Citibank - Citi never sleeps

Proceduri anti-frauda

Tipuri de fraude:

• Phishing:
      Email
      SMS
• Fraude cu carduri de debit/ credit (Skimming: ATM sau POS)

Phising

Ce este phishingul?

 Trimiterea de email-uri sau mesaje SMS false persoanelor cu scopul de a obtine informatii confidentiale si/sau informatii de natura secretului bancar: date de identificare, adresa de email, conturi bancare, numar de card de credit/debit, PIN, user si parola Citibank online, ce pot fi folosite ulterior pentru fraudarea conturilor

Email phishing

Mesajul fals este trimis catre mii de persoane, expeditorul intentioneaza ca mesajul sa fie "identificat" ca fiind trimis din partea Bancii si solicita persoanelor introducerea pe un website fals a datelor personale si financiare.

Cum ne dam seama:

• Banca nu va solicita NICODATA via email sa transmiteti datele personale: user, parola, PIN, numar card.
• Email-urile falsificate sunt impersoanle, nu contin numele si prenumele dumneavoastra si ajung de cele mai multe ori in casuta dvs. de email in sectiunea Bulk/Spam (Anexa 1)
• Email-urile contin de obicei mesaje sub forma: "URGENT! Daca nu raspundeti in 24 de ore, contul d-voastra va fi inchis/blocat!" - ce au ca scop inducerea unei stari de urgenta si pentru a va face sa raspundeti imediat;
• Link-ul (ex: http://www.citibank-customer.com/) pe care sunteti "informat" in mod fals sa il accesati nu este website-ul nostru oficial. Se poate observa din denumirea acestuia (Anexa 2) De fiecare data cand doriti sa accesati contul dvs. online, tastati adresa website-ului oficial: www.citibank.ro.
• Website-ul fals nu are un certificat de validitate digital si nu este de obicei securizat, in sensul ca nu contine formatul "https:// " precum website-ului oficial (Anexa 3)
• Mesajul este transmis de la o adresa de email (ex: notice@citionline.com.koso.ne ) care nu apartine Citibank: (ex: adresa de email valida - customerservice.romania@citi.com

SMS Phishing

Mesajele false SMS trimise au ca scop "convingerea" clientului ca sunt transmise din partea Bancii si solicita persoanelor una din urmatoarele:

• Contactarea imediata a Dep. de Relatii cu Clientii la un numar de telefon fals, ce nu apartine Bancii, in vederea deblocarii contului sau a ridicarii unui premiu castigat. Mai departe clientului ii sunt solicitate date confidentiale: user, parola cont online, numar card si PIN, data expirarii cardului, codul CVV2, etc.
• Accesarea unui website fals in vederea introducerii de informatii confidentiale

Ce trebuie facut?

• Intotdeauna trebuie folosit website-ul autorizat www.citibank.ro
• Nu dati curs niciodata unor astfel de mesaje! Banca nu va solicita niciodata astfel de informatii via email sau sms.
• Raportati orice astfel de caz catre - customerservice.romania@citi.com

Fraudele cu carduri debit/credit

Cardurile de debit/credit sunt instrumente de plata flexibile si rapide, insa avantajele acestea pot fi anulate usor, atunci cand persoane rau-intentionate reusesc sa intre in posesia datelor stocate pe banda magnetica a cardului si in posesia PIN-ului. La nivel mondial, cele mai multe cazuri de fraude cu carduri sunt datorate fenomenului de skimming.

Ce este skimming-ul?

Copierea datelor stocate pe banda magnetica a cardului, folosind dispozitive electronice speciale. Aceasta operatiune se poate realiza fie la ATM, fie la POS.

ATM Skimming

Cum ne dam seama?

• ATM skimming-ul se realizeaza prin fixarea unui dispozitiv de copiere pe fanta de introducere a cardului, in vederea copierii informatiilor de pe banda magnetica si a unei tastaturi false sau a unei mini camere video pentru inregistrarea PIN-ului
• ATM-ul este instalat in locuri mai retrase; Pe cat posibil este recomandat sa folositi ATM-urile cu care sunteti familiarizat sau cele montate in Agentiile bancare, unde sunt instalate camere video
• Verificati daca ATM-ul prezinta aspecte neobisnuite (zgarieturi, urme de banda adeziva) in mod special tastatura si partea dreapta a dispozitivului ce contine fanta de introducere a cardului. (Puteti trage usor de ele sa observati daca sunt detasabile)
• Verificati diversele accesorii aflate in preajma ATM-ului (suporti, cutii etajere, fluturasi, formulare), daca sunt instalate mini camere video.
• In caz de suspiciune anuntati Banca ce detine ATM-ul si Citiphone

POS skimming

Cum ne dam seama?

• In cazul POS skimminng, cardul este trecut prin POS-ul unde efectuati plata si suplimentar printr-un dispozitiv asemanator, care are rolul de a copia informatiile de pe banda magnetica
• Acordati o atentie sporita atunci cand folositi cardul la urmatoarele tipuri de comercianti: Restaurante, Benzinarii, Hoteluri sau Cazinouri.
• In momentul in care efectuati o plata la POS, nu lasati cardul nesupravegheat si pastrati-l in permanenta in raza dvs. vizuala
• Solicitati comerciantului chitanta pentru fiecare tranzactie efectuata
• Acoperiti tastatura in momentul in care introduceti codul PIN

Ce trebuie sa facem pentru a ne proteja?

• Codul PIN se memoreaza si nu se noteaza sau se pastreaza impreuna cu cardul;
• Codul PIN este confidential, odata ce acesta a fost introdus clientul isi da acordul pentru efectuarea tranzactiei respective;
• Codul PIN nu trebuie divulgat nici unei alte persoane, inclusiv membri ai familiei, politie sau angajati ai Bancii
• Nu stabiliti codul PIN in functie de date personale: zile de nastere, varsta, etc.
• Nu acceptati "ajutorul" altor persoane in momentul in care efectuati o tranzactie la ATM
• Verificati extrasul cardului pentru identificarea eventualelor tranzactii neautorizate de dumneavoastra si raportati-le imediat la Citiphone - 0800801040
• In cazul in care efectuati tranzactii pe internet verificati inainte termenii si conditiile pentru efectuarea platii la acel comerciant si printati o copie a comenzii. Deasemenea, efectuati tranzactii cu cardul exclusiv pe websit-uri securizate care contin formatul "https:// "
• Raportati imediat pierderea/furtul cardului sau orice alte tranzactii neautorizate la Citiphone - 0800801040

Ce face Citibank ca sa protejeze cardurile dumneavoastra?

• Introducerea tehnologiei EMV

  Ca urmare a eforturilor continue de a imbunatati produsele oferite, incepand cu luna decembrie 2009, Citibank Europe plc, Dublin – sucursala Romania a inceput sa emita carduri ce includ un cip bazat pe tehnologia EMV (sistem de plata pe baza de cip si PIN). Aceasta tehnologie aduce un plus de siguranta si confort in utilizarea cardului atat la bancomat cat si pentru plati la comercianti. Pentru a veni in intampinarea nevoilor Dumneavoastra, incepand cu luna ianuarie 2010, am initiat un proiect de inlocuire a tuturor cardurilor cu banda magnetica. existente, proiect ce va fi realizat in mai multe etape pe tot parcursul anului 2010.
  
  Plata cu un card de credit cu cip este mult mai sigura, deoarece microcipul incorporat cardului confera o capacitate superioara de stocare si procesare a informatiilor, oferind astfel o protectie suplimentara impotriva falsificarii; prin solicitarea codului PIN se confirma ca persoana care efectueaza o tranzactie este detinatorul autorizat al cardului. Odata cu introducerea cardului de credit cu cip, Citibank adauga un plus de siguranta tranzactiilor cu cardul.

• Sisteme dedicate pentru identificarea fraudelor
  

  Citibank foloseste sisteme dedicate pentru monitorizarea tranzactiilor si identificarea fraudelor AFEWS (ADVANCED FRAUD EARLY WARNING SYSTEM) and VISOR (Visa Intelligent Scoring of Risk)

• Serviciu non-stop pentru raportarea fraudelor si a cardurilor pierdute/furate
  

  Citiphone este un serviciu 24/24 care preia toate sesizarile si blocheaza imediat cardul la solicitarea dumneavoastra.