Sikkerhet

Ondsinnet programvare

Ondsinnet programvare er alle typer uønsket programvare som installeres på enheten (datamaskin, nettbrett, mobiltelefon) uten at du har tillatt det eller har kjennskap til det. Ondsinnet programvare kan også distribueres gjennom USB-pinner, så gjør det til en regel å ikke bruke en USB-pinne du finner eller låner av venner eller kollegaer.

Ondsinnet programvare er utviklet for å skade eller forstyrre et system. Den kan også brukes av nettsvindlere til å få kontroll over en enhet eller stjele personlige opplysninger.

Eksempler på ondsinnet programvare: virus, ormer, trojanske hester.

Ulike måter å beskytte seg på

Å beskytte seg mot spionprogrammer er i teorien enkelt. Det finnes ulike måter å beskytte seg på. Men uansett metode, husk alltid å ha innstallert:

• et antivirusprogram
  
• en brannmur
  
• et antispionprogram
  

Les mer om hvordan du kan beskytte deg 

Phishing

Phishing innebærer at personlige opplysninger, kortinformasjon eller nettbankinformasjon hentes ut med e-post eller telefon eller via popup-vinduer eller falske nettsider. Målet er å lure brukeren til å dele privat informasjon slik at den kan brukes i svindel. Nettsvindlere kan også opprette falske nettsider, der du blir lurt til å dele påloggingsinformasjonen.

E-post-phishing

Phishere bruke e-postadresser som de har innhentet, og sender phishing-e-postene til svært mange personer samtidig. E-posten inneholder en lenke som sender deg videre til et nettsted der du blir bedt om å oppdatere personlige opplysninger, for eksempel passord, kredittkortnummer, fødselsnummer eller bankkontonummer. Unngå å åpne phishing-e-poster eller å klikke på lenkene i e-posten. Slett dem umiddelbart. Phishingnettstedet ligner ofte på det ekte nettstedet.

Slik beskytter du deg mot phishing

Vær kritisk til e-poster der du blir bedt om å oppgi tilgangskoder og sensitive opplysninger. Finansielle transaksjoner utføres alltid i Nordeas systemer etter at du har identifisert deg. Da vet vi hvem du er, og du kan være sikker på at det er oss du kommuniserer med.

• Hvis du må legge ut e-postadressen din på Internett, kan du skrive den på en måte som gjør at den ikke kan leses automatisk, ved å utelate @-tegnet.
• Ikke legg ut en klikkbar adresse hvis du har en privat nettside – da er koden enkel å hente inn. Lag heller et bilde som viser e-postadressen.
  
• Kontroller om e-postleverandøren har søppelpostfiltre som forhindrer at du mottar søppelpost.
  

Phishing er en form for svindel over Internett der kunder lures til å dele personlige opplysninger. Bankkunder lures til å gi fra seg tilgangskodene til nettbank eller kortinformasjon gjennom e-post eller noen ganger via telefon.

Slik håndterer du en phishing-e-post

Hvis du mottar en e-post der du blir bedt om å oppgi informasjon om bankforholdet ditt, for eksempel om nettbanken, kort eller kontoer, eller andre personlige eller konfidensielle opplysninger, må du slette den og under ingen omstendigheter svare på den.

Phishing via telefon eller tekstmelding

En ukjent person kan ringe deg og presentere seg som ansatt i Nordea. Du blir bedt om å oppgi kortinformasjon og PIN-koder, påloggingsinformasjon til nettbanken og annen konfidensiell informasjon. Oppringningen (eller tekstmeldingen) kan også handle om kundestøtte til et program på enheten din eller informasjon om at enheten er infisert med fiendtlig programvare. Personen som ringer, kan være en svindler som prøver å stjele penger ved hjelp av informasjon som er skaffet til veie på kriminelt vis.

Hvis du ikke har bedt om kundestøtte, bør du avslutte telefonsamtalen umiddelbart uten å dele noen personlige opplysninger. Hvis du er i tvil, kan du alltid legge på og ringe tilbake til firmaet via sentralbordet og spørre om hvilke kundestøttetjenester de tilbyr. Seriøse firmaer kontakter deg ikke via e-post eller telefon for å få denne typen informasjon.

Andre eksempler på phishing

Phishingmeldinger på for eksempel Facebook kan komme gjennom chattesystemet eller en applikasjon som er utformet som et vanlig quiz, undersøkelse eller reklame-produkt. Phishing kan også forekomme via e-post der du blir bedt om å oppgi sensitive opplysninger som en bank eller et annet seriøst firma aldri hadde bedt om via åpen e-post.

Nettsvindlere kan også opprette nye profiler (identitetstyveri) for å få tilgang til personer du kjenner, uten at du vet om det. Mange som bruker Facebook og andre sosiale medier, tror at sidene er sikre og at de bare deler informasjon med venner. Men mye av denne informasjonen kan være tilgjengelig for hackere som bruker den til å opprette falske identiteter.

De fleste former for virus sprer seg via e-post. De er ofte kamuflert med titler som gjør deg nysgjerrig slik at du åpner e-posten og de vedlegg som følger med. Avsenderen kan ofte synes å være noen du kjenner, men det er ikke dermed sagt at e-posten kommer fra den personen.

E-post fra ukjent avsender og vedlagte filer

Vær forsiktig med e-post som har en merkelig tittel og ukjent avsender. Spør deg selv om det er noen grunn til at denne personen skal sende deg e-post, særlig hvis det følger med et vedlegg. Er du i tvil om innholdet, slett e-posten eller kontakt avsender før du åpner den.

Det finnes i dag programvare på markedet som lar deg luke ut uønsket e-post før du laster den ned til din PC. Sjekk med din internettleverandør om de kan tilby deg slik programvare.

E-post fra kjente avsendere

Virus kan også komme i e-post fra kjente avsendere. Ormer og virus kopierer e-postadresser fra den maskinen som er angrepet og sender seg selv videre. På denne måten kan den infiserte e-posten bli sendt fra adressen til en du har hatt kontakt med tidligere. Du bør derfor være mistenksom dersom en e-post fra en kjent avsender ser annerledes ut enn normalt. Ved tvil bør du alltid kontakte avsenderen før du åpner e-posten eller slette den uten å sjekke innholdet.

Sensitiv informasjon holdes hemmelig 

Et viktig forhold i samspillet mellom deg som bruker og Nordea Nettbank er at informasjon som flyter over Internett holdes hemmelig. 

Vi kontakter aldri kunder per e-post eller telefon for å be om dine koder, kortnumre eller annen sensitiv informasjon. 

Nordeas nettbank

Bank handler om tillit, og Nordea sikrer alltid informasjon i henhold til gjeldende lover, forskrifter og krav vedrørende bankens taushetsplikt og informasjonssikkerhet.

Men du som kunde har også et ansvar for å sørge for at enheten din er beskyttet og at du er forsiktig med informasjonen du deler.

Sikker bruk av nettbank med datamaskin

Det er Nordeas ansvar å beskytte bankens elektroniske løsninger på best mulig måte. Dette betyr at du må identifisere deg med spesielle identifiseringskoder før du kan bruke de elektroniske tjenestene våre.

Ta en titt på disse anbefalingene:

• Hold antivirusprogrammet og andre programmer oppdatert til enhver tid. Noen typer fiendtlig programvare fungerer kun på systemer som er foreldet, og dermed kan enheten din være mer utsatt på angrep hvis du ikke oppdaterer den jevnlig.
  
• Bruk alltid brannmur på enheten.
  
• Koble deg kun til trådløse nettverk du stoler på. Hvis du bruker trådløst nett, må du sørge for at det er kryptert og beskyttet med passord.
  
• Kontroller at du logger deg inn i Nordeas nettbank.
  
• Du kan verifisere nettsidens sikkerhet og SSL-krypteringen i nettbanken ved å klikke på hengelåsikonet i øvre eller nedre verktøylinje (avhengig av nettleserversjonen).
  
• Lær hvordan nettbanken fungerer. Hvis du mistenker noe, avslutter du nettbankøkten og kontakter Nordea. Vær skeptisk til uventede popup-vinduer som vises mens du er logget inn i nettbanken.
  
• Bankinformasjonen er personlig. Del aldri informasjonen (bankkoder eller PIN-koder) med andre. Nordea kontakter deg aldri for å be om personlige eller økonomiske opplysninger.
  
• Vær oppmerksom når du håndterer personlige opplysninger på Internett. Tenk først og klikk etterpå. Ikke la noen andre bruke kontoen din for å overføre penger.
  

Bekreftelse av betalinger med mobil

Som en ekstra sikkerhet kan Nordea be deg bekrefte enkelte betalinger med din mobiltelefon.

• Ved registrering av mobilnummeret vil du få tilsendt en SMS. For at vi skal vite at det er deg og din telefon, ber vi deg svare med en engangskode fra Nordea sikkerhetskort.
  
• Når du registrerer regninger i Nettbanken sjekker vi betalingen og sender deg en SMS dersom det er behov. Hensikten med SMS'en er at du skal ta en ekstra kontroll av mottakerkonto og beløp. Svar SMS "Ja" og betalingen kan bekreftes som vanlig i Nettbanken.
  
• Dersom du ikke har mobiltelefon registrert, kan du bli bedt om å kontakte Kundeservice Privat/Bedrift eller support for hjelp. Eventuelt kan man selv enkelt registrere mobiltelefonnummer selv i Nettbanken.
  
• Betalinger som blir stoppet for ekstra bekreftelse i Mobil- og SMS-bank må fullføres i Nettbanken.
  

Les mer om den nye sikkerhetsløsningen for Nettbank Privat 

Les mer om den nye sikkerhetsløsningen for Nettbank Bedrift  

Tidsbegrensning ved inaktivitet

Når du er ferdig med ditt ærend i nettbanken er det viktig at du logger deg ut. Hvis du glemmer dette eller ikke benytter tjenestene innen en fastsatt tidsramme vil du automatisk bli logget ut.

Krav til nettlesere

Fortrolighet sikres gjennom kryptering. Her anvendes SSL-kryptering. Vår Nettbank benytter sterk (128-bit) kryptering. Dette er tilgjengelig i de fleste nye nettlesere. Det er viktig at du sørger for at sterk kryptering er aktivisert i din nettleser.

Kundeundersøkelser 

For at vi hele tiden skal bli bedre er det viktig for oss å vite hva kunder mener om oss. I den forbindelse sender vi ut en e-post med link til et spørreskjema til enkelte kunder som har gjennomført et møte med en rådgiver.

Undersøkelsen er anonym og sendes ut av kunderådgiver eller av Ennova på vegne av Nordea. Vi gjør samtidig oppmerksom på at Nordea aldri sender ut e-post der vi ber om sensitiv informasjon som koder, kortnummer eller lignende.

Nyhetsbrev og invitasjoner

Nordea bruker Bring Dialog og Affinion ved utsendelse av nyhetsbrev og invitasjoner til din e-postadresse.

Vi vil aldri lenke direkte til innloggingssiden i Nettbanken eller be deg om å oppgi sensitive informasjon i e-post.

Skulle du motta en e-post som ber om dette ber vi deg om å slette e-posten, og trykk ikke på lenken. Dette kan være et forsøk på svindel.

Du kan lese mer om sikkerhet for e-post på nettvett.noÅpnes i nytt vindu

Sikker kortbruk

Hver dag utføres millioner av korttransaksjoner. Det er enkelt, raskt og sikkert å bruke kort til daglige innkjøp eller kjøp av varer og tjenester på Internett. Nordeas sikkerhetsløsninger er utviklet i samarbeid med Visa og Mastercard og kalles Verified by Visa og Mastercard SecureCode.

Generelle anbefalinger

• Beskytt kort, kortkoden og PIN-koden.
  
• Ikke oppbevar PIN-koden sammen med kortet, og ikke del den med andre.
  
• Sperr kortet umiddelbart hvis det er på avveie eller blir stjålet.
  
• Følg med på kortet når du skal betale, og be om kvittering.
  
• Kontroller at beløpet stemmer før du signerer eller godkjenner med kode.
  
• Sørg for å få kortet tilbake straks du har betalt (butikker/restauranter)
  
• Kontroller kvittering mot kontoutskrift - ved avvik, ta kontakt med banken.
  

Ubemannede terminaler (minibanker/parkeringsautomater/bensinpumper)

• Vær oppmerksom på hvordan det ser ut rundt minibanken/parkeringsautomaten/bensinpumpen når du tar ut penger eller betaler. Vær forsiktig dersom noe virker uvanlig.
  
• Skjul tastene når du taster inn PIN-koden for å hindre at noen ser den.
  
• Vær skeptisk til personer som ønsker å hjelpe deg eller gi deg råd når du tar ut penger av minibanken.
  

På Internett

• Kontroller at nettbutikken bruker en sikker tilkobling, for eksempel SSL (vises med hengelås). Det betyr at informasjonen du oppgir, krypteres.
  
• Du blir alltid bedt om å oppgi kortnummer og validitet i den rekkefølgen de vises på kortet.
  
• Behold alltid en utskrift eller kopi av bestillingen.
  
• Kontroller at du har et telefonnummer og en adresse til firmaet og informasjon om hvordan du kan klage på kjøpet.
  
• Ikke del kortnummeret hvis du ikke skal kjøpe noe.
  
• Ikke send kredittkortnummeret i en åpen e-post.
  

Reise o.l.

• La aldri kortet ligge på rommet eller i bilen – legg det i hotellsafen.
  
• Vi anbefaler at du tar med to kort når du reiser i tilfelle du mister et kort eller når maksgrensen.
  

Hva kan du gjøre hvis du mistenker kortsvindel?

Hvis du mistenker svindel, må du umiddelbart sperre kortet. 

Ring Kundeservice 232 06001 (fra utlandet +47 23206001) for sperring av mistede/stjålne kort. 

Skimming og kortsvindel

Kortskimming innebærer å stjele kredittkortinformasjon. Svindlere sikrer seg kundens kredittkortinformasjon ved hjelp av en liten elektronisk enhet som monteres på mini-banker eller ubemannede terminaler. Disse enhetene lagrer kredittkortnummeret til senere bruk.