Để đảm bảo an toàn cho các giao dịch ngân hàng điện tử, Vietcombank khuyến cáo Khách Hàng thực hiện một số nguyên tắc sau:
1. Về bảo quản thông tin dịch vụ
- Không tiết lộ tên đăng nhập và mật khẩu cho bất cứ ai khác, kể cả người thân của Quý Khách.
- Không nên viết mật khẩu ra giấy hoặc ghi chép/lưu dưới bất kỳ hình thức nào cũng như không đọc to mật khẩu để tránh lộ mật khẩu mà Quý khách không kiểm soát được.
2. Về thiết bị sử dụng
- Chỉ đăng nhập qua các thiết bị đáng tin cậy. Ghi nhớ các thiết bị đã từng sử dụng để đăng nhập, hạn chế đăng nhập qua nhiều thiết bị. Thiết bị đáng tin cậy là các thiết bị được cài đặt phần mềm có bản quyền và được cập nhật, cài đặt ứng dụng phòng/chống Virus có bản quyền, sử dụng các trình duyệt Internet của các hãng uy tín: IE, Firefox, Chrome, Safari…
- Nếu sử dụng thiết bị kết nối công cộng lưu ý tắt chế độ tự động lưu bất kỳ thông tin cá nhân, thông tin tài khoản và thẻ, ngân hàng điện tử trên các trình duyệt.
- Không sử dụng các thiết bị di động đã bị phá khóa hoặc can thiệp hệ điều hành (root, jaibreak …) để tải và sử dụng các phần mềm ứng dụng dịch vụ ngân hàng điện tử hoặc phần mềm tạo OTP (smart OTP).
3. Khi đăng nhập/đăng xuất dịch vụ
- Đăng nhập dịch vụ tại các mạng tin cậy.
- Truy cập vào website chính thức của Vietcombank (tại địa chỉ: https://portal.vietcombank.com.vn/), sau đó bấm vào biểu tượng VCB Digibank trên trình duyệt web ngay trên trang chủ.
- Thường xuyên thực hiện xóa history, cache và cookie của trình duyệt internet.
- Không lưu lại tên đăng nhập và mật khẩu trên các trình duyệt web.
- Đăng xuất ngay sau khi kết thúc phiên giao dịch hoặc khi không sử dụng.
4. Khi thiết lập và sử dụng mật khẩu
- Nên dùng các mật khẩu khác nhau cho các trang web/dịch vụ khác nhau.
- Mã khóa bí mật phải có độ dài tối thiểu sáu ký tự, bao gồm các ký tự chữ và số, có chứa chữ hoa và chữ thường hoặc các ký tự đặc biệt.
- Không nên sử dụng các thông tin cá nhân cơ bản (ngày tháng năm sinh, số điện thoại, tên...) để đặt mật khẩu.
- Nên đổi mật khẩu theo định kỳ tối thiểu ba tháng một lần hoặc khi bị lộ/nghi ngờ bị lộ.
5. Khi nhận và sử dụng OTP
OTP là mã số bảo mật được sinh ra ngẫu nhiên từ hệ thống và tự động hết hạn sau một khoảng thời gian nhất định. OTP dùng để xác nhận Quý Khách chính là người đang thực hiện giao dịch đó. Mỗi OTP chỉ dùng để xác thực duy nhất cho một giao dịch. Việc sử dụng OTP nên theo các khuyến cáo dưới đây:
- Không nhờ cá nhân khác đăng nhập vào tài khoản và thực hiện giao dịch cũng như không cung cấp OTP cho bất cứ ai dưới bất kỳ hình thức nào (điện thoại, email, ghi chú...).
- Khi nhận được tin nhắn OTP, cần kiểm tra các nội dung thông báo của OTP (như số tiền, loại giao dịch, kênh thực hiện giao dịch...). Trong trường hợp thông tin không khớp đúng, Quý khách tuyệt đối không nhập OTP vào bất cứ màn hình nào.
- Không nhập/nhập tạm OTP vào bất cứ website/màn hình hiển thị nào khác không có các dấu hiệu nhận biết của ngân hàng.
- Lựa chọn các giải pháp xác thực có mức độ an toàn, bảo mật phù hợp với nhu cầu của khách hàng về hạn mức giao dịch.
- Thông báo ngay cho đơn vị các trường hợp: mất, thất lạc, hư hỏng thiết bị tạo OTP, số điện thoại nhận tin nhắn SMS, thiết bị lưu trữ khoá bảo mật tạo chữ ký số.
6. Các lưu ý khác
- Cài dặt, sử dụng & cập nhật thường xuyên phần mềm chống virus (anti-virus): các phần mềm này giúp ngăn chặn virus, trojan và các tác nhân gây hại khác. Sử dụng tường lửa (firewall) sẽ giúp Quý khách ngăn chặn các truy cập trái phép vào máy tính cá nhân.
- Chặn các phần mềm gián điệp (spyware): các phần mềm này có thể theo dõi và ăn cắp thông tin trực tuyến của Quý khách. Vui lòng kiểm tra cài đặt và liên tục cập nhật các chương trình chặn phần mềm gián điệp.
- Bảo mật kết nối internet của Quý khách: nếu kết nối internet (cable/wifi) không được bảo mật đúng cách, các đối tượng khác có thể can thiệp vào thiết bị của Quý khách. Vui lòng cài đặt mật khẩu cho kết nối internet hoặc áp dụng các biện pháp bảo mật theo hướng dẫn của nhà cung cấp.
- Lưu ý dịch vụ SMS Chủ Động để được lập tức thông báo về mọi biến động số dư của tài khoản, tăng khả năng phát hiện sớm các giao dịch gian lận/giao dịch nghi ngờ.
- Không nên truy cập vào các trang web lạ (các trang web lạ tải phần mềm không có bản quyền, key crack, tải nhạc, hình ảnh miễn phí, ...), các website nghi ngờ giả mạo, các liên kết đính kèm thư điện tử vì các website/liên kết này có thể đính kèm virus vào các link download, link hình ảnh mà người sử dụng không nhận biết được. Trường hợp buộc phải truy cập để tải dữ liệu, nên bật phần mềm antivirus, antispyware trước khi tải. Cẩn thận trước các đường link lạ, các tập tin không rõ nguồn gốc (đặc biệt chú ý các tập tin có đuôi *.exe, *.com, *.bat, *.scr, *.swf, *.zip, *.rar, *.js...).