Chroń swój identyfikator użytkownika i hasło:

• Loguj się wyłącznie osobiście. Chroń dane do logowania i autoryzacji, dbaj o ich poufność. Powinny być one przechowywane z zachowaniem należytej staranności oraz nieudostępniane osobom trzecim. Ujawnienie tych danych innym osobom czy instytucjom stanowi naruszenie Regulaminu PekaoBiznes24.
• Podczas kontaktów telefonicznych Bank nigdy nie prosi o podanie hasła do serwisu internetowego, aplikacji mobilnej, numerów PIN do kart ani kodów SMS.
• Logowanie do usług telefonicznych odbywa się ZAWSZE w serwisach automatycznych.
• Pamiętaj również, że Bank nigdy nie prosi o przesłanie takich danych pocztą elektroniczną.
• Regularnie zmieniaj hasło w serwisie internetowym. Bezpieczne hasło powinno składać się z wielkich i małych liter, cyfr i znaków specjalnych (np. ?, #, @, &) i nie powinno być słowem występującym w słowniku, ani hasłem używanym w innych serwisach internetowych. Zmieniaj PIN oraz hasło co kilka miesięcy.
• Jeżeli do autoryzacji operacji w Systemie używasz kodów SMS, zawsze sprawdzaj czy wiadomość SMS z kodem autoryzacyjnym jest zgodna z wykonywaną przez Ciebie operacją.
• Zwróć szczególną uwagę na:
• numer rachunku - sprawdź, czy odpowiada on rachunkowi odbiorcy wykonywanej operacji (Pamiętaj! SMS z kodem autoryzacyjnym zawiera jedynie dwie pierwsze i cztery ostatnie cyfry numeru rachunku),
• kwotę operacji - musi być ona zgodna z tą, która została podana w dyspozycji.
• Nie odpowiadaj na wiadomości pochodzące od niezaufanych nadawców, zawierające oferty dotyczące pośredniczenia w przekazywaniu płatności drogą internetową. Mają one zazwyczaj na celu wykorzystanie rachunków bankowych do przekazywania środków pochodzących z kradzieży, za co grozi odpowiedzialność karna.
• Nie otwieraj załączników z wiadomości od nadawców których nie znasz, z którymi nie współpracujesz lub których nie rozpoznajesz.
• Bądź czujny, a w przypadku jakichkolwiek wątpliwości skontaktuj się z konsultantem PekaoBiznes24 pod numerem telefonu +48 519 299 900 (opłaty wg cennika operatora), którzy poradzą jak w danej sytuacji się zachować.
• Pamiętaj również, aby bezpiecznie wylogować się z PekaoBiznes24. W pierwszej kolejności kliknij na przycisk "Wyloguj", a dopiero później zamknij okno przeglądarki internetowej.

Nie podawaj loginu i hasła oraz numeru telefonu, kodów SMS na nieznanych stronach:

• Loguj się wyłącznie na stronie www.pekaobiznes24.pl, a przed zalogowaniem zawsze sprawdź, czy połączenie jest szyfrowane (adres strony zaczyna się wtedy od https).
• Nie używaj do logowania adresu lub linku przesłanego w wiadomości e-mail lub SMS, jeśli nie jesteś pewien jej źródła. Zachowaj ostrożność i ograniczone zaufanie w stosunku do wiadomości e-mail pochodzących od nieznanych nadawców. Zalecamy nie odpowiadać na takie wiadomości i nie otwierać przesłanych załączników lub linków.
• Nie podawaj poufnych informacji na stronach przypominających swoim wyglądem strony Banku.
• Ustanawiając PIN do karty, tokena lub do aplikacji mobilnej pamiętaj aby były inne i różne niż ten, którego używasz podczas logowania do Systemu. Powinien być na tyle trudny, aby nie został odgadnięty przez osoby do tego nieuprawnione.

Nie ufaj nadawcy wiadomości e-mail. Oszuści mają możliwość spreparowania wiadomości tak, by sprawiała wrażenie, że wysłała ją osoba, lub instytucja, której ufasz:

• Nie otwieraj załączników do podejrzanych wiadomości. Opierając się na zaufaniu klienta do firmy pod którą się podszywają, a dodatkowo na niepokoju związanym z rzekomą płatnością do uregulowania, przestępcy nakłaniają klienta do otwarcia załącznika do e-maila rzekomo zawierającego szczegóły zaległej płatności. Otwarcie załącznika infekuje komputer, na którym załącznik jest otwierany, groźnym trojanem mogącym skutkować kradzieżą danych poufnych klienta, a przede wszystkim pojawianiem się oszukańczych transakcji bankowych.

Nie korzystaj z serwisów realizujących płatności, które wymagają ujawnienia loginu, hasła czy kodu do autoryzacji operacji:

• Nie korzystaj z serwisów realizujących płatności, które wymagają ujawnienia identyfikatora użytkownika, hasła czy kodu do autoryzacji operacji. Udostepnienie ich może pozwolić osobom trzecim na nieuprawniony dostęp do usługi PekaoBiznes24, zmianę Twoich danych lub wykorzystanie ich do celów przestępczych. Pamiętaj również, że ujawnienie danych niezbędnych do logowania lub autoryzacji jest niezgodne z Regulaminem PekaoBiznes24 i może skutkować blokadą usługi. Zapoznaj się z komunikatem Związku Banków Polskich na temat ujawniania informacji wrażliwych serwisom oferującym szybkie płatności.

Sprawdzaj certyfikaty zabezpieczeń:

• Po zalogowaniu do serwisu sprawdź, czy na ekranie widnieje symbol kłódki oznaczający nawiązanie połączenia szyfrowanego (adres zaczyna się wtedy od https a nie od http).
• Jeżeli znajdziesz symbol kłódki, kliknij na niego dwa razy, aby sprawdzić, czy wyświetlony certyfikat jest ważny i czy został wydany dla Banku Pekao S.A. oraz adresu https://www.pekaobiznes24.pl/.
• Prawidłowy certyfikat powinien zawierać:
• - wystawcę: VeriSign, Inc.,
• - typ certyfikatu: VeriSign Class 3 Extended Validation SSL SGC CA.
• Pamiętaj także, że Bank nigdy nie wysyła żadnych certyfikatów bezpieczeństwa poprzez wiadomość SMS.
• Zaletą rozszerzonego certyfikatu jest jednoznaczna identyfikacja podmiotu, na rzecz którego certyfikat został wystawiony, czyli w tym przypadku Banku Pekao S.A. W nowoczesnych przeglądarkach internetowych informacja taka jest prezentowana na zielonym tle w pasku adresu.
• Jeśli symbol kłódki jest niewidoczny lub jeśli certyfikat został wystawiony dla innego adresu, nie korzystaj z serwisu - w takiej sytuacji niezwłocznie skontaktuj się z konsultantem infolinii PekaoBiznes24.

Nie korzystaj z internetu w miejscach publicznie dostępnych: