Korisničko isigurnosno uputstvo

Korisničko uputstvoElektronsko bankarstvo

SADRŽAJ UVODHARDVERSKI I SOFTVERSKI ZAHTJEVIHardverski zahtjeviSoftverski zahtjeviKORIŠTENJE USLUGE VBLink - Elektronsko bankarstvoPrijava na sistem elektronskog bankarstva Dodatna provjera putem GSM telefonaDodatna provjera putem certifikata X.509v3OSNOVNE RADNJE SA VBLink ELEKTRONSKO BANAKRSTVOProizvodiPlaćanjaPaketi nalogaKreiranje paketa naloga učitavanjem iz datotekePregled paketaIzmjena naziva paketaIzvodiKursna listaObavještenjaKontaktLista bankomataZahtjevPostavkeOdjava

UVOD VBLink elektronsko bankarstvo pruža korisniku mogućnost korištenja bankarsnih usluga u unutrašnjem i inostranom platnom prometu elektronskim putem. Korisnik elektronskog bankarstva se putem interneta povezuje sa sistemom Banke i tako može obaviti niz aktivnosti, bez potrebe za fizičkim prisustvom u Banci. Radi toga, elektronsko bankarstvo klijentu predstavlja udoban način za obavljanje svakodnevnih poslova, koji, uz to, garantuje visoku sigurnost, pouzdanost, dostupnost i preglednost informacija, u pravo vrijeme i na pravom mjestu. Putem VBLink elektronskog bankarstva, Vakufska banka d.d. Sarajevo svojim klijentima nudi savremenu uslugu i način obavljanja poslova prisutan u savremenom bankarskom svijetu. HARDVERSKI I SOFTVERSKI ZAHTJEVI Da bi korisnik nesmetano mogao upotrebljavati elektronsko bankarstvo, neophodno je da ispuni određene preduvjete u pogledu računarske opreme koju posjeduje i instalirane programske opreme.

Hardverski zahtjevi Računarski zahtjevi za korištenje elektronskog bankarstva nisu strogi, tako da korisnik treba da posjeduje: • odgovarajući PC - kompatibilni računar (bilo desktop ili notebook),• odgovarajući hardver za pristup na internet (dial-up modem, ISDN, mrežnu karticu i sl.),• nesmetanu mogućnost pristupa internetu (aktivan račun za pristup internetu putem modema ili ISDN linije,

odnosno pristup internetu putem lokalne mreže).

Pored toga, ukoliko se za autentifikaciju korisnika prilikom pristupa koristi GSM-token (što je definisano prilikom zaključivanja Ugovora sa Vakufskom bankom d.d. Sarajevo o korištenju usluge elektronskog bankarstva), neophodno je da korisnik posjeduje i GSM mobilni telefon, sa brojem koji je registrovan u Banci.

Softverski zahtjevi Zahtjevi u pogledu instaliranih programa neophodnih za korištenje elektronskog bankarstva takođe nisu strogi. Neophodno je da korisnik posjeduje: • odgovarajući operativni sistem (preporučeno MS Windows-kompatibilni operativni sistem, Windows 7 i

novije), • odgovarajući web-browser sa 128-bitnom enkripcijom (preporučeno Google Chrome, Microsoft Internet

Explorer 11.0 sa 128-bitnom enkripcijom).

KORIŠTENJE USLUGE VBLink - Elektronsko bankarstvo Ukoliko su pomenuti hardverski i softverski zahtjevi ispunjeni, te ukoliko korisnik sa Vakufskom bankom d.d. Sarajevo ima sklopljen Ugovor o korištenju usluge elektronskog bankarstva, moći će se putem interneta prijaviti na sistem elektronskog bankarstva Vakufske banke d.d. Sarajevo. Prilikom sklapanja Ugovora o korištenju usluge elektronskog bankarstva, definiran je i način provjere identiteta prilikom prijave na sistem.

Način provjere identiteta može biti: - putem korisničkog imena i lozinke,

• putem korisničkog imena i lozinke, uz dodatnu autentifikaciju putem GSM telefona (u ovom slučaju je neophodno da korisnik kod sebe ima mobilni telefon sa brojem koji je registrovan u Banci),

• putem korisničkog imena i lozinke, uz dodatnu autentifikaciju pomoću certifikata X.509v3 (u ovom slučaju je neophodno da je na računaru, putem kojeg se korisnik prijavljuje na sistem Banke, ispravno instaliran certifikat korisnika sa njegovim privatnim ključem).

PRIJAVA NA SISTEM ELEKTRONSKOG BANKARSTVA Prijava na sistem elektronskog bankarstva Vakufske banke d.d. Sarajevo se obavlja na pristupnoj stranici za elektronsko bankarstvo, do koje se može doći bilo direktnim unošenjem linka https://vblink.vakuba.ba/b.Moby ili klikom na link na web-stranici Vakufske banke d.d. Sarajevo, nakon čega će se u web-browseru pojaviti stranica kao na slici 1.

slika 1.

Ovo znači da je za pristup sistemu elektronskog bankarstva neophodno da korisnik prethodno ostvari konekciju na internet. Nakon toga, korisnik treba u polja Korisničko ime i Lozinka unijeti ispravno ime i korisničku lozinku, te kliknuti na Ulaz.Ukoliko provjera korisničkog imena i lozinke ne uspije, korisniku će biti prezentiran opis greške. U slučaju da se niste uspjeli logovati na elektronsko bankarstvo, klikom na Podrška otvorit će vam se kontakt podaci službe za podršku.Sljedeći korak u prijavi na sistem ovisi o načinu provjere identiteta korisnika, tako da će biti objašnjen zasebno. Dodatna provjera putem GSM telefona Nakon ispravno unesenih korisničkog imena i lozinke, korisniku će biti prikazana stranica sa slike 2.

Neposredno nakon toga bi trebalo da na mobilni telefon korisnika stigne SMS poruka sa brojem koji predstavlja jednokratnu lozinku za prijavu na sistem. Neophodno je da korisnik ovu lozinku unese u polje Kod sa SMS poruke: i klikne na Ulaz.

Jednokratna lozinka ima ograničeno vrijeme trajanja, tako da je potrebno da korisnik aktivnost oko unošenja lozinke završi u okviru tog vremena trajanja (okvirno 1-2 minute). Ukoliko iz bilo kojih razloga prijava na sistem ne uspije (SMS poruka nije stigla, vrijeme trajanja jednokratne lozinke isteklo i sl.), potrebno je ponoviti proceduru prijave, od početne stranice. Ukoliko ni nakon više pokušaja procedura prijave ne uspije, potrebno je kontaktirati osoblje Vakufske banke d.d. Sarajevo na kontakt telefone 033/280-138 i 033/280-108 od ponedeljka do petka od 08:00 – 16:30, kako bi se utvrdio razlog. Dodatna provjera putem certifikata X.509v3 Nakon ispravno unesenog korisničkog imena i lozinke, biće izvršena i dodatna provjera putem certifikata X.509v3. Radi toga je neophodno da korisnik na računaru, putem kojeg pristupa sistemu Banke ima ispravno instaliran važeći korisnički certifikat sa privatnim ključem (izdat od strane Vakufske banke d.d. Sarajevo). Ako na računaru, putem kojeg korisnik pristupa sistemu Banke, postoji instalirano više certifikata sa privatnim ključevima koji odgovaraju potrebnim uslovima, otvoriće se dijalog u kome korisnik može izabrati svoj certifikat i kliknuti dugme OK (neophodno je da korisnik izabere certifikat koji odgovara njegovom korisničkom imenu). U protivnom, ako je na računaru instaliran samo jedan odgovarajući certifikat, korisnik će biti prijavljen na sistem bez prezentiranja dodatnog dijaloga. Ukoliko procedura dodatne provjere ne uspije, korisnik će dobiti odgovarajuću poruku greške. Neki od mogućih problema su: • Korisnik nema web-browser sa 128-bitnom enkripcijom (u ovom slučaju će korisnik dobiti grešku 403 sa

porukom da je obavezna 128-bitna enkripcija);• Korisnik nema odgovarajući certifikat (u ovom slučaju će korisnik dobiti grešku 403 sa porukom da ne

posjeduje odgovarajući certifikat);• Korisnik se pokušava prijaviti certifikatom koji ne odgovara njegovom korisničkom imenu (u ovom slučaju će

korisnik dobiti grešku “Pogrešan certifikat!”).

slika 2.

Korisnik bi, nakon pojave nekih od pomenutih grešaka, trebao otkloniti grešku i ponoviti proceduru prijave na sistem. Ako se desi da korisnik poruku greške dobije iako ne postoji stvarni razlog, potrebno je ponoviti proceduru prijave.

Ukoliko procedura prijave ne uspije ni nakon višestrukog ponavljanja, bez vidljivog razloga, neophodno je kontaktirati osoblje Vakufske banke d.d. Sarajevo, kako bi se utvrdio stvarni razlog. Treba napomenuti da će korisnik, nakon određenog perioda neaktivnosti, biti automatski odjavljen iz sistema, te će svaki pokušaj rada sa elektronskim bankarstvom bez prethodne ponovne prijave rezultirati prikazom poruke greške.

OSNOVNE RADNJE SA VBLINK ELEKTRONSKIM BANKARSTVOM

Za nove korisnike nakon prvog ulaska u elektronsko bankarstvo, korisnik je dužan da izvrši promjenu Lozinke u dijelu „Izmjena lozinke“. Prilikom promjene lozinke koristiti slova i brojeve.

Nakon uspješno provedene procedure prijave, korisniku će biti prikazana osnovna stranica (Moja strana), sa podacima o računima (slika 3.)

U glavnom dijelu ekrana se nalaze tabele sa nazivima, u sklopu tabela su podaci o brojevima računa, brojevima kartica, opisom, valutama, raspoloživim stanjima na datim računima.Klikom na Detalji sistem će automatski prikazati detalje o odabranom proizvodu i prebaciti vas na polje Proizvodi.

slika 3.

Aktivnosti koje korisnik može obavljati pomoću b.Moby klijenta su:

• Stanje – prikaz stanja svih računa na koje korisnik ima pravo (već prikazano);• Promet – prikaz prometa na aktivnom računu; • Izvodi – prikaz izvoda za aktivni račun, sa mogućnošću pregleda svakog od njih; • Nalozi – rad sa nalozima u unutrašnjem i inostranom platnom prometu;• Kursna lista – prikaz kursne liste;• Korisnički profil – prikaz ovlasti korisnika, promjena korisničke lozinke;• Kalkulator kredita – izračun kredita;• Zahtjevi – elektronsko preuzimanje zahtjeva;• Lista bankomata – pregled bankomata Vakufske banke d.d. Sarajevo i BH mreže bankomata;• Obavještenja – obavještenja vezana za Banku;• Odjava – izlazak iz sistema elektronskog bankarstva.

U nastavku će biti pojašnjene navedene aktivnosti. PROIZVODI Klikom na link Proizvodi, korisniku će biti predstavljena stranica kao na slici 4.

slika 4.

Sistem vam automatski nudi podatke o odabranom proizvodu kao i pregled transakcija po odabranom proizvodu za predhodnih 7 dana. U slučaju da želite drugi promet isti možete izabrati odabirom željenog datuma za period i kliknuti na opciju .

Također možete izvršiti filtriranje prometa, kao na slici 5. Odabrani period i odabrano filtriranje možete konvertovati u PDF file klikom na

Klijentu je ponuđena i opcija sortiranja naloga jednostavnim klikom na ikonu možete izvršiti sortiranje po datumu, broju naloga, opisu, iznosu, valuti.

slika 5.

PLAĆANJA Nakon izbora linka Plaćanja, korisniku će biti prikazana stranica kao na slici 6. Glavni dio ekrana zauzima tabela u kojoj su prikazani podaci o nalozima. Ukoliko ne postoje nalozi za izabrani period, korisniku će to biti javljeno porukom iznad tabele. Potrebno je napomenuti da će u okviru b.Moby klijenta biti prikazani samo nalozi koji su obrađeni u okviru sistema elektronskog bankarstva (ručno predati nalozi nisu prikazani, a trag o njima postoji u prometu). Sistem će vas automatski pozicionirati na Neizvršene naloge (nalozi koji još nisu potpisani, odnosno koji se nalaze na obradi u sistemu). Svaki nalog možete selektovati jednostavnim klikom na željeni nalog i za istog će vam sistem automatski ponuditi opcije pregledaj, uredi, povuci, potpiši, potvrda i štampa za odabrani nalog.

Opcije će biti dostupne u zavisnosti od statusa naloga (izvršeni, neizvršeni, na obradi, odbijen i dr.). Uređivati i brisati se mogu samo nepotpisani nalozi.

U slučaju da želite pogledati Izvršene naloge, jednostavnim klikom na Izvršeni sistem će vam otvoriti izvršene naloge u zadnjih 7 dana (slika 7.)

slika 6.

Da bi nalog bio potpisan, neophodno je da ga potpiše dovoljan broj ovlaštenih potpisnika (u većini slučajeva jedan ili dva). Nakon što nalog bude barem djelimično potpisan (potpisan od strane samo jednog od potrebnog broja ovlaštenih potpisnika), više neće biti moguće izmjene njegovog sadržaja, niti njegovo brisanje.

Isto tako, potpisan nalog se može samo pregledati, a sve ostale akcije su onemogućene. Ovo vrijedi i za naloge koji su izvršeni.

Određene transakcije trebaju odobrenje od Banke. Odobrenje se odnosi na iznose i vrste.

Novi nalog se kreira klikom na odgovarajuće dugme „Novi upp”. Na slici je prikazana forma za unos novog naloga za unutrašnji platni promet (Slika 8.).

Napomena: Sva plaćanja u korist Banke, a po osnovu uplate za kreditne kartice i ostale kreditne proizvode, vršite putem prelaznih računa u Banci:- fizička lica: 1602000120000081- pravna lica: 1602000100000039

slika 7.

Ova forma omogućava unošenje svih potrebnih elemenata naloga. U gornjem lijevom dijelu forme se može izabrati račun sa kojega se vrši plaćanje. Ostali elementi naloga se popunjavaju kako je to uobičajeno i za ručno popunjene naloge. Ukoliko se nalogom žele plaćati javni prihodi, potrebno je da unesete račun javnih prihoda, a sistem će izvršiti provjeru računa i ako je za isti omogućeno plaćanje javnih prihoda, omogućit će importovanje podataka u potrebna polja.Prilikom popunjavanja naloga u slučaju greške, sistem će vas o istoj sam obavijestiti i dok istu ne korigujete neće biti moguće potpisati nalog.

Za pravna lica, u zavisnosti od privilegija, klijenti će moći unositi i/ili verifikovati naloge.

Za fizička lica, pri unosu novog UPP naloga prvi korak je te nakon kreiranog naloga isti potvrđujemo

i sistem nas automatski vodi na potpisivanje naloga.

U formi potpisivanja naloga sistem nudi opciju.Pri odabiru opcije Potpiši nalog, sistem odmah potpisuje nalog i otvara novi upp nalog za kreiranje nove upp uplatnice. U slučaju da odaberete odustani, kreirani nalog će se nalaziti u Neizvršenim nalozima i isti ćete moći naknadno potpisati.

Ukoliko želite da neki nalog kreirate i da vam se izvrši u željenom datumu izvršenja, potrebno je da na dijelu „Željeni datum izvršenja“ unesete datum, s napomenom da je na taj datum potrebno da imate raspoloživih sredstava sa kojeg računa želite da vam se izvrši naplata.

slika 8.

Korisniku je omogućeno da izvrši plaćanje dospjelih obaveza po kreditnim karticama i po kreditu na sljedeći način.

Nakon što korisnik ode na određeni proizvod, u ovom slučaju Super Naša kartica, u dijelu dospjele obaveze pojaviće se ikona

Klikom na ikonu otvara se nova forma na kojoj sistem automatizmom puni dospjele obaveze. Korisnik je u mogućnosti da može izabrati sa kojeg računa će se izvršiti uplata i omogućena je promjena iznosa uplate. Nakon što je izabran račun sa kojeg će se vršiti naplata kao i iznos, potrebno je u prvom koraku potvrditi, a u drugom koraku potpisati nalog za izmirenje dospjelih obaveza.

Opcija omogućava korisniku da vrši prenos sredstava unutar svojih računa u domaćoj valuti.

Klikom na dugme “Pohrani predložak”, sa forme naloga se svim unesenim vrijednostima pohranjuje pod određenim imenom, kako bi korisniku bilo pojednostavljeno popunjavanje naloga koji se češće plaćaju (npr. struja, telefon i sl.), tako da nije potrebno sljedeći put unosti kompletan nalog, nego samo elemente koji se razlikuju za svako plaćanje. Nakon što je određeni nalog pohranjen kao predložak, prilikom popunjavanja sljedećeg naloga sličnog sadržaja je dovoljno kliknuti na dugme “Učitaj predložak” i unijeti potrebne izmjene.

Na slici 9. je prikazana forma za unos naloga za plaćanje u inostranstvo „Ino“

slika 9.

Nakon unošenja neophodnih elemenata naloga za plaćanje u inostranstvo, klikom na dugme “Potvrdi” se dolazi na formu za izbor valute pokrića iznosa naloga za plaćanje u inostranstvo. Ovaj iznos se može pokriti sa više računa koje posjeduje komitent, do punog iznosa naloga. Nakon izbora računa za pokriće, klikom na dugme “Prihvati” se završava pokriće za kreirani nalog.

Nakon što smo izvršili navedno pokriće za plaćanje, potrebno je da odaberemo opciju Uredu gdje nas sistem ponovo vraća na nalog, gdje možemo izvršiti potpisivanje naloga ili odustajanje od istog i naknadno potpisivanje

Klikom na akciju “Potpiši”, korisniku će biti prezentiran nalog koji želi potpisati. Pritiskom na dugme “Potpiši”, nalog će biti potpisan od strane korisnika, i ukoliko je za potpisivanje naloga potreban samo jedan potpis, nalog će biti proknjižen od strane Banke. Ukoliko je za potpisivanje naloga neophodno da bude potpisan od strane više potpisnika (npr. dva), nalog će biti djelimično potpisan, sve dok ga ne potpiše dovoljan broj ovlaštenih potpisnika. Obrada potpisanih naloga se odvija periodično i automatski, i čim nalog bude obrađen od strane sistema Banke, biće prebačen među izvršene naloge.

Paketi naloga

Paket naloga omogučava korisnicima da jednostavno rade sa grupom naloga unutrašnjeg platnog prometa (UPP i JP nalozi) koji su povezani u neku logičku cijelinu, npr. grupa naloga za isplatu plaća radnicima ili nalozi učitani iz tekstualne datoteke.

Prilikom rada sa paketima naloga korisniku je omogućeno:

- da kreira paket učitavanjem iz txt datoteke koja treba biti u tzv. HALCOM TKDIS PPD formatu,- da kreira prazan paket a zatim da doda naloge u isti,- da sačuva paket naloga kao šablon,- da kreira paket iz šablona paketa naloga,- da potpiše sve naloge paketa jednim klikom, - da arhivira paket naloga.

Paket ne predstavlja ništa drugo nego sinonim za više naloga, tako da kada radimo sa paketom mi, ustvari, uvijek radimo sa nalozima koji su vezani za taj paket. Npr., ako potpisujemo paket mi, ustvari, tom operacijom potpisujemo sve naloge tog paketa. Isto tako, bez obzira što je nalog dio paketa, on može biti potpisan i modifikovan samostalno kao i oni koji nisu dio paketa.

KREIRANJE PAKETA NALOGA UČITAVANJEM IZ DATOTEKE

U meniju odaberemo opciju “Paketi Naloga”, a zatim kliknemo na tab “Kreiraj paket iz dadoteke”.

Nakon što smo odabrali učitavanje naloga iz datoteke, potrebno je da klikom na tab “Choose File” ili “Browse” (u zavisnosti od pretraživača kojeg koristite) odaberemo datoteku sa nalozima.

Klikom na tab“Obradi datoteku”, datoteka će biti pročitana, a zatim njen sadržaj prikazan na vašem ekranu.

Prije nego što formirate paket sa nalozima, potrebno je da unesete naziv paketa koji će vam govoriti o kakvom sadržaju paketa se radi.

Tab “Pogledaj naloge paketa” vodi vas na stranicu sa nalozima na kojoj će biti prikazani nalozi paketa.

PREGLED PAKETA

Ukoliko kliknete ponovo na “Paketi naloga”, otvoriće vam se polje sa statusima paketa naloga.

Pored svakog paketa možete vidjeti generalne informacije kao što su ukupan broj naloga sa sumom kao i za svaki pojedini status u kojem nalozi mogu biti. Ako odaberete radne pakete, vidjećete samo pakete koji su tek kreirani i sa kojim još niste završili. Nakon što ste završili sa nekim od paketa (npr. potpisali ste i izvršili naloge koje ste htjeli), možete “Arhivirati paket”. Međutim, da biste vidjeli ove pakete potrebno je da odaberete “Obrađeni i arhivirani paketi”.

Zadnja opcija filtriranja po statusu/tipu paketa je “Predlošci paketa” pomoću koje imate mogućnost da vidite kreirane predloške paketa naloga.

IZMJENA NAZIVA PAKETA Na pregledu paketa možete promijeniti naziv paketa i kreirati predložak paketa. Naziv paketa ćete promijeniti tako što ćete odabrati opciju “Preimenuj”, a zatim unijeti novi naziv paketa.

KREIRANJE PAKETA POJEDINAČNO

Klikom na otvara se nova forma gdje se, u dijelu naziv paketa, upisuje koji se paket kreira i

nakon toga ide na

Nakon kreiranog paketa korisnik dobije pregled svih paketa za period od sedam dana. Ukoliko želi da vidi paket iz ranijeg perioda, potrebno je odabrati željeni period.

Kada korisnik želi da u paketu kreira nove naloge, potrebno je pozicionirati se na kreirani paket i kliknuti opciju „Otvori paket“.

Nakon što je otvoren paket, sistem obavještava da paket nema naloga. Klikom na UPP novi nalog sistem će, unutar otvorenog paketa, kreirati naloge. Kreiranje naloga može se vršiti sve do onog trenutka do kad se korisnik nalazi u paketu.

Prilikom kreiranja novog UPP naloga, sistem će prikazati korisniku da kreira nalog za paket koji je otvoren na početku.

Kada korisnik želi da izađe iz paketa, potrebno je samo izaći iz navedenog paketa i ponovo može kreirati uplatnice, a da se ista ne veže za paket.

IZVODI Nakon klika na link Izvodi, korisniku će biti prikazani izvodi na ekranu. Ukoliko za izabrani period ne postoje izvodi, korisniku će biti prikazana poruka “Nema izvoda”. U protivnom, brojevi izvoda sa datumima će biti prikazani u tabeli. Klikom na broj izvoda će biti pokrenut Acrobat Reader ili druga aplikacija za prikaz fajlova u PDF formatu i korisniku će biti prikazan dati izvod koji je moguće snimiti na disk ili štampati. Izvod se bez otvaranja može snimiti na disk pomoću klika na desni taster miša i izborom opcije “Save Target As...”.

KURSNA LISTA

Nakon izbora akcije “Kursna lista”, korisniku će biti prikazan ekran sa izgledom kao na slici 9.Na elektronskom bankarstvu nije moguće vršiti konverzije, ali će vam biti dostupan kalkulator informativnog karaktera sa važećom kursnom listom.

Glavni dio ekrana zauzima tabela sa kursnom listom. Na vrhu tabele se nalazi valutni kalkulator, koji korisniku omogućava jednostavno preračunavanje iznosa iz jedne u drugu valutu, u skladu sa važećom kursnom listom.

Obavještenja Izbor akcije “Obavještenja” omogućava korisniku da pregleda sva obavještenja koja se odnose na dešavanja vezana za Banku.

Kontakt

Izbor akcije „Kontakt“ omogućava korisniku da vidi osnovne podatke kao i konakt telefon Vakufske banke d.d.Sarajevo.

Lista bankomata

Izbor akcije „Lista bankomata“ omogućava korisniku da vidi lokacije svih bankomata Vakufske banke d.d. Sarajevo kao i lokaciju BH mreže bankomata.

Kalkulator kredita

Izbor akcije „Kalkulator kredita“ omogućava vam informativni obračun kredita.

Zahtjev

Izbor akcije „Zahtjev“ klijentu će biti omogućeni on line zahtjevi za download.

Postavke

Izbor akcije „Postavke“ na ikonu omogućava korisniku i promjenu korisničke lozinke pomoću koje korisnik pristupa sistemu elektronskog bankarstva Vakufske banke d.d. Sarajevo.

Da bi korisnik promijenio važeću lozinku, potrebno je da u polje “Stara Lozinka” unese važeću lozinku (staru lozinku), a u polja “Nova lozinka” i “Nova lozinka ponovo” unese kombinaciju slova i brojeva (veliko slovo, malo slovo i broj-8 znakova najmanje!). Klikom na dugme “Promjeni lozinku” se unesena kombinacija slova i brojeva postavlja za novu lozinku (ukoliko je važeća (stara) lozinka bila ispravno unesena) - uspješnost promjene lozinke se vidi ispod naslova “PREGLED PROFILA”. Prilikom svakog sljedećeg prijavljivanja na sistem, korisnik treba koristiti novu lozinku, dok je stara lozinka postala nevažeća. Nova lozinka vrijedi 60 dana i u tom periodu istu je potrebno mijenjati.

Preporučljivo je da korisnik lozinku dobro čuva i da je povremeno promijeni, jer je lozinka jedna od bitnih karika u sistemu sigurnosti koji pruža sistem elektronskog bankarstva Vakufske banke d.d. Sarajevo.

Odjava

Izborom opcije “Odjava”, korisnik će se odjaviti iz sistema elektronskog bankarstva. Nakon odjavljivanja, korisniku će ponovo biti prikazan ekran za prijavu na sistem.

Sigurnosno uputstvoElektronsko bankarstvo

Danas pomoću računara i zahvaljujući internetu možemo obaviti mnoštvo zadataka za koje nam je nekada trebalo više vremena i fizički odlazak na lice mjesta. Jedan od poslova koji smo obavljali dolaskom na šalter, a danas sve više za to koristimo elektronsko bankarstvo je i plaćanje računa i obavljanje drugih novčanih transakcija. Umjesto da trošimo vrijeme na šalteru, sada znatno brže i jeftinije obavljamo razna plaćanja koristeći elektronsko/internet bankarstvo.

Nažalost, napredak tehnologije omogućio je i cyber kriminalcima da zloupotrijebe nove elektronske usluge na razne načine:

• zaraze računar spyware-om i ukradu identitet,• zatrpaju računar raznim popup porukama i zaraze virusima,• šalju spam i lažne e-poruke,• navedu da otvorite prilog iz lažne e-poruke• navedu da posjetite lažne stranice i otkrijete im svoje osobne podatke• pristupe vašoj bežičnoj mreži.

Mjere zaštite koje je banka implementirala sa svoje strane za vašu sigurnost

U svrhu sigurnosti banka poduzima višestruke mjere zaštite:

• Sigurnosna tehnologija. Banka štite transakcije internetskog i mobilnoga bankarstva. Koriste standardnu sigurnosnu tehnologiju i praksu kako bi računi ostali zaštićeni od neovlaštenih pristupa i provođenja neovlaštenih transakcija.

• Sigurna prijava. Banke koriste podatke za identifikaciju klijenta i autorizaciju transakcija kako bi bile sigurne da imaju posla upravo s vama. Vašem Elektronskom/Internet bankarstvu moguće je pristupiti putem interneta tek nakon što ste dokazali svoj identitet ispravnim sigurnosnim podacima. Vrlo bitna u ovom slučaju je dvofaktorska autentifikacija, jer na ovaj način nije dovoljno da neko zna Vašu lozinku da bi se prijavio na elektronsko/Internet bankarstvo. Potrebno je da imate i token, mobilni token ili USB token pored obične lozinke, kako bi se izvršila dodatna autentifikacija.

• Automatska odjava. Nakon određenog vremena nekorištenja, aplikacija banke će vas automatski odjaviti. Na ovaj način ste osigurani za slučaj da ste to sami zaboravili učiniti ili ste ostavili računar bez nadzora. Ipak, savjet je da se obavezno odjavite nakon prestanka korištenja Elektronskog/Internet bankarstva i ne ostavljate računar bez nadzora.

• Automatsko isključenje. Nakon nekoliko neuspjelih pokušaja prijave, bit će vam privremeno onemogućen pristup Elektronskom/Internet bankarstvu u slučaju da prevaranti pokušavaju pogoditi vaše pristupne podatke. Kako biste ponovo mogli pristupiti Elektronskom/Internet bankarstvu, morate kontaktirati službu za korisnike banke.

• Kreiranje sigurnih online sesija. Kada se prijavite na Internet bankarstvo dobivate obavijest da je u tijeku sigurna sesija. Možete se uvjeriti da ste sigurni ako URL adresa počinje s https://, a u traci s adresom se nalazi simbol katanca. Klikom na katanac se lako može provjeriti pripada li URL adresa vašoj banci. Možete vidjeti i certifikat koji se koristi, a koji je uglavnom kupljen od poznatih firmi, kao što je VeriSign ili DigiCert.

Mjerezaštite

Mjere koje korisnik treba da uradi sa svoje strane za svoju sigurnost

Mjere koje korisnik treba da uradi sa svoje strane za svoju sigurnost

Zaštita sa korisničke strane je vrlo bitna i vrlo je važno da svaki korisnik vodi računa o zaštiti svog računara. Osnovne preporuke vezano za Vaš lični računar:

1. Operativni sistem

a. Ukoliko imate instaliran Windows XP onda imate veliki problem. Microsoft je prestao sa pružanjem usluga izdavanja sigurnosnih zakrpa 8.aprila 2014. godine. Od tada se smatra da je Windows XP najviše na udaru cyber napada hakera i pokušaja da se sve postojeće slabosti iskoriste za neovlašten pristup računaru. Rješenje je da pređete na sigurniji operativni sistem. Opcije su: Windows 7, Windows 10 ili neko linux rješenje.b. Ukoliko imate neko od ovih nabrojanih rješenja, potrebno je da se redovno ažuriraju sigurnosna rješenja i preuzimaju sa Microsoft stranice potrebne zakrpe.c. Bez obzira koliko linux bio „imun“ na napade i viruse, važno je znati da je potrebno i linux stalno ažurirati sa sigurnosnim zakrpama ukoliko se pojave. 2. Pretraživač

a. Isto kao što je potrebno ažurirati sa zadnjim zakrpama OS, potrebno je to isto raditi i sa pretraživačem. Trenutno najpoznatiji pretraživači su:i. Internet Explorerii. Mozila Firefoxiii. Safariiv. Google Chromev. Opera

Svaki od pretraživača ima svoje slabosti i prednosti. Osnovno je da se vrši redovno ažuriranje pretraživača sa novim sigurnosnim zakrpama. Obavezno sigurnosne zakrpe skinuti sa zvaničnih stranica proizvođača software-a.

b. Ne koristite opciju AutoComplete u pretraživačuOpcija automatskog dopunjavanja (AutoComplete) pohranjuje informacije koje ste ranije unosili negdje na internetu, poput vaše adrese ili lozinke.c. Oprezno sa surfanjemBudite na oprezu jer postoji cijeli niz lažnih internetskih stranica osmišljenih kako bi prevarile posjetioce tih stranica i prikupile osobne podatke od istih.d. Izbjegavati korištenje bilo koje internetske usluge koja zahtijeva lozinku u internetskim kafićima te na drugim javnim mjestima, kako neko ne bi kasnije kopirao vaše podatke i iskoristio ih u nezakonite svrhe.

Mjere koje korisnik treba da uradi sa svoje strane za svoju sigurnost

3. Antivirusna zaštita

a. Antivirusna zaštita je izuzetno važna u današnjem vremenu kada se zna da sve antivirusne kompanije upozoravaju da se dnevno pojavi više od milion novih virusa ili inačica već postojećih virusa. U tom smislu je potrebno se pravilno zaštititi. Osnovne upute se odnose na slijedeće:i. Antivirusni software mora biti svakodnevno ažuriran (obavezno postaviti da se automatski vrši ažuriranje)ii. Antivirus mora biti postavljen na realtime skeniranje, iii. Postaviti akcije ukoliko se virus otkrije (brisanje, stavljanje u karantin i sl)iv. Ukoliko se koristi MS Windows, uključen je i antivirusni program Windows Defender. Preporučuje se instalacija i antivirusne aplikacije drugog proizvođačav. Besplatne antivirusne aplikacije uglavnom rade svoj posao, ali da bi bili 100% sigurni da ste osigurani protiv virusa, bilo bi dobro imati licencirani software. Obično se radi o sumi od nekih 50 KM na godišnjem niovu, pa tako da toliko ulaganje ima smisla. Danas postoji veliki broj kompanija koje imaju kvalitetna rješenja za antivirusnu zaštitu. Neki od poznatih su: McAfee, Trend Micro, Norton, Kaspersky, a tu su i neki od dobro poznatih besplatnih alata: Avira, Avast, AVG, BitDefender..

4. Firewall

a. Osobni firewall je još jedno softversko rješenje koje štiti vaš računar i sadržaj na njemu od zlonamjernih pojedinaca na internetu. Nakon instalacije i konfiguracije, firewall zaustavlja neovlašteni promet prema računaru i od njega. Od najpoznatijih besplatnih tu: Windows Firewall i Check Point Zone Alarm (besplatan) te McAfee Personal Firewall i Norton Personal Firewall.

5. Anti-spyware program

Spyware je program koji nadzire i snima način na koji se surfa internetom, kao i stranice koje se posjećuju. Spyware na računaru može završiti bez znanja korisnika ili saglasnosti, a u tom ga se slučaju koristi za otkrivanje osobnih podatakakorisnika, uključujući lozinke, telefonske brojeve, brojeve kreditnih kartica i broj lične karte.Kako bi se Spyware onemogućio, potrebno je koristiti anti-spyware program. Trenutno dostupni anti-spyware programi uključuju AdAware, Microsoft Defender (besplatan), Spybot – Search and Destroy (besplatni) Malwarebytes Anti-Malware, Iobit Malware Fighter, Spyware Blaster... Svakako ih treba preuzimati isključivo s autentičnih internetskih stranica. Treba na ovo paziti, jer na tržištu je cijeli niz lažnih proizvoda koji navodno štite vaš računar, a zapravo ga mogu zaraziti zlonamjernim programima (spyware, virus i sl).

Mjerezaštite

6. Pravilno korištenje e-maila

Kako prepoznati najčešće oblike lažnih e-mailova?

a. Hitnost u e- mailovima i neuobičajen bosanski jezikObratite pažnju na e-mailove koji traže „hitnu akciju“ ili „neodgodiv odgovor“ ili e-mailovima koji imaju neoubičajen bosanski jezik, jer napadač koristi google translate, što bi trebalo da Vas alarmira da se radi o napadu.Uglavnom u takvim slučajevima se radi o lažnom e-mailu vrlo često od Vas se traže korisnički podaci, PIN, uplata novca ili instalacija nekog alata kroz e-mail ili putem nekog linka.Ukoliko niste sigurni, javite se u banku ovlaštenoj službi koja će Vas uputiti na ispravnu akciju.

b. Nestandardne i standardne e-mail adrese Ukoliko dobijete mail sa nestandardnih adresSvim e-mailovima koji nisu poslani sa poznatih e-mail adresa pristupajte sa oprezom. Čak i kada su e-mailovi poslani sa standardnih e-mail adresa, ali sadrže neke anomalije npr. komunikacija se odjednom počinje odvijati na engleskom jeziku, najvjerovatnije se radi o napadu.

c. Neobični prilozi u mailu (attachment-i)Potrebno je da se u svim dodacima (attachmentima) postupa sa oprezom. Ako ne očekujete e-mail ili sadrži navedene neuobičajenosti, nemojte ga otvarati, dok ne dobijete odgovarajuću potvrdu. Ako ste i dalje sumnjičavi, otvorite email na operativnom sistemu koji nije MS Windows.

d. Neobični linkovi Iako se link može činiti ispravnim, prije svakog klika provjerite pravu destinaciju na koju Vas link šalje. To možete učiniti jednostavnim trikom - prije klika, pozicionirajte kursor iznad linka, ali nemojte kliknuti na link, i trebalo bi da se pojavi puna adresa web-stranice na koju Vas taj link usmjerava. Također, linku možete pristupiti tako da ručno upišete adresu u internetski pretraživač. e. E-mail bez teksta, sa prilogom Ukoliko primite e-mail bez teksta i samo sa dodatkom u prilogu, svakako s oprezom postupajte.

f. Za klijente koji izvršavaju ino plaćanja

Kako biste zaštitili svoje poslovanje, posebno sa partnerima iz inostranstva od kojih primate elektronske fakture, savjetujemo Vam da imate u vidu sljedeća sigurnosna pravila:• detaljno prekontrolišite fakture dobijene elektronskim putem na osnovu kojih se vrši plaćanje, a

posebno obratite pažnju na sljedeće, • da li je došlo do neke izmjene instrukcije za plaćanje u odnosu na ranije korištenu instrukciju - novi broj

računa, nova ino banka plaćanja i slično?• da li ima nekih neuobičajnih elemenata na fakturi - različit font jednog dijela fakture od drugog i obratite

pažnju i kada se promijeni naziv čak i u jednom slovu npr. ime_firme ltd, u ime_firme lt.

BITNO ZAPAMTITI:

Vaša vam banka nikada neće poslati neočekivanu e-poruku s linkom na jednu od svojih stranica za logiranje (za prijavu u Elektronsko/Internet bankarstvo). Ako i dobijete takvu e-poruku, ona sasvim sigurno nije od vaše banke i smjesta je izbrišite.Molimo obratite pozornost na e-mailove koji stvaraju privid dolaska s adrese Banke(Adresa pošiljaoca stvara privid e-mail adrese Banke, npr. noreply@vakuba.com). Iako se u prividnim e-mailovima Banke u zaglavlju prikazuje logotip Vakufske banke, nije riječ o porukama elektroničke pošte čiji je pošiljalac Vakufska banka! Prividni e-mailovi Banke sadržavaju linkove i priloge koje vam Banka nikad ne bi slala, te gramatički neusklađene rečenice.Ni u kom slučaju ne odgovarajte na takve e-mail poruke, ne klikajte na linkove i ne otvarajte priloge iz takvih poruka. Ako hoćete da pristupite Elektronskom/Internet bankarstvu pristupajte izravno s web-stranica Banke, a ne putem linkova iz e-mail poruka ili drugih web-stranica.

7. Pravilno upravljanje lozinkama

Savjeti za izradu sigurnih lozinki

Osnovni savjeti

• Mienjajtelozinkuštočešće• Ukolikomijenjatelozinkuneupotrebljavajtelozinkukojustevećkoristiliuprošlosti.• Nekoristiteistulozinkunavišerazličitihmjesta.• Nekoristiteopciju„Zapamtilozinku“naaplikacijamapoputwebpretraživača.• Nezapisujtesvojelozinke,npr.uworddokumentilinapapir.• Pazitedanitkonepromatralozinkukojuupisujete.• Promijenitelozinkuukolikosumnjatedajekompromitovana.

Kako izgleda sigurna lozinka?

• Sigurnalozinkatrebasadržavativelikaimalaslova(az,AZ).• Sigurnalozinkatrebasadržavatiznamenke(0-9).• Sigurnalozinkatrebasadržavatispecijalneznakove(@#$%^*()_+|~-=\`{}[]:”;‘,/?.).• Sigurnalozinkatrebasadržavatinajmanje8znakova.Štoviše,tobolje. Štosigurnalozinkanebitrebalasadržavati?• Sigurnalozinkanebitrebalasadržavatismisleneriječi–bezobziranajezik,dijalekt,žargonili slično.• Sigurnalozinkanebitrebalasadržavatiosobneinformacijepoputosobnihimenačlanovaobitelji, imena ljubimaca, adresa, datuma rođenja i slično.

Odjavite seObavezno se odjavite nakon što završite s korištenjem Internet bankarstva te zatvorite pretraživač.

Zaštitite računar lozinkom

Na taj način ćete spriječiti druge da koriste vaše računar ako ga ostavite bez nadzora ili ako vam ga ukradu.

Ne pristupajte računaru kao administrator

Nije najpametnije pristupati računaru i koristiti ga kao administrator jer će netko tko dođe u posjed računara na taj način imati gotovo neograničen pristup pohranjenim podacima ili preuzetom softveru i pravima promjene konfiguracije te pokretanja programa uključujući viruse i druge zlonamjerne programe. Puno je bolje napraviti zaseban korisnički račun za redovno korištenje računara, a za potrebe administracije se svaki puta logirati u računar kao administrator.

Zaštitite bežične mreže

Zahvaljujući bežičnim mrežama računar možete spojiti na internet bez kablova. Obično vam je za to potreban bežični modem koji koristi radijske signale kako bi podatke prenio do računara u mreži. Bežični modemi dolaze s vrlo niskom razinom zaštite kako bi ih korisnici lakše spojili i aktivirali – no to znači da i druge osobe vrlo jednostavno mogu pristupiti vašem bežičnom modemu pa i računaru koje se spaja na taj modem. Iz tog razloga prijedlažemo vam sljedeće:

• Pročitajte sigurnosne informacije u priručniku koji dolazi s modemom; brojni modemi dolaze s isključenim sigurnosnim postavkama.

• Koristite firewall na svim računarima ili uređajima koji koriste vaš modem.• Promijenite prvobitnu lozinku kako biste pristupili modemu.

Ukoliko ne znate kako ovo uraditi, obratite se stručnoj osobi (internet operater)

Obzirom da su bežične mreže nesigurne, izbjegavajte korištenje Elektronskog/Internet bankarstva na bežičnim mrežama. Ovo se posebno odnosi na javne bežične mreže.

ZAKLJUČAK:

Koliko god Vaša banka se trudila da obezbijedi sigurno korištenje elektronskog bankarstva, trebate znati da ste i Vi vrlo bitna karika u sigurnosnom lancu. Stoga, uvijek budite oprezni. Koristite elektronsko bankarstvo ispravno i u skladu sa ovim uputstvom. Ne dozvolite da Vašu neopreznost iskoriste maliciozne osobe i nanesu Vam materijalnu štetu. Za sva pitanja smo tu za VAS i ne ustručavajte se da nam se javite.

Bitno!