesaj scurt de text (SMS) – veți primi un mesaj pe telefon al cărui conținut este codul prin care – după introducerea lui, să accesați contul dvs;
- Utilizarea aplicațiilor concepute pentru a genera coduri;
- Mesaj la adresa dumneavoastră de e-mail.

Rețelele Wi-Fi publice, pe lângă avantajele lor, au și o serie de dezavantaje. Avantaje - sunt o modalitate convenabilă, ușoară și, de obicei, gratuită de a utiliza internetul. Rețelele Wi-Fi publice sunt deosebit de tentante pentru a fi folosite de dumneavoastră atunci când doriți să vă economisiți datele mobile sau de către copiii al căror acces la internet este de obicei restricționat de către părinți.

Dezavantajele rețelelor Wi-Fi publice sunt mai puțin cunoscute, dar, în același timp, acestea pot duce la o serie de consecințe negative pentru dumneavoastră, al căror efect poate anula efectul beneficiilor lor menționate mai sus.

Este important de știut că, atunci când utilizați rețele Wi-Fi publice, este la fel de ușor pentru persoanele care doresc să facă rău altor utilizatori să le acceseze, deoarece prin intermediul acestor rețele datele dumneavoastră personale pot deveni publice cel mai ușor. În unele cazuri, actorii rău intenționați creează rețele Wi-Fi false al căror scop este de a urmări traficul oricărui utilizator care solicită să le folosească.

Dacă doriți să utilizați o rețea Wi-Fi publică, este bine să respectați aceste principii:
- Să vă asigurați că site-ul utilizează un link securizat - consultați "Când este un site securizat?";
- Să nu deschideți site-uri care vă cer să introduceți date personale, cum ar fi: parole, numere de carduri etc., și nu vă conectați la conturile dumneavoastră;
- Să nu permiteți partajarea de date (documente, fotografii etc.) de pe dispozitivele dvs. inteligente în timp ce utilizați o rețea Wi-Fi publică, deoarece orice persoană care utilizează rețeaua va putea să le vadă dacă dorește. Printre opțiunile de restricționare a partajării datelor, există de obicei o opțiune - network discovery (descoperire în rețea), care ar trebui, de asemenea, să fie dezactivată, astfel încât dispozitivul dvs. să nu fie vizibil 100% în rețeaua Wi-Fi publică;
- Să utilizați cel mai actualizat software antivirus posibil;
- Să curățați memoria cache și cookie-urile din browserele pe care le utilizați pe dispozitivele dumneavoastră și asigurați-vă că browserele sunt actualizate cu cea mai recentă versiune.

Adresele noastre de domenii sunt:
https://instinct-insurance.com

Pe rețelele de socializare:
Linkedin: https://www.linkedin.com/company/instinct-insurance
Facebook: https://www.facebook.com/instinct.panda
Instagram: https://www.instagram.com/instinct.panda

Fiți suspicioși cu privire la site-urile pe care le vizitați și aveți încredere doar în cele reale!