Turvalised rahaasjad

• Ära mingil juhul kinnita tehinguid ega internetipanka või rakendusse sisselogimist, mida Sa pole ise algatanud.
• Ära kunagi avalda oma isiku- ega internetipanka või rakendusse sisselogimise andmeid kolmandatele isikutele, sealhulgas pereliikmetele, sõpradele ega pangatöötajatele, v.a juhul, kui helistad ise panka.
• Ära kirjuta üles, saada e-posti teel, SMS-iga jne ega salvesta muul viisil konfidentsiaalseid koode ja paroole, millega saab avada Sinu arvuti või mobiiltelefoni ekraani. Moodusta keerulised paroolid, mida on raske ära arvata, jäta need meelde ja vaheta neid korrapäraselt. Kui lood PIN-koodi, jälgi, et moodustad selle juhuslike numbrite kombinatsioonist. Ära kasuta selliseid kombinatsioone nagu 1111, 1234, sünnikuupäevad või muud isiklikud andmed.
• Pea meeles, et Sinu kasutajatunnus on sama oluline kui Sinu isikukood, seega pööra selle turvalisusele suurt tähelepanu.
• Ära unusta, et pärast sisselogimist pääsed ligi paljudele teenustele, sealhulgas välistele teenustele, mille jaoks ei ole lisaautentimine vajalik.

• Blokeerime automaatselt juurdepääsu internetipangale, kui sisselogimisandmed (kasutajatunnus või parool PIN-kalkulaatorist) on viis korda järjest valesti sisestatud. Konto taasaktiveerimiseks helista meile numbril 6 132 222 / 6 310 310 (8.00–20.00 tööpäevadel ja 9.00–16.00 laupäeviti). Konto korduva blokeerimise korral pead pöörduma pangaesindusse. Selleks broneeri külastusaeg ette.
• Kas märkasid oma kontol autoriseerimata tehinguid, mis tehti vahetult enne internetipanga juurdepääsu blokeerimist? Kontrolli oma kontoväljavõtet ja teavita meid sellest.

Sisselogimise seanss lõppeb, kui Sa ei tee internetipangas viis minutit ühtegi tegevust. Sul palutakse uuesti sisestada oma sisselogimisandmed. Ajapiirang on kehtestatud turvalisuse huvides, et takistada juurdepääsu internetipangale, kui kasutaja unustab pärast internetipanga kasutamist oma kontolt välja logida.

Kui oled internetipanga seansi lõpetanud, logi välja (klõpsates „Logi välja“) ja sulge veebilehitseja.

Kui sisened internetipanka süle- või lauaarvuti kaudu, järgi neid ettevaatusabinõusid.

• Installi viirusetõrjetarkvara ja seadista see automaatselt uuendama viiruste andmebaasi (vähemalt üks automaatne uuendus päevas).
• Installi lokaalne tulemüür. Seadista tulemüür nii, et see takistaks internetiühenduse loomist Sinu arvutiga.
• Kasuta veebilehitseja ja operatsioonisüsteemi värskeimaid versioone.
• Lülita iga tarkvara jaoks sisse automaatuuenduste tegemine. Kui tarkvara ei saa automaatselt uuendada, kontrolli korrapäraselt värskenduste olemasolu.
• Seadista oma veebilehitseja hüpikaknaid blokeerima.

• Veendu, et kasutad viirusetõrjetarkvara, mis värskendab ohtude loendit vähemalt üks kord päevas.
• Kasuta tulemüüri, mis takistab kaugpääsu arvutisse.
• Veendu, et Sinu operatsioonisüsteemis ja brauseris on tehtud uusimad värskendused.
• Lülita sisse automaatsed tarkvaravärskendused. Kui automaatne värskendamine ei ole võimalik, tuleks värskendusi regulaarselt kontrollida.
• Seadista oma brauser nii, et see blokeerib hüpikaknad.
• Lisateavet selle kohta, kuidas tagada oma seadmete turvalisus ja kasutada muid internetiteenuseid ohutult, leiad järgmistelt veebilehtedelt:

https://www.ria.ee/

• Laadi rakendusi alla üksnes sellistest usaldusväärsetest allikatest nagu App Store, Google Play või Microsoft Store Windowsi rakenduste jaoks.
• Ära luba teistel isikutel kasutada oma telefoni või tahvelarvutit, kuhu on installitud Swedbanki rakendus.
• Ära avalda ekraaniluku koode teistele isikutele ega luba avada oma telefoni teiste isikute biomeetriliste andmetega.
• Kasuta viirustõrjetarkvara.
• Järgi alati oma telefoni tootja soovitusi või ohutusalast teavet.

Mis on turvalised veebibrauserid?

Soovitame Sul uuendada oma veebilehitsejat ja operatsioonisüsteemi kohe, kui uuendused on saadaval. Need uuendused on võimalik määrata automaatseteks, et internetipanga kasutamine oleks veel mugavam ja turvalisem. Toetame ametlikult järgmisi veebilehtisejate versioone:

• Google Chrome 105 ja uuem;
• Microsoft Edge 105 ja uuem;
• Mozilla Firefox 121 ja uuem;
• Safari 16 ja uuem.

Mida peaksid veel turvalisusest teadma?

• Ära jaga teistega oma autentimisvahendeid. Kui soovid anda oma pereliikmetele või töötajatele õiguse teie kontol olevaid vahendeid hallata, palu pangal anda neile vajalikud õigused. Loa saanud isikud saavad kasutada ettevõtte kontosid enda nimel ja kasutada selleks isiklikke autentimisvahendeid. Sul on õigus need õigused igal ajal tagasi võtta. Peale selle saad tellida pereliikmele lisakaardi, mis on seotud Sinu kontoga. Töötajatel või pereliikmetel on rangelt keelatud jagada samu autentimisvahendeid.
• Pea meeles, et Sinu raha on kõige paremini kaitstud siis, kui tagad oma andmete (kasutajatunnus, PIN-koodid, pangale esitatud mobiiltelefoninumber, isikukood jne) turvalisuse.
• Kui kasutad avalikku arvutivõrku, püüa vältida isiklike andmete sisestamist, sest pahavara võib Sinu andmed salvestada.
• Ära hoia kasutajatunnust autentimisvahendite ja nende konfidentsiaalsete koodidega samas kohas.
• Ära kunagi saada autentimisandmeid e-kirja teel.
• Ära avalda oma sisselogimisandmeid. Kellelgi ei ole õigust küsida Sinult telefoni teel teie isikukoodi ega autentimisandmeid. Kui saad kõne isikult, kes väidab, et ta on pangatöötaja, lõpeta see kõne kohe.
• Sinu Smart-ID või PIN-kalkulaatori PIN-koodid ei tohi sisaldada ühtegi osa Sinu telefoninumbrist ega järjestikuseid numbreid.
• Võrdle alati kontrollnumbrit ja kasuta võimaluse korral läbipaistvat signeerimisviisi (ingl „see what you sign“ ehk „allkirjastad seda, mida näed”).
• Kui sisestad Smart-ID PIN2-koodi, kinnitad üldjuhul makset või lepingut. Ole seda tehes eriti ettevaatlik.
• Kui uus Smart-ID on loodud, saadetakse Sulle SMS. Võta pangaga kohe ühendust, kui Sa ei loonud Smart-IDd.

Kui teed oste veebipoodides, ole oma isiku- ja finantsandmete esitamisel ettevaatlik. Soovitame veenduda isiklike seadmete kaitstuses ja järgida alati järgmisi nõuandeid.

• Osta üksnes usaldusväärsetest poodidest. Kaupu ja teenuseid tasub alati osta üksnes sellistest Eesti ja välismaistest e-poodidest, mis on hästi tuntud ja hea mainega. Suhtu tundmatutesse müüjatesse kriitiliselt ja püüa leida nende tegevuse kohta lisateavet. Loe konkreetse e-poe kohta internetis avaldatud tagasisidet. Uuri, kas veebilehel on avaldatud administraatori kontaktandmed (aadress, telefon, e-post jmt), ning veendu, et leht ei sisalda informatiivse sisu asemel vigaseid linke (lisasõnu või -tähti, kummalisi sümboleid), hüpikaknaid, reklaami ega suurel hulgal viiteid.
• Ole allahindluste suhtes ettevaatlik. Kas leidsid kvaliteetse toote eriti madala hinnaga? Enne maksekorralduse esitamist veendu, et toodet müüv ettevõte on reaalselt tegutsev ja usaldusväärne. Suhtu ettevaatusega sotsiaalvõrgustikes avaldatavatesse reklaamidesse. Need võivad suunata Sind mittetegutsevatesse veebipoodidesse.
• Turvalised ostud kaardiga. Kõige sagedamini makstakse välismaistes e-poodides tehtud ostude eest kaardiga. Sellisel juhul tuleb Sul esitada oma maksekaardi andmed. Kui veebipood on liitunud rahvusvahelise turvaliste ostude programmiga, on poe veebilehel avaldatud sellekohased logod, näiteks „MasterCard SecureCode“ ja „Verified by Visa“. Sind võidakse suunata internetipanka, kuhu pead sisse logima, et oma makset kinnitada. Lisateavet programmi „Internetiostud“ kohta leiad siit. Enne makse tegemist veebipoes hinda selle poe turvalisust ja loe poe tegevuse kohta avaldatud tagasisidet.
• Turvalised maksed elektroonilise panganduse süsteemi kaudu. Kui teed oma oste Eesti veebipoodides, suunatakse Sind tavaliselt Swedbanki internetipanka. Tunned selle viite ära Swedbanki logo ja internetipanga aadressi kaudu: https://www.swedbank.ee/banklink. See tagab, et makse tehakse otse pangasüsteemi kaudu. Kui oled internetipanka sisse loginud, suunab veebileht Sind automaatselt loodud maksevormi lehele.
• Kolmandatest isikutest teenusepakkujad. Alates 14.09.2019 võidakse Sulle internetiostude tegemisel pakkuda võimalust kasutada kaupade või teenuste eest tasumiseks makse algatamise teenust, mida osutab pangast erinev makseasutus (PISP). Kui valid makse algatamise võimaluse pangakontolt, võidakse Sinult paluda täita PISP keskkonna maksekorraldus ja anda oma nõusolek maksetehingu tegemiseks vajalike andmete edastamiseks, seejärel pead kinnitama maksekorralduse Swedbanki internetipanga autentimisvahenditega. Kui märkad oma kontoväljavõttel tehingut, mida Sa ei ole kinnitanud, teavita meid sellest kohe telefoninumbril 6 132 222 (ärikliendid) või 6 310 310 (erakliendid).

Meie jaoks on oluline, et kliendid tunneksid end meie elektrooniliste kanalite kaudu tehinguid tehes ohutult ja turvaliselt. Seepärast püüame tagada oma IT-süsteemide võimalikult suure turvalisuse. Sellest hoolimata võib mõni viga läbi lipsata. Kui avastad turvaaugu, tahaksime sellest lähemalt kuulda, et saaksime probleemi võimalikult kiiresti kõrvaldada.

Kuidas turvaaugust teatada?

Saada meile oma emakeeles e-kiri aadressil responsible-disclosure@swedbank.com. Soovi korral saad edastatud teabe kaitsmiseks kasutada meie avalikku PGP võtit. Veendu, et oled lisanud järgmise teabe.

• Turvaaugu üksikasjalik kirjeldus, sh sellised andmed nagu URL ja turvaaugu liik.
• Probleemi jäljendamiseks vajalik teave.
• Ekraanipilt avastatud turvaaugu kohta, kui see on asjakohane.
• Sinu kontaktandmed, nimi, e-posti aadress, telefoninumber ja avalik PGP-võti (kui on).

Swedbank töötleb Sinu esitatud isikuandmeid selleks, et teavitada Sind nende turvaaukude analüüsist ja parandamisest, millest Sa meile teada andsid, ning et võtta Sinuga vajaduse korral ühendust esitatud teabe kontrollimiseks. Lisateavet Swedbanki isikuandmete töötlemise protseduuri kohta leiad siit.

Millest teatada?

Võid teatada turvaaukudest, mille oled avastanud ükskõik millisest meie teenusest. Turvaaugud on näiteks murdskriptimine, krüpteerimisvead või loogiliste juhtelementide turvalisust mõjutavad vead. Turvaaukudest teatamise võimalus ei ole mõeldud teistest loogikavigadest või tekstides esinevatest vigadest teatamiseks ega meie teenuste turvalisuse vms kohta küsimuste esitamiseks.

Mida Swedbank pärast teate saamist teeb?

Saadame kinnituse, et oleme Sinu kirjelduse kätte saanud, hoiame Sind probleemi lahendamisega kursis ja teatame Sulle, kui probleem on lahendatud. Me ei maksa turvaaukudest teatamise eest tasu.

Mida me Sinult eeldame?

Nii meie kui ka meie klientide turvalisuse tagamiseks on oluline, et järgiksid häid tavasid. See tähendab järgmist.

• Sa ei kasuta turvaauku selleks, et pääseda ligi või üritad pääseda ligi andmetele, mis ei kuulu Sulle.
• Sa ei kasuta turvaauku selleks, et eemaldada või muuta andmeid.
• Sa ei mõjuta meie teenuste kättesaadavust.
• Sa annad meile võimaluse teatatud turvaauk parandada, enne kui selle avalikustad.

Kas saad esitada anonüümse teate?

Jah, kuid sellisel juhul ei saa me Sulle vastata ega Sind probleemi lahendamisega kursis hoida.

PGP võti

Kasuta PGP võtit, kui soovid saata meile krüpteeritud e-kirja. PGP võtme kasutamine ei ole kohustuslik.

Võtme ID: 0x0AD6CCAF

Kontrollkood: 2D14 4030 6D4B 68C3 F286 3AC6 333B E8E4 0AD6 CCAF