Když se přihlásíte do banky, chraňte se chytře
Jak nastavit limit, který dítě neobcház
Typická chyba je nechat si člověka „vyřešit všechno" a nevědět, co která smlouva kryje. Druhá chyba je rušit starou pojistku dřív, než je nová platná, a třetí je podepsat úvěr nebo investici, které jsou v nabídce přilepené k pojištění. Pokud vám poradce nedokáže do deseti minut vysvětlit, co přesně podepisujete a proč, není to poradce. Stejně tak platí, že pojištění není spoření ani investice a nikdo slušný vám to nebude tvrdit.
Investování malých částek není o tom, že z měsíčního přebytku uděláte zázrak. Jde o to nastavit proces, který přežije i měsíce, kdy příjem není ideální. Začít se dá s jakoukoli částkou, kterou dokážete odložit opakovaně. Pokud po zaplacení účtů zbývá jen pár stovek, je to stále použitelné – podmínkou je, že s nimi nebudete hýbat podle nálady.
Bezpečnost v digitálním bankovnictví není jednorázový úkon, ale návyk. Když si osvojíte kontrolu transakcí, dvoufaktorové ověření a opatrnost při každém přihlášení, výrazně snížíte riziko. Největší slabinou nebývá technologie, ale spěch a nepozornost.
Na závěr: nejlepší obrana je ptát se a zapisovat si odpovědi. Vezměte si na schůzku poznámky, nechte si vše vysvětlit v klidu a klidně řekněte, že se rozhodnete později. Pokud poradce na odklad reaguje podrážděně nebo vyhrožuje, že nabídka platí jen dnes, je čas odejít. Nezávislé poradenství má smysl jen tehdy, když vám dává větší kontrolu nad vlastními penězi, ne menší.
Silné heslo samo o sobě nestačí. Vždy zapněte dvoufaktorové ověření, které banka nabízí. Typicky jde o potvrzení přihlášení nebo platby v mobilní aplikaci, SMS kód nebo hardwarový klíč. Bez druhého faktoru útočník s ukradeným heslem získá přístup k účtu. Pozor na podvodné výzvy k zadání kódu z aplikace – banka po vás nikdy nebude chtít, abyste komukoli nadiktovali jednorázový kód, a to ani po telefonu. Pokud vám někdo volá a tvrdí, že je z banky a potřebuje ověřit platbu, zavěste a zavolejte na oficiální linku banky.
Na závěr: přerušení vkladů není katastrofa, ale je třeba ho řešit dřív, než k němu dojde. Sledujte, zda plníte roční minimální úložku, nechte si potvrdit, jak se přerušení projeví na úrokové sazbě, a pokud jen na čas nemůžete spořit, snižte vklady na nejnižší povolenou úroveň. Vyhnete se tak zbytečným ztrátám, které se už nedají dohnat.
Co dělat, když se objeví podezřelá aktivita Pravidelně kontrolujte výpisy z účtu, ideálně jednou týdně. Nastavte si oznámení o každé transakci nad určitou částku – mnohé banky to umožňují v aplikaci. Podezřelou platbu nahlaste bance okamžitě, ne až za měsíc. Čím dříve banka transakci zablokuje, tím větší šance na vrácení peněz. Zároveň si změňte heslo a zkontrolujte, zda v aplikaci nejsou nastavené neznámé příjemce nebo trvalé příkazy. Pokud máte podezření na kompromitaci telefonu, nechte si v bance zablokovat přístup z daného zařízení.
Digitální bankovnictví je pohodlné, ale každé přihlášení je zároveň vstupní branou pro útočníky. Základní pravidlo zní: k bankovnímu účtu se nikdy nepřihlašujte z veřejné Wi-Fi sítě, kterou nemáte pod kontrolou. Otevřené sítě v kavárnách, na nádražích nebo v hotelích lze snadno odposlouchávat. Pokud už musíte, použijte vlastní mobilní data nebo VPN. Nikdy nepoužívejte veřejný počítač v knihovně či na úřadě k přihlášení do banky, i kdyby vypadal bezpečně.
Častou chybou je ukládání přihlašovacích údajů do prohlížeče nebo do poznámek v telefonu. Tyto údaje mohou uniknout při napadení zařízení. Stejně riskantní je používat stejné heslo pro banku a pro e-shopy nebo sociální sítě. Pokud jeden web unikne, útočník zkusí stejné heslo i v bance. Pro banku mějte unikátní heslo, které si zapamatujete, nebo použijte správce hesel s silným hlavním heslem. Nikdy neposílejte přihlašovací údaje e-mailem ani chatem.
Aktualizace nejsou otrava, ale ochrana. Bezpečnostní záplaty v operačním systému, prohlížeči i bankovní aplikaci zavírají díry, které útočníci zneužívají. Zapněte automatické aktualizace a telefon i počítač restartujte, když si o to řeknou. Nepodceňujte ani fyzickou bezpečnost: zamkněte telefon, používejte biometrii nebo PIN, a pokud zařízení ztratíte, okamžitě přes vzdálenou správu zablokujte přihlášení do banky. Ukládejte si potvrzení o platbách, ale nikdy ne tak, aby se k nim dostal kdokoli cizí.
Ptejte se také na to, co se stane po podpisu. Dostanete kopii všech dokumentů? Bude vám poradce dostupný i za rok, až se změní vaše situace? Jak často se ozve sám od sebe? Nezávislost nekončí podpisem smlouvy, naopak – tehdy začíná skutečná práce. Kvalitní poradce se ozve, když se mění podmínky na trhu nebo když se blíží konec fixace. Nekvalitní zmizí a objeví se, až když vám chce prodat další produkt.