Seguridad

SEGURIDAD EN NUESTRA WEB

Sesiones seguras y cifrado

Nos aseguramos de que todas nuestras plataformas mantengan un alto nivel de seguridad y confidencialidad de los datos, desde nuestra página web hasta las aplicaciones de banca móvil.

Desde el momento que accedes a la página de Openbank te encuentras en una sesión segura. Esto lo puedes comprobar fácilmente con sólo observar la dirección que aparece en la barra del navegador y que comenzará por https://.... Además, verás que aparece el candado cerrado.

Todos los datos intercambiados entre tú y Openbank viajan cifrados de modo que no puedan ser leídos ni modificados por terceros.

La Web de Openbank se encuentra en su totalidad alojada bajo servidores seguros que utilizan el protocolo de cifrado TLS de alto grado con claves de 2048 bits, para garantizar la seguridad de tus operaciones bancarias y la salvaguarda de tus datos personales.

Desconexión automática por inactividad.

Cuando estés logado en el Área Clientes, si transcurre un periodo de tiempo en el que tu ordenador permanece inactivo durante la sesión, se producirá una desconexión automática de la misma. Aparecerá una pantalla de Identificación de usuario, en la que deberás introducir de nuevo tu documento de identificación y tu clave de acceso.

Protección de los sistemas

En Openbank, todos los sistemas accesibles desde Internet están protegidos por controles de acceso, tanto de red como de aplicación, y los mecanismos de seguridad y monitorización más avanzados. Además, periódicamente tienen lugar auditorías de seguridad además de la auditoría específica que realiza AENOR anualmente, que certifica que realmente te has conectado con Openbank  y que los datos transmitidos son cifrados.

SEGURIDAD EN NUESTRA APP

Como indicábamos anteriormente, todas las transacciones que realices con nuestras aplicaciones de banca móvil de Openbank son seguras. La app verifica que se está conectando a los servidores de Openbank y toda la información que se intercambia se cifra con TLS antes de realizar la transmisión.

Para acceder a tus cuentas y operar desde tu móvil, debes utilizar las mismas claves para operar en banca online y por teléfono.

Descárgate la aplicación solo desde fuentes acreditadas como iTunes Apple Store para iOS, Google Play para Android, no te descargues apps que no te ofrezcan total confianza.

Recomendaciones para tu Smartphone o Tablet:

• Utiliza la función de bloqueo de tu dispositivo. Establece además una protección con contraseña para el inicio y para después de un periodo de inactividad.
• No dejes tu dispositivo móvil solo mientras tienes abierta la aplicación. Si pierdes tu móvil, el acceso a tus cuentas no podrá realizarse porque es necesario tu clave de acceso. Instala un antivirus en tudispositivo, para detectar posibles amenazas y verifica que las tarjetas de memoria están libres de virus antes de insertarlas en el móvil.
• Mantén actualizado el software de tu dispositivo, siempre a través de la página oficial del fabricante.
• Evita el uso de dispositivos que estén rooteados o que tengan Jailbreak según sea el caso. Ésta es la causa de la mayoría de los problemas de seguridad móvil.

Recomendaciones para el uso responsable de tu teléfono móvil:

• Evita conectarte a una red wifi abierta para acceder a tu banco o realizar una compra online.
• No hagas clic en los enlaces de los SMS que recibas de desconocidos o sean sospechosos aunque conozcas al remitente.
• Revisa con frecuencia los movimientos de tus cuentas o tarjetas.

¿Qué es Phishing?

Es la práctica que consiste en la suplantación de identidad de la Entidad con el objetivo de engañar a los usuarios mediante ingeniería social. La finalidad es conseguir que la víctima haga clic en un enlace (web, e-mail, sms…) que les redirige a una web fraudulenta que suplanta la identidad de la compañía (apariencia muy similar a la web original) y capturar información o datos bancarios.

¿Cómo puedo protegerme?

Para evitar ser víctima de un phishing es importante seguir estas recomendaciones:

• Si recibes un e-mail o SMS, nunca proporciones tus datos personales, claves de acceso a banca online u otros datos como número de tarjeta de crédito, CVV, PIN, etc.
• Comprueba que la dirección de remitente del correo tiene el domino del Banco.
• Desconfía si la redacción del texto es deficiente o con faltas de ortografía.
• Cuidado si el enlace incluido en el email no te lleva al dominio del banco o no dispone de certificado SSL (página web segura y legítima)
• En ningún caso debes abrir documentos adjuntos, ya que estos pueden contener software malicioso (cómo analizar archivos sospechosos)
• Openbank nunca te solicitará, ni por teléfono ni por internet, tu clave de firma al completo, sólo posiciones aleatorias.

A pesar de todo he dado mis datos… ¿Qué debo hacer?

Desafortunadamente esta práctica les funciona a los ciberdelincuentes, así que no eres la primera víctima ni la última.

Ponte en contacto inmediatamente con el Banco en los teléfonos 91 177 3310 ó 901 24 63 65 para proporcionar todo tipo de detalles, esto nos ayudará a tomar las medidas pertinentes.

Si has proporcionado tus datos de banca online o de tus tarjetas, proceder al bloqueo de las mismas y solicita credenciales nuevas.

¿Debería utilizar un antivirus?

Sí, para que sea efectivo no sólo debes tenerlo instalado, sino también actualizado.

Estos programas tienen una opción que te permitirá actualizarlos automáticamente, consulta la ayuda del programa.

Existen variedad de antivirus gratuitos que puedes consultar en la Oficina de Seguridad del Internauta.

¿Es recomendable proteger mi equipo con cortafuegos?

Sí, el cortafuegos o firewall es un programa que te ayuda a proteger tu ordenador de intrusos que pretendan acceder a él sin tu permiso.

Puedes consultar en la Oficina de Seguridad del Internauta, donde encontrarás variedad de Cortafuegos

¿Es recomendable incorporar en mi ordenador actualizaciones y parches de seguridad?

Sí, para corregir las vulnerabilidades en los programas instalados. Normalmente, el fabricante pone a disposición de los usuarios un 'parche' para corregir esta vulnerabilidad.

Consulta las últimas actualizaciones para estos navegadores:

• Microsoft Edge
• Mozilla Firefox
• Google Chrome
• Safari

Las vulnerabilidades en los programas son aprovechadas por los hackers para conseguir accesos no autorizados y para introducir virus en los sistemas. Por este motivo te recomendamos que periódicamente compruebes las actualizaciones de tus programas.

 ¿Qué es la normativa PSD2?

En resumen, es una directiva europea que busca aumentar los niveles de seguridad en pagos y transacciones de pago electrónicas. Se llama así por sus siglas en inglés: “Payment Services Directive 2”.

Esta directiva  se implementó en España a través de una ley nacional a finales de 2018. En septiembre de 2019 entran en vigor novedades de la ley que aumentan la seguridad en los pagos online y el uso de los agregadores financieros.

En cuanto a tus datos, también incluye criterios para aumentar los factores de autenticación. De esta manera, se incrementa la seguridad a la hora de iniciar sesión en la web y App Openbank.

¿Cómo te afecta?

Al iniciar sesión en la web y App Openbank

Ahora, además de tu documento de identidad y clave de acceso, también tendrás que introducir un código de confirmación que te enviaremos por SMS. Por esta razón es importante que tengas actualizado tu número de teléfono móvil en tus Datos Personales. Tendrás que realizar este paso adicional, como máximo, cada 90 días.

Si utilizas tu cuenta bancaria como método de pago online

Ahora tendrás que utilizar una contraseña específica para este uso y registrar los comercios o servicios online donde quieras utilizar tu cuenta como método de pago. Tienes dos formas de hacerlo:

Desde Openbank

1. Entra en “Seguridad y claves” desde tu perfil en el Área Clientes.
2. Accede a la sección “Registro y gestión de contraseñas para comercios y servicios online – TPPs” y haz clic en “Registrar nuevo TPP”.
3. Escribe el comercio o servicio que quieres registrar y elige una de las opciones de la lista.
4. Configura los consentimientos y confirma el registro para conseguir la contraseña.
5. Introduce esta contraseña en el servicio o comercio online para confirmar el registro.
6. Para mayor seguridad, tendrás que introducir de nuevo esta contraseña, o renovarla, cada 90 días.

Desde el comercio o servicio online

1. Cuando el servicio o comercio online te pida una contraseña para autorizar el acceso a tu cuenta, te redirigirá a Openbank.
2. Inicia sesión, si aún no lo has hecho.
3. Escribe el comercio o servicio que quieres registrar y elige una de las opciones de la lista.
4. Configura los consentimientos y confirma el registro para conseguir la contraseña.
5. Introduce esta contraseña en el servicio o comercio online para confirmar el registro.
6. Para mayor seguridad, tendrás que introducir de nuevo esta contraseña, o renovarla, cada 90 días.

¿En qué consisten los consentimientos y permisos?

Cuando registras un nuevo TPP (Third Party Provider), es decir, un nuevo proveedor externo de servicios online, puedes configurar ciertos permisos, dependiendo del tipo de TPP, que tienen estos proveedores.

Permiso de iniciación de pagos

Cuando registras a un nuevo TPP, le estás autorizando a que pueda realizar pagos desde tu cuenta en tu nombre.

Si quieres cancelar este permiso, es tan sencillo como darle de baja:

1. Entra en “Seguridad y claves” desde tu perfil en el Área Clientes.
2. Accede a la sección “Registro y gestión de contraseñas para comercios y servicios online – TPPs”.
3. Haz clic sobre el desplegable de “Opciones” del TPP que quieras dar de baja y haz clic en “Eliminar TPP”.

Permiso de consulta de fondos

Este consentimiento te permite elegir si quieres autorizar al TPP a consultar si el saldo disponible en tu cuenta es suficiente como para realizar el pago.

Permiso de lectura

Por ejemplo, si registras un agregador financiero externo, puedes seleccionar qué productos financieros quieres consultar desde ese agregador, como por ejemplo tu Cuenta Nómina y tu Tarjeta de Crédito.

Cambia los consentimientos cuando quieras

Recuerda que puedes cambiar la configuración de tus consentimientos siempre que quieras desde la sección “Seguridad y claves” de tu perfil y haciendo clic en “Registro y gestión de contraseñas para comercios y servicios online – TPPs”.