¡Ipso Facto!

Medidas de seguridad para garantizar la confidencialidad en las comunicaciones y consejos de seguridad para utilizar tus dispositivos tecnológicos:

Claves y contraseñas

Desde el momento de contratación, el cliente dispone de las credenciales de acceso al área privada de Banca a Distancia (“Área Clientes”). Una vez completado el primer paso del formulario te enviaremos las credenciales de acceso al Área Clientes (usuario y contraseña) a tu dirección de correo electrónico y a tu teléfono móvil.
Tus claves son personales e intransferibles, de modo que habrás de velar por su protección y no revelársela a nadie. Mantén tus claves de acceso en secreto y evita también anotarlas en lugares visibles o de fácil acceso.
En todo caso, te recomendamos cambiar tu contraseña de manera periódica utilizando una clave strong (combinando números y letras) que no pueda ser deducida fácilmente por una persona ajena. No utilices claves triviales o repetitivas susceptibles de ser descubiertas fácilmente por sí mismas o por contener información relacionada contigo.
Para reforzar tu seguridad, al realizar algunas operaciones a través del Área Clientes será necesario introducir un código de validación adicional (denominado OTP ("one-time password")) que recibirás a través de SMS en tu teléfono móvil. Por ello, recuerda que debes de tener el número de teléfono móvil actualizado y confirmado para poder recibir la OTP y así poder validar tus operaciones con total seguridad.

Navegación segura por internet

A continuación te damos algunos consejos importantes para hacer de tu navegación por internet lo más segura posible:

• Si utilizas tu ordenador para acceder al Área Clientes, debes realizar un uso seguro en cualquier entorno para evitar programas nocivos que te puedan generar problemas. Navega únicamente por sitios conocidos que te inspiren confianza.
• Cuando introduzcas datos sensibles o personales, verifica que la web es segura, revisando el tipo de conexión (https:\\) y comprueba que existe un candado en la parte superior del navegador.
• Dispón de un anti-virus de confianza en tu dispositivo y mantenlo actualizado en todo momento a efectos de prevenir el software malicioso o malware.
• Desactiva la opción de guardar contraseña o autocompletar de tu navegador. Si terminas de realizar operaciones online, es fundamental que, incluso si te conectas desde tu ordenador personal, finalices la sesión para evitar que alguien pueda acceder sin tu permiso.
• Elimina de manera periódica los archivos temporales que puedan almacenarse en tu navegador.
• Evita descargas desde webs desconocidas o desde mails sospechosos. Accede únicamente a sitios web que presenten un cierto grado de confianza.
• Al descargar archivos, procura que sea desde páginas cuya identidad y fiabilidad esté demostrada, y siempre bajo tu consentimiento.
• Evita los enlaces sospechosos. A través de estos enlaces se envía a los usuarios a sitios maliciosos. Estos enlaces pueden estar en correos electrónicos, ventanas de chats, banners de publicidad o mensajes en redes sociales.
• Procura no introducir información sensible o personal a través de ordenadores públicos.
• En caso de que tengas alguna duda sobre la autenticidad de cualquier correo electrónico o sitio web que parezca proceder de BFF Bank o Cuenta Facto, ponte en contacto con nosotros de forma inmediata.

En la web del Instituto Nacional de Ciberseguridad (INCIBE) podrás encontrar más información al respecto: https://www.incibe.es/

Suplantación de identidad

Phishing, también denominado suplantación de identidad, es un término informático que denomina un modelo de abuso informático que se comete mediante el uso de un tipo de ingeniería social caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria). El cibercriminal, conocido como phisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un correo electrónico, o algún sistema de mensajería instantánea o incluso utilizando también llamadas telefónicas.

¿Cómo reconocer el phishing?

• La dirección de correo desde la que se envía el mail es falsa.
• Se incluye el logo de BFF Bank y la imagen del portal transaccional, con el fin de lograr la imagen corporativa de la entidad.
• El lenguaje es en ocasiones incorrecto y discordante, debido a la utilización de traductores de idiomas por parte de los creadores del fraude.
• Se intenta convencer al usuario indicando que debido a la existencia de fraudes financieros es necesario que el cliente verifique sus claves de acceso personales.
• El correo introduce tres campos en los que el usuario debe teclear sus códigos personales (usuario y contraseña) o un enlace a una página ficticia de la web.
  
  

No respondas a ninguna solicitud de tus claves de acceso, firma, tarjetas o datos personales que te llegue a través de correo electrónico o SMS. Recuerda que desde BFF Bank nunca solicitamos datos personales a través de estos canales.