Web Cash Mejores Prácticas para Evitar Fraude

Transcripción

1 Web Cash Mejores Prácticas para Evitar Fraude Consejos sobre lo que usted puede hacer para evitar el fraude por Internet. Este documento le provee mejores prácticas para evitar o reducir la exposición a fraude. Usted puede usar las mismas para educar a sus usuarios de Web Cash. El uso de esta guía, nos permitirá trabajar en equipo para evitar posibles casos de fraude. El no seguir estas recomendaciones podría representar un riesgo para su empresa y Banco Popular. Guías para identificación y contraseña Cree una contraseña fuerte con por lo menos 8 caracteres que incluyan una combinación mixta de letras mayúsculas y minúsculas, números y caracteres especiales. Cambie su contraseña con frecuencia. Nunca comparta su nombre de usuario y contraseña con terceros proveedores. Evite usar un elemento automático de entrada que guarda nombre de usuario y contraseñas. Protege tu token de acceso y no lo compartas con otros compañeros. Guías generales No use computadoras públicas o no seguras para acceder Web Cash Manager. Los usuarios deben verificar la última fecha / hora de acceso cada vez que acceden el servicio. Revise los balances de las cuentas y los detalles de las transacciones con regularidad a diario para confirmar los pagos y datos de otras transacciones, y Page 1 of 6

2 reporte inmediatamente cualquier transacción sospechosa a su institución financiera. Mire el historial de transferencias accediendo información de la actividad de la cuenta. Siempre que sea posible, use Pago de Cuenta (Bill Pay) en vez de cheques para limitar la exposición por diseminación de número de cuenta y para llevar un mejor récord de forma electrónica. Aproveche y revise regularmente los alertas del sistema; los ejemplos incluyen: Alertas ACH Alertas de cables Alertas de cambio de contraseña No use números de cuentas, su número de seguro social ni ninguna otra cuenta o información personal cuando cree sobrenombres para cuentas u otros títulos. Siempre que sea posible, registre sus computadoras para evitar tener que volver a ingresar preguntas de reto y otra información de autenticación cada vez que acceda el sistema. Revise regularmente los elementos de informes de historial para confirmar pagos y otros datos de transacciones. Nunca deje desatendida una computadora mientras esté usando Web Cash Manager. Nunca efectúe transacciones bancarias mientras tiene abiertos múltiples navegadores (browsers) en su computadora. Usuarios administrativos Prohíba el uso de nombres de usuarios y contraseñas compartidas para Web Cash Manager. Limite los derechos administrativos en las estaciones de trabajo de los usuarios para ayudar a evitar la descarga inadvertida de malware u otros virus. Limite el número de computadoras, y úselas específicamente para ello, que se utilizan para completar transacciones de Web Cash Manager; no permita navegar en Internet o intercambios de s y asegúrese de que estas computadoras estén equipadas con las versiones y parches más recientes tanto de software antivirus como de antispyware. Page 2 of 6

3 Borre las identificaciones en línea de los usuarios como parte del procedimiento de cierre cuando los empleados dejan de trabajar para su compañía. Asigne administradores de sistemas duales para los servicios en línea de manejo de efectivo. Use aprobaciones múltiples para transacciones monetarias y requiera usuarios separados para entrar al sistema y para la aprobación. Establezca límites para transacciones en dólares para empleados que inician y aprueban pagos en línea como remesas ACH, transferencias cablegráficas y transferencias entre cuentas. Consejos para Proteger Pagos en Línea y Datos de la Cuenta Aproveche los límites de transacciones. Establezca límites para transacciones monetarias en múltiples niveles: por transacción, por lote (batch), por día y por usuario. (Podrían variar por aplicación). Cuando haya completado una transacción, asegúrese de salir para cerrar la conexión con la computadora de la organización financiera. Use cuentas separadas para transacciones electrónicas y en papel a fin de simplificar el monitoreo y rastrear cualquier discrepancia. Concilie mediante un cuidadoso monitoreo de la actividad de la cuenta y revisando a diario todas las transacciones iniciadas por su compañía. Lotes (Batch) ACH (Cámara de Compensación Automatizada) Use prenotificación de transacciones para verificar que los números de cuenta de sus pagos ACH están correctos. Use límites para transacciones en múltiples niveles: por lote, diariamente, por usuario. Revise los informes de transacciones con regularidad para confirmar la actividad de las transacciones. Transferencias Cablegráficas Page 3 of 6

4 Use límites provistos para transacciones monetarias a distintos niveles: límites por transacción, diariamente y por usuario. Revise los informes de historial y de auditoría regularmente para confirmar la actividad de transacciones. Transferencia entre Cuentas Use límites provistos para transacciones monetarias a diferentes niveles: límites por transacción, diaria, semanal o mensualmente. Revise los informes de historial y de auditoría regularmente para confirmar la actividad de transacciones. Consejos para Evitar Phishing, Spyware y Malware No abra s de fuentes desconocidas. Sospeche de s aparentando provenir de instituciones financieras, de algún departamento gubernamental o de otra agencia solicitando información de cuentas, verificación de cuenta o credenciales de acceso bancario tales como nombre de usuario, contraseñas, códigos PIN e información similar. El abrir anejos de archivos o haciendo clic en enlaces de web en s sospechosos podría exponer su sistema a códigos maliciosos que podrían secuestrar su computadora. Nunca responda a s sospechosos o haga clic en cualquier hipervínculo integrado en un sospechoso. Llame a la supuesta fuente si no está seguro de quién envió el . Si un alegando ser de su organización financiera le parece sospechoso, lo más apropiado sería verificar con su organización financiera. Instale software antivirus y de detección de spyware en todos sus sistemas de computadora. El software gratuito posiblemente no provea protección contra las amenazas más recientes comparado con un producto estándar de la industria. Actualice todas sus computadoras regularmente con las versiones más recientes y los parchos tanto de antivirus como de antispyware. Asegúrese de que los parches de seguridad para sus computadoras sean instalados regularmente, particularmente en el sistema operativo y en aplicaciones clave. Instale un firewall dedicado y activamente manejado, especialmente si está usando una banda ancha o dedicada conectada a Internet, tal como DSL o cable. Un firewall limita el potencial de acceso no autorizado a su red y computadoras. Page 4 of 6

5 Verifique sus configuraciones y seleccione por lo menos un nivel mediano de seguridad para sus navegadores. Borre el depósito del navegador antes de comenzar cualquier sesión de Web Cash Manager para eliminar copias de páginas web que hayan sido depositadas en el disco duro. Cómo se borra el depósito depende del navegador y la versión que usted esté usando. Por lo general, esta función se encuentra en el menú de preferencias del navegador. Los mensajes de errores de Web Cash Manager nunca incluyen un período de tiempo de espera antes de tratar de volver a entrar. Tengan presente que el pedir repetidamente que ingresen su contraseña / código de ingreso son señales de alguna actividad potencialmente perjudicial. Si le solicitan las respuestas a las preguntas de reto si su computadora estuvo registrada anteriormente es señal de actividad potencialmente perjudicial. Consejos para el Manejo de Redes Inalámbricas Las redes inalámbricas pueden proveer una puerta abierta no intencional a su red de negocio. A menos que exista una razón válida para el uso de una red inalámbrica, se recomienda que todas las redes inalámbricas sean desactivadas. Si una red inalámbrica se usará para propósitos legítimos de negocio, se recomienda que la red inalámbrica sea asegurada de la siguiente forma: Cambie la contraseña administrativa del hardware de la red inalámbrica (router / punto de acceso) del predefinido por la fábrica a una contraseña compleja. Guarde la contraseña en un lugar seguro puesto que la necesitará para hacer cambios futuros al dispositivo. Desactive la administración remota del hardware de la red inalámbrica (router / punto de acceso). Si es posible, desactive el difundir el SSID de la red. Si su dispositivo ofrece cifrado WPA, asegure su red inalámbrica activando el cifrado WPA de la red inalámbrica. Si su dispositivo no acepta cifrado WPA, active el cifrado WEP. Si solo computadoras conocidas tendrán acceso a la red inalámbrica, considere activar la filtración MAC en el hardware de la red. Cada tarjeta de la red de computadora tiene asignado una dirección MAC singular. La filtración MAC solo permitirá acceso a la red inalámbrica a las computadoras con direcciones MAC permitida. Page 5 of 6

6 Evaluaciones de Riego y Controles Banco Popular realiza evaluaciones de riesgo de sus sistemas para determinar y reforzar controles para detectar y prevenir intentos de fraude. Sin embargo, recomendamos que periódicamente realicen evaluaciones de riesgos de sus sistemas de información y procesos internos para que puedan identificar si es necesario establecer controles adicionales o reforzar controles existentes. Llamadas de Banco Popular Banco Popular no llamara solicitando información sensitiva de su cuenta comercial ni personal. Manténgase en alerta en caso de recibir alguna llamada en la cual le soliciten información sensitiva de su cuenta tales como su claves de usuario, clave secreta de acceso o número PIN. Si recibe este tipo de llamada debe contactar inmediatamente al grupo de Apoyo Comercial de Banco Popular para reportar el evento. Banco Popular cuenta con sistemas de detección de fraude. En caso de detectar transacciones sospechosas será contactado por el grupo de Apoyo Comercial. El propósito de la llamada ser validar la autenticidad de la transacción. Contactos para Reportar Actividad Sospechosa En caso de notar transacciones no autorizadas por negocio debe contactar inmediatamente grupo de Apoyo Comercial: Teléfono: (787) Page 6 of 6