Seguridad en ICBC Access Banking

Robustez de las claves de acceso a Access Banking

ICBC te asignará un usuario y contraseña de identificación personal, que cumple con los mejores estándares de seguridad del mercado.

• El usuario y la clave de acceso que elijas debe contener letras y números.
• El usuario admite de 8 a 12 posiciones, y la clave de acceso debe tener 8 caracteres alfanuméricos.
• El usuario y la clave de acceso no pueden ser iguales entre ambos.
• La clave de acceso que elijas no permite más de 2 caracteres iguales en forma consecutiva o en forma secuencial ascendente o descendente.
• Para mayor seguridad, se te solicitará realizar un cambio periódico de la contraseña.

Bloqueo de claves
Como medida adicional de seguridad en ICBC, al intentar acceder repetidamente con claves incorrectas, procedemos a bloquearlas.

Teclado virtual
Es una medida de seguridad utilizada que te protege contra los programas y virus, que pueden estar instalados en la PC que estés utilizando con el fin de grabar tus claves para obtener datos sensitivos.

Desconexión automática por inactividad (Time Out)
Si transcurre un período de tiempo en el que tu PC permanece inactiva durante la sesión de ICBC  Access Banking, se producirá una desconexión automática de la misma.
En la pantalla, te aparecerá un mensaje de 'tiempo excedido' y se cargará la página de entrada al banco.

Protegé tus contraseñas

Tu identificación de usuario y tu clave personal son los elementos que te permiten el acceso a los servicios que ofrece el ICBC desde tu PC. Dado que estos elementos son los que utiliza el servicio de ICBC Access Banking para identificarte como cliente y usuario del mismo, deben ser protegidos para que sólo sean de tu conocimiento.

Por ello, te recomendamos que:

• Elijas una contraseña difícil de adivinar y fácil de recordar. Evitá elegir contraseñas vinculadas a datos personales o del banco, como por ejemplo fechas de cumpleaños, números de cuentas, números de documentos, caracteres repetitivos o secuencias lógicas. Evitá seleccionar contraseñas fácilmente deducibles.
   
• Diferenciá tu contraseña. No uses la misma clave para diferentes servicios de Internet. Tu contraseña de ICBC Access Banking debe ser única.
   
• No la divulgues. No pongas tu clave de acceso en presencia de terceros. No compartas tu contraseña con nadie. Nunca informes tu contraseña a otra persona, aunque se identifique como personal del banco o de la Red Banelco.
   
• No completes formularios o respondas e-mails con tus claves, no es política del banco pedir esa información por e-mail.
   
• Cambiá tu contraseña en forma periódica o si presumís que puede estar en conocimiento de otras personas.
   
• Memorizá tu contraseña y mantenela en secreto, no la guardes en e-mails ni en ningún otro tipo de archivo. No las anotes.
   
• Si necesitas almacenarla podés utilizar algún gestor de contraseña conocido, por ej: Lastpass (https://www.lastpass.com/), 1Password (https://1password.com/)
   
• Si vas a usar una PC que no es tuya, recordá usar el teclado virtual al momento de ingresar tu usuario y tu clave de ICBC Access Banking.

Token virtual

Accedé a un doble factor de autenticación para tus transferencias y otras operaciones en ICBC Access Banking. La aplicación generará un código de seguridad de 6 dígitos, que cambia periódicamente y en forma automática, para darte siempre la mayor seguridad en cada operación. No es necesario contar con datos móviles para generar tu código de seguridad. Ya podés empezar a operar de la manera más práctica y segura.

Amenazas y recomendaciones

• Los virus son programas malignos diseñados para alterar el normal funcionamiento de la computadora o para robar información. Pueden dañar tu información, capturar datos y transmitirlos a su creador.
  
  Se propagan usando medios masivos de transmisión, como los dispositivos de almacenamiento de datos (pen drives, CD, DVD, etc.), e-mails, mensajería instantánea, redes sociales y sitios para compartir archivos.
  
  Recomendaciones:  mantener actualizado un antivirus, tener activo un firewall y ser precavido con las páginas web que se visitan y archivos que se utilizan.
  
  Un ejemplo que se da comúnmente cuando una PC ya está infectada, es recibir un mensaje que aparenta ser del banco (utilizan el logo y otros detalles que los hacen parecer reales) mediante el cual se le pide al cliente que complete todos los números de la Tarjeta de coordenadas.
  
  Tené en cuenta que ICBC NUNCA te va a pedir todos los datos de tu Tarjeta de coordenadas. Nuestro mecanismo consiste en solicitar sólo 2 (dos) coordenadas al azar por cada operación que realices dentro de ICBC Access Banking.
• El phishing es una técnica de engaño, son e-mails falsos para robar información. Para obtener los datos, el estafador puede enviar e-mails falsos que parecen provenir de lugares legítimos como ser una unidad financiera, incluyendo un vínculo que lleva al usuario a un sitio web falso que tiene un aspecto similar al sitio web real, o solicitar datos personales desde un sitio web falso.
  
  Recomendaciones: tener precaución. ICBC nunca te pedirá datos personales por e-mail. Para ingresar al sitio escribí vos mismo la dirección web, nunca entres desde links.

  El smishing (de SMiShing; a su vez, de SMS y fishing) es un tipo de delito o actividad criminal a base de técnicas de ingeniería social con mensajes de texto dirigidos a los usuarios de telefonía móvil.

  El vishing es una combinación de las palabras «voz» y “phishing”. Se refiere a estafas de phishing que se hacen por teléfono. 

• Las computadoras de uso compartido son aquellas ubicadas en cyber-cafés, locutorios, hoteles o aeropuertos y las redes inalámbricas, actualmente localizables en cualquier sitio. Si bien estos puntos de acceso son de gran utilidad, generalmente las computadoras o conexiones existentes en estos lugares no brindan las condiciones mínimas de seguridad necesarias para realizar operaciones financieras. Esto da lugar a que estafadores informáticos puedan capturar los datos que el usuario ingrese.
  
  Recomendaciones: al ingresar datos sensitivos para acceder al sitio utilizando computadoras de uso compartido o redes inalámbricas, usá el Teclado virtual y asegurate que nadie pueda observar lo que estás escribiendo.
  
  Verificación de la fecha y hora de la última conexión a ICBC Access Banking:
  
  Una vez identificado con tu usuario y tu clave de acceso, en la parte central de la pantalla podrás ver comprobar la fecha y hora de la última conexión a la página web de ICBC.

Protegé tu computadora

• Contá con un antivirus y firewall en tu computadora. Mantené actualizado tu sistema operativo y demás programas.
   
• No instales programas ilegales y hacé copias periódicas de tu información en medios externos.
   
• Cuidado al leer los e-mails. No ingreses a vínculos de páginas web que soliciten tus datos personales. Analizá los e-mails que contengan tarjetas virtuales, promociones o descuentos, verificando su procedencia.
   
• Analizá con un antivirus todos los archivos adjuntos recibidos en tus e-mails.
   
• Cuando navegás en Internet desde equipos públicos o redes inalámbricas (wifi) públicas, evitá ingresar datos críticos o personales y, en caso de tener que hacerlo, usá el teclado virtual ofrecido por el sitio. Te recomendamos borrar el historial del navegador y las cookies.
   
• Verificá el ícono de un candado cerrado en el navegador y verificá que la dirección de la página web sea correcta y empiece por ''https'', siendo la ''s'' un indicador de seguridad.
   
• Además, al concluir tus operaciones, cerrá la sesión seleccionando el botón ''SALIR'' de la página de ICBC  Access Banking, y la ventana del navegador.