Sécurité au SoBaNet

Le service de banque en ligne de la Bâloise Bank SoBa AG repose sur un paquet standardisé avec différentes fonctions de sécurité.

Procédure de connexion à deux niveaux
Pour vous connecter, vous avez toujours besoin de votre nom d'utilisateur, de votre mot de passe et d'un code complémentaire inscrit sur votre carte matricielle.

Cryptage 128 bits / certificat SSL
Toutes les données sont cryptées en 128 bits. La transmission des données cryptées est garantie par un certificat SSL.

Infrastructure sécurisée
Surveillance automatique des irrégularités et protection contre les usages abusifs (p. ex. blocage du contrat).

La nouvelle arnaque à la mode s'appelle le «spear phishing». Contrairement au phishing classique (envoi massif d'e-mails à tous les clients d'une banque), le spear phishing utilise vos données personnelles de façon ciblée: il contient généralement votre nom de famille et mentionne votre passage récent à la banque, un achat de titres ou une conversation téléphonique.

Qu'est-ce que le spear phishing?
Le spear phishing (ou hameçonnage à la lance) est une attaque à l'hameçonnage très ciblée. Les escrocs envoient des courriers qui semblent authentiques à l'ensemble des employés ou des membres d'une entreprise, d'une organisation ou d'un groupe donné.

Le courrier peut sembler provenir de l'employeur ou d'un collègue susceptible d'envoyer un courrier électronique à l'ensemble de l'entreprise (le directeur des ressources humaines ou le responsable informatique, par exemple) et de demander un nom d'utilisateur ou un mot de passe. En réalité, les informations sur l'expéditeur du courrier ont été falsifiées. Alors que les arnaques à l'hameçonnage classiques cherchent à voler des informations aux gens, les escroqueries de type spear phishing essaient de pénétrer le système informatique d'une entreprise.

Si vous communiquez votre nom d'utilisateur ou votre mot de passe ou si vous cliquez sur un lien ou ouvrez une pièce jointe dans un courrier électronique, une fenêtre contextuelle ou un site web factice, vous risquez d'être victime d'une usurpation d'identité ou de mettre la sécurité de votre employeur ou de votre groupe en danger.

Le spear phishing désigne également les escroqueries incitant les gens à utiliser un site web ou un produit donné. En principe, ces arnaqueurs utilisent toutes les informations dont ils disposent pour adapter leur escroquerie au groupe ciblé.

Quatre conseils pour lutter contre les arnaques au spear phishing

• Ne divulguez jamais d'informations personnelles ou financières en réponse à un courrier électronique, quel qu'en soit l'expéditeur.
• Si vous recevez un courrier suspect, appelez la personne ou l'entreprise désignée comme expéditeur avant de répondre au courrier ou d'ouvrir les fichiers joints.
• Ne cliquez jamais sur un lien dans un message vous demandant de fournir des informations personnelles ou financières. Saisissez plutôt l'adresse web dans une fenêtre de navigateur.
• Signalez tout courrier électronique suspect à votre fournisseur d'accès Internet.

Informations complémentaires sur l'utilisation sécurisée d'Internet
Le site web de l'Administration fédérale fournit des informations précieuses pour se protéger des dangers et des risques d'Internet:

• Centrale d'enregistrement et d'analyse pour la sûreté de l'information MELANI

Pour offrir à son service de banque en ligne le plus haut niveau de sécurité disponible, la Bâloise Bank SoBa AG utilise les technologies de cryptage les plus récentes et des procédures d'autorisation ayant fait leurs preuves. Si vous appliquez en plus les recommandations suivantes, vous n'avez aucun dommage à craindre

Mesures générales

• Installez sur votre ordinateur un pare-feu ainsi qu'une protection antivirus, en renonçant à tout logiciel dont la source vous est inconnue car il pourrait contenir des virus.
• Actualisez régulièrement ces programmes afin de protéger votre ordinateur contre les menaces les plus récentes. Assurez-vous que votre système d'exploitation et votre navigateur Internet (Internet Explorer, Mozilla FireFox, Safari, etc.) intègrent les dernières mises à jour disponibles.
• Conservez vos données d’accès (nom d'utilisateur, mot de passe, carte matricielle) dans des endroits séparés. N'inscrivez ni votre nom d’utilisateur ni votre mot de passe sur votre carte matricielle. N'enregistrez pas ces données sur votre ordinateur.

Avant une session de banque en ligne

• Connectez-vous uniquement par l'intermédiaire de la page d'accueil officielle de la Bâloise Bank SoBa AG.
• Assurez-vous qu'aucune autre page web n'est ouverte (observez les onglets de votre navigateur Internet).

Pendant une session de banque en ligne

• Lisez attentivement les messages d'avertissement.
• Si des messages d'erreur inhabituels surgissent sur l'écran, déconnectez-vous immédiatement du service de banque en ligne et contactez la Bâloise Service Line au numéro suivant: 0848 800 806 (ou +41 32 626 03 75).

Après une session de banque en ligne

• Pour terminer une session, utilisez toujours la fonction «Se déconnecter». Le simple fait de fermer le navigateur Internet sans se déconnecter ne clôt pas la session.
• Videz la mémoire cache de votre navigateur Internet après chaque session.