REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Jak zabezpieczyć się przed kradzieżą pieniędzy z konta internetowego

Subskrybuj nas na Youtube

REKLAMA

W ostatnim czasie wiele mówi się na temat "włamań" dokonywanych przez hakerów na konta tych klientów banków, którzy korzystają ze swoich kont poprzez Internet. W związku z tym chciałabym zapytać, czy korzystanie z bankowości elektronicznej jest bezpieczne oraz jakimi zasadami należy się kierować, aby uniknąć "włamania" na konto i utraty zgromadzonych tam środków.
RADA
Aktualnie stosowane przez polskie banki zabezpieczenia w zakresie ochrony kont klientów korzystających z bankowości elektronicznej są w większości bardzo dobre. Jednak hakerzy włamujący się na konta bankowe poprzez Internet nie wykorzystują zwykle luk w zabezpieczeniach banków, a jedynie niewiedzę i naiwność osób korzystających z bankowości elektronicznej. Aby ustrzec się przed wyczyszczeniem konta przez hakera, należy stosować się do kilku fundamentalnych zasad, które opisujemy w uzasadnieniu.
UZASADNIENIE
Banki starają się maksymalnie dbać o środki klientów zgromadzone na kontach bankowych, a w szczególności te dostępne poprzez usługi bankowości elektronicznej. Z reguły zabezpieczenia są różne dla różnych banków, jednak ich rola jest taka sama – pełne bezpieczeństwo kont bankowych.
Co należy sprawdzić wchodząc na stronę internetową banku
Wchodząc na stronę internetową banku (bankowość elektroniczna), powinniśmy sprawdzić, czy:
• w pasku przeglądarki internetowej adres zaczyna się od https (adresy stron niechronionych zaczynają się od http),
• w obrębie okna przeglądarki znajduje się mała kłódka (na pasku narzędzi) oznaczająca połączenie szyfrowane,
• po kliknięciu na kłódkę pojawia się informacja o tym, że certyfikat został wystawiony dla danej strony banku, wraz z podanym terminem jego ważności.
Jeżeli warunki te zostały spełnione, to możemy mieć pewność, że połączyliśmy się z prawdziwą stroną internetową naszego banku.
Identyfikator klienta (NIK)
Aby zalogować się do systemu bankowości elektronicznej, konieczna jest znajomość identyfikatora lub tzw. NIK-u (numer identyfikacyjny klienta). Jest to niepowtarzalny numer, który otrzymuje każdy użytkownik pakietu bankowości elektronicznej. Składa się on zwykle z ośmiu cyfr i razem z hasłem PIN służy do identyfikacji w procesie logowania. Identyfikatora nie należy udostępniać innym osobom, z wyjątkiem uprawnionych pracowników banku.
Hasło PIN
Kolejnym kodem, jaki musimy podać, aby zalogować się do naszego konta w Internecie, jest hasło PIN. Jest to ciąg znaków o określonej długości, który jest znany tylko posiadaczowi konta (nie znają go nawet pracownicy banku). PIN może składać się zarówno z liter, jak i cyfr, dodatkowo występować może wymóg, aby np. jedna z liter była duża, litery lub cyfry nie powtarzały się. Może się zdarzyć, że bank wyda klientowi startowy kod PIN, który po pierwszym logowaniu się do systemu będzie musiał zostać zmieniony przez użytkownika. Dodatkowo bank może wymuszać okresowe zmiany kodu PIN – oczywiście ze względów bezpieczeństwa.
Uwierzytelnianie proste
Logowanie do systemu za pomocą identyfikatora oraz hasła PIN nazywa się uwierzytelnianiem. Uwierzytelnianie ma na celu sprawdzenie tożsamości użytkownika i jego praw dostępu do systemu. W podstawowej formie polega ono na wprowadzeniu numeru NIK oraz hasła PIN. Jest to tak zwane uwierzytelnianie proste, które wystarcza do korzystania z usług pasywnych, czyli takich, które nie powodują zmian na rachunku, lub z przelewów na rachunki zadeklarowane.
Uwierzytelnianie silne (smsKod, token, hasło jednorazowe)
Forma bardziej zaawansowana, zwana uwierzytelnianiem silnym, polega na posłużeniu się smsKodem lub dodatkowym urządzeniem szyfrującym, czyli tokenem, ewentualnie hasłem jednorazowym.
Uwierzytelnianie silne potrzebne jest wtedy, gdy zamierzamy korzystać z usług aktywnych. Elementami tego uwierzytelnienia mogą być np.:
• token,
• hasła jednorazowe,
• smsKod.
Token jest miniaturowym urządzeniem szyfrującym. Jego zadaniem jest generowanie jednorazowych, niepowtarzalnych kodów będących pewnym rodzajem „elektronicznego” podpisu, którym potwierdza się transakcje w ramach bankowości elektronicznej.
Na naszym rynku banki wydają swoim klientom dwa główne rodzaje tokenów. Pierwszy charakteryzuje się tym, że do jego uruchomienia wymagane jest wprowadzenie na jego klawiaturze hasła PIN (zwykle 5-cyfrowego), co dodatkowo zwiększa bezpieczeństwo korzystania z niego i uniemożliwia posłużenie się przez kogoś niepowołanego.
Drugi rodzaj nie wymaga wpisywania kodu; takie tokeny są cały czas aktywne i co 60 sekund zmienia się generowane i wyświetlane przez nie hasło. Korzystając z tego urządzenia, można składać dyspozycje operacji bankowych na dowolne rachunki oraz dopisywać dane kontrahentów do listy odbiorców (tworząc tzw. przelewy zdefiniowane), dzięki czemu nie ma potrzeby każdorazowego wpisywania ich do formularza przelewu. Ponieważ token podnosi poziom bezpieczeństwa transakcji – umożliwia zwiększenie dziennego limitu transakcji.
Trzykrotne wprowadzenie błędnego hasła PIN tokena powoduje jego zablokowanie. Podobnie trzykrotne wprowadzenie niewłaściwego kodu z tokena spowoduje zablokowanie możliwości dokonywania operacji na koncie. Aby je odblokować, należy skontaktować się z bankiem w określony w umowie sposób (np. dzwoniąc na infolinię lub osobiście udając się do oddziału banku w celu odblokowania dostępu do konta bankowego). W jednym z większych banków token może być również używany do składania dyspozycji związanych z rachunkiem inwestycyjnym obsługiwanym przez powiązany kapitałowo z bankiem dom maklerski.
Hasła jednorazowe mają analogiczną funkcję jak token, z tą jednak różnicą, że hasła nie są generowane przez urządzenie elektroniczne w momencie wykonywania transakcji, tylko przesyłane przez bank w pakietach liczących kilkadziesiąt gotowych ciągów cyfr. Każde hasło może zostać wykorzystane tylko raz. W momencie autoryzacji transakcji system wskazuje nam kolejny numer hasła jednorazowego, które powinniśmy wpisać w odpowiednią rubrykę. Oprócz formy papierowej spotykane są również tzw. zdrapki, czyli kody nadrukowane na plastykowej karcie. Kody są widoczne po usunięciu (zdrapaniu) wierzchniej warstwy zabezpieczającej.
Nowością oferowaną na naszym rynku są SmsKody. SmsKod to bezpieczna, tania i łatwa w obsłudze metoda zatwierdzania transakcji bankowych wykonywanych poprzez system transakcyjny. Do jej stosowania potrzebny jest telefon komórkowy. Wykonując przelew (lub inną operację) w ramach bankowości elektronicznej, należy wprowadzić do formularza, np. przelewu, wszystkie dane, a w momencie akceptacji operacji system bankowy samoczynnie wyśle na zdefiniowany numer telefonu komórkowego wiadomość sms z kodem bezpieczeństwa. Kod ten należy wpisać w odpowiednie pole na formularzu zlecenia, co będzie oznaczać ostateczne potwierdzenie złożenia dyspozycji.
SmsKod jest unikatowy i aktywny przez krótki czas, np. przez 3 minuty, dzięki czemu żadna niepowołana osoba nie jest w stanie go wykorzystać. Z tego właśnie względu SmsKod daje większą swobodę w zarządzaniu rachunkiem – stosując go, można wykonywać przelewy na dowolne rachunki i zwiększyć dzienny limit transakcji. Aby skorzystać z tej usługi, wystarczy podpisać odpowiednią umowę w jednym z oddziałów banku, podając numer telefonu komórkowego, który będzie używany do autoryzacji transakcji. W przypadku utraty telefonu usługa ta powinna zostać natychmiast zastrzeżona.
Hasło dodatkowe
Jeżeli zamierzamy korzystać również z obsługi telefonicznej naszego rachunku, aby nie być każdorazowo identyfikowanym przez pracownika banku (zadaje on wtedy kilka sprawdzających pytań, np. o datę urodzenia, nazwisko panieńskie matki, adres stałego zameldowania itp.), możemy ustawić sobie hasło dodatkowe. Hasło to składa się zwykle z sześciu cyfr, które przy identyfikacji należy losowo wprowadzić, korzystając z klawiatury telefonu. System IVR (system automatycznej identyfikacji klienta) może wymagać od nas podania np. 2, 3 i 5 cyfry naszego kodu – nigdy nie podajemy całej sekwencji znaków.
Limit transakcji i definiowanie przelewów
Ze względów bezpieczeństwa banki, w trakcie aktywacji usług bankowości elektronicznej, umożliwiają określenie dziennego limitu transakcji, czyli maksymalną sumę pieniędzy, jaką można przelać w jednym dniu na obce rachunki bankowe. Istnieje możliwość ustalenia różnych limitów zależnych od tego, czy zlecenie jest składane poprzez bankowość internetową, czy też przez telefon (IVR lub operator infolinii).
W trosce o bezpieczeństwo oraz wygodę swoich klientów banki pozwalają również na definiowanie rachunków, na które najczęściej wykonywane są przelewy. W zależności od banku wykonanie przelewu zdefiniowanego może być możliwe po wprowadzeniu np. kodu z tokena lub zabezpieczenie to może nie występować, gdyż weryfikacja użytkownika odbyła się już wcześniej. Za to tzw. przelewy jednorazowe wymagają każdorazowej autoryzacji. Wymaga jej również zdefiniowanie przelewu wielokrotnego.
Może się również zdarzyć, że będziemy musieli wykonać operację bankową przy wykorzystaniu publicznego komputera (np. w kafejce internetowej). W takim przypadku warto skorzystać z wirtualnej klawiatury, czyli nie wpisujemy haseł ani loginów za pomocą standardowej klawiatury komputerowej, lecz korzystamy ze specjalnego programu imitującego klawiaturę na ekranie komputera. W tym przypadku poszczególne znaki wybieramy za pośrednictwem myszki komputerowej.
Wnioski
Starajmy się maksymalnie chronić nasze loginy, kody, hasła i tokeny, bowiem w przypadku ich utraty i dostania się w niepowołane ręce możemy narazić się na poważne straty. Pamiętajmy, że bank nie odpowiada za straty wyrządzone klientowi, który – umyślnie lub nie – udostępnił osobie trzeciej swoje hasła dostępu do rachunku. Cała odpowiedzialność (do momentu zastrzeżenia rachunku) spoczywa wtedy na kliencie, dlatego też powinniśmy chronić kody jeszcze pilniej niż gotówkę.
Pracownik banku zna jedynie nasz login do systemu (nazwę użytkownika), natomiast pozostałe kody udostępniane są jedynie ich użytkownikowi i w żadnym przypadku pracownik banku nie będzie nas o nie pytał, gdyż nie ma do tego prawa. Banki nie wysyłają również poczty elektronicznej z prośbą o podanie jakichkolwiek informacji o kliencie.
Robert Sierant
specjalista w dziedzinie finansów i bankowości


Zapisz się na newsletter
Chcesz uniknąć błędów? Być na czasie z najnowszymi zmianami w podatkach? Zapisz się na nasz newsletter i otrzymuj rzetelne informacje prosto na swoją skrzynkę.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: Monitor Księgowego

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Jak legalnie wypłacić pieniądze ze spółki z o.o. Zasady i skutki podatkowe. Adwokat omawia wszystkie najważniejsze sposoby

Spółka z ograniczoną odpowiedzialnością to popularna forma prowadzenia biznesu w Polsce, ceniona za ograniczenie ryzyka osobistego wspólników. Niesie ona jednak ze sobą szczególną cechę – tzw. podwójne opodatkowanie zysków. Oznacza to, że najpierw sama spółka płaci podatek CIT od swojego dochodu (9% lub 19%), a następnie, gdy zysk jest wypłacany wspólnikom, wspólnik musi zapłacić podatek dochodowy PIT od otrzymanych środków. Dla wielu początkujących przedsiębiorców jest to duże zaskoczenie, ponieważ w jednoosobowej działalności gospodarczej można swobodnie dysponować zyskiem i płaci się podatek tylko raz. W spółce z o.o. majątek spółki jest odrębny od majątku prywatnego właścicieli, więc każda wypłata pieniędzy ze spółki na rzecz wspólnika lub członka zarządu musi mieć podstawę prawną. Poniżej przedstawiamy wszystkie legalne metody „wyjęcia” środków ze spółki z o.o., wraz z krótkim omówieniem zasad ich stosowania oraz konsekwencji podatkowych i ewentualnych ryzyk.

Odpowiedzialność członków zarządu za długi i niezapłacone podatki spółki z o.o. Kiedy powstaje i jakie są sankcje? Jak ograniczyć ryzyko?

W świadomości wielu przedsiębiorców panuje przekonanie, że założenie spółki z o.o. jest swoistym „bezpiecznikiem” – że prowadząc działalność w tej formie, nie odpowiadają oni osobiście za zobowiązania. I rzeczywiście – to spółka, jako osoba prawna, ponosi odpowiedzialność za swoje długi. Jednak ta zasada ma wyjątki. Najważniejszym z nich jest art. 299 Kodeksu spółek handlowych (k.s.h.), który otwiera drogę do pociągnięcia członków zarządu do odpowiedzialności osobistej za zobowiązania spółki.

Zakładanie spółki z o.o. w 2025 roku. Adwokat wyjaśnia jak to zrobić krok po kroku i bez błędów

Spółka z ograniczoną odpowiedzialnością pozostaje jednym z najczęściej wybieranych modeli prowadzenia działalności gospodarczej w Polsce. W 2025 roku proces rejestracji jest w pełni cyfrowy, a pozorne uproszczenie procedury sprawia, że wielu przedsiębiorców zakłada spółki „od ręki”, nie przewidując potencjalnych konsekwencji. Niestety, błędy popełnione na starcie mogą skutkować realnymi problemami organizacyjnymi, podatkowymi i prawnymi, które ujawniają się dopiero po miesiącach – lub latach.

Faktury ustrukturyzowanej nie da się obiektywnie (w sensie prawnym) użyć ani udostępnić poza KSeF. Co zatem będzie przedmiotem opisu i dekretacji jako dowód księgowy?

Nie da się w sensie prawnym „użyć faktury ustrukturyzowanej poza KSeF” oraz jej „udostępnić” w innej formie niż poprzez bezpośredni dostęp do KSeF – pisze prof. dr hab. Witold Modzelewski.

REKLAMA

Obowiązkowy KSeF 2026: Ministerstwo Finansów publikuje harmonogram, dokumentację API KSeF 2.0 oraz strukturę logiczną FA(3)

W dniu 30 czerwca 2025 r. Ministerstwo Finansów opublikowało szczegółową dokumentację techniczną w zakresie implementacji Krajowego Systemu e-Faktur z narzędziami wspierającymi integrację. Od dziś firmy oraz dostawcy oprogramowania do wystawiania faktur mogą rozpocząć przygotowania do wdrożenia systemu w środowisku testowym. Materiały są dostępne pod adresem: ksef.podatki.gov.pl/ksef-na-okres-obligatoryjny/wsparcie-dla-integratorow. W przypadku pytań w zakresie udostępnionej dokumentacji API KSeF 2.0 Ministerstwo Finansów prosi o kontakt za pośrednictwem formularza zgłoszeniowego: ksef.podatki.gov.pl/formularz.

Załączniki w KSeF tylko dla wybranych? Nowa funkcja może wykluczyć małych przedsiębiorców

Nowa funkcja w Krajowym Systemie e-Faktur (KSeF) pozwala na dodawanie załączników do faktur, ale wyłącznie w ściśle określonej formie i po wcześniejszym zgłoszeniu. Eksperci ostrzegają, że rozwiązanie dostępne będzie głównie dla dużych firm, a mali przedsiębiorcy mogą zostać z dodatkowymi obowiązkami i bez realnej możliwości skorzystania z tej opcji.

Kontrola podatkowa - fiskus ma 98% skuteczności. Adwokat radzi jak się przygotować i ograniczyć ryzyko kary

Choć liczba kontroli podatkowych w Polsce od 2023 roku spada, ich skuteczność jest wyższa niż kiedykolwiek. W 2024 roku aż 98,1% kontroli podatkowych oraz 94% kontroli celno-skarbowych zakończyło się wykryciem nieprawidłowości. Urzędy skarbowe, dzięki wykorzystaniu narzędzi analitycznych takich jak STIR, JPK czy big data, trafnie typują podmioty do weryfikacji, skupiając się na firmach obecnych na rynku i rzeczywiście dostępnych dla egzekucji zobowiązań. W efekcie kontrola może spotkać każdego podatnika, który nieświadomie popełnił błąd lub padł ofiarą nieuczciwego kontrahenta.

Rewolucja w podatkach i inwestycjach! Sejm przegłosował pakiet deregulacyjny – VAT do 240 tys. zł, łatwiejszy dostęp do kapitału dla MŚP

Sejm uchwalił przełomowy pakiet ustaw deregulacyjnych. Wyższy limit zwolnienia z VAT (do 240 tys. zł), tańszy dostęp do kapitału dla małych firm, koniec obowiązkowego pośrednictwa inwestycyjnego przy ofertach do 1 mln euro i uproszczenia w kontrolach celno-skarbowych – wszystko to z myślą o przedsiębiorcach i podatnikach. Sprawdź, co się zmienia od 2026 roku!

REKLAMA

Sejm zdecydował. Fundamentalna zmiana w ustawie o podatku od spadków i darowizn

Sejm uchwalił właśnie nowelizację ustawy o podatku od spadków i darowizn. Celem nowych regulacji jest ograniczenie obowiązków biurokratycznych m.in. przy sprzedaży rzeczy uzyskanych w drodze spadku.

Fiskus przegrał przez własny błąd. Podatnik uniknął 84 tys. zł podatku, bo urzędnicy nie znali terminu przedawnienia

Fundacja wygrała przed WSA w Gliwicach spór o 84 tys. zł podatku, bo fiskus nie zdążył przed upływem terminu przedawnienia. Kontrola trwała ponad 5 lat, a urzędnicy nie przestrzegali procedur. Sprawa pokazuje, że przepisy podatkowe działają w obie strony – także na korzyść podatnika.

REKLAMA