Bezpieczeństwo w serwisach

Przed zalogowaniem się do serwisu sprawdź, czy adres strony w oknie przeglądarki wygląda następująco:

Po dwukrotnym kliknięciu w kłódkę, sprawdź:

• poprawność certyfikatu oraz,
• na jaki podmiot został wystawiony.

W przypadku serwisu i-Fundusze - certyfikat wystawiony jest na PKO BP Finat sp. z o.o. – agent transferowy obsługujący rejestry klientów PKO TFI.

Pamiętaj, że PKO TFI nigdy nie poprosi Cię o podanie:

• kodu jednorazowego do serwisu (z wyjątkiem opcji Pierwsze logowanie oraz Logowanie do serwisu, w związku ze wdrożeniem podwójnej autoryzacji podczas logowania, 
• więcej niż jednego kodu jednorazowego jednocześnie (z wyjątkiem zlecenia zmiany narzędzia do potwierdzania dyspozycji – tu konieczne będzie podanie dwóch kodów),
• kodu jednorazowego do uwierzytelnienia lub identyfikacji dla Twojego komputera, np. potwierdzenia adresu IP itp.

Kody jednorazowe służą wyłącznie do autoryzacji składanych w systemie zleceń (np. zlecenia odkupienia, przeniesienia, zmiany danych itp.) lub podczas uzyskiwania dostępu do serwisu poprzez opcję Pierwszego logowania lub Logowania dla Uczestników Instytucjonalnych.

Przed potwierdzeniem operacji zlecanej w serwisie kodem SMS przeczytaj uważnie treść otrzymanego SMS-a, aby upewnić się, że dotyczy on właściwej operacji, a przed wprowadzeniem kodu po zalogowaniu się do serwisu upewnij się, że adres serwisu to https://i-fundusze.pl

Szczegółowe informacje dotyczące zasad korzystania z serwisu i-Fundusze znajdziesz tutaj.

Przed zalogowaniem się do serwisu sprawdź, czy adres strony w oknie przeglądarki wygląda następująco:

Po dwukrotnym kliknięciu w kłódkę, sprawdź:

• poprawność certyfikatu oraz,
• na jaki podmiot został wystawiony.

W przypadku Aplikacji iPPK – certyfikat wystawiony jest na PKO BP Finat sp. z o.o. – agent transferowy obsługujący rejestry klientów PKO TFI.

Aby zwiększyć bezpieczeństwo logowania się do Aplikacji iPPK warto ustawić funkcję podwójnej autoryzacji. Więcej informacji o tym znajdziesz tutaj. 

Program autoryzacyjny pobierz wyłącznie z zaufanego źródła (np. Sklep Play lub Apple Store).

Po włączeniu w Aplikacji iPPK funkcji podwójnej autoryzacji, Aplikacja będzie Cię prosić podczas logowania się o podanie 6 cyfrowego kodu uwierzytelniającego, pobieranego z zainstalowanej na telefonie aplikacji uwierzytelniającej.  

Szczegółowe informacje dotyczące zasad korzystania z Aplikacji znajdziesz w Regulaminie Aplikacji iPPK dostępnym na stronie https://ippk.pl/login-employer.

Przed skorzystaniem z serwisu sprawdź, czy adres strony w oknie przeglądarki wygląda następująco:

Po dwukrotnym kliknięciu na kłódkę sprawdź:

• poprawność certyfikatu oraz,
• na jaki podmiot został wystawiony.

W przypadku serwisu BOK online – certyfikat wystawiony jest na PKO BP Finat sp. z o.o. – agent transferowy obsługujący rejestry klientów PKO TFI.

Szczegółowe informacje dotyczące zasad korzystania z serwisu BOK on-line znajdziesz tutaj.

Korzystaj z najnowszych, zaktualizowanych wersji przeglądarek, np. Google Chrome, Firefox, Opera, Microsoft Edge, Safari, rekomendowanych w regulaminie danej usługi. Stare wersje mogą nie obsłużyć w odpowiedni sposób szyfrowania transmisji danych.

Informacje z jakiej wersji przeglądarki korzystasz, w zależności od przeglądarki, znajdziesz:

• Google Chrome - w „Google Chrome Informacje”,
• Mozilla Firefox - w „O Mozilli Firefox”,
• Opera - w  „O Operze”.
• Microsoft Edge – w „Pomoc i opinie / Microsoft Edge - informacje”
• Safari w „Safari – informacje”

Hasło powinno być trudne do odgadnięcia dla innych osób. Dlatego pamiętaj o użyciu małych i wielkich liter, cyfr i znaków specjalnych: `!@#$%^&* () _+-={} []:; ’,.<>?.

Nigdy nie udostępniaj hasła i numeru klienta lub loginu innym osobom. Nie wpisuj ich też na nieszyfrowanych stronach, na których nie ma zainstalowanego certyfikatu bezpieczeństwa (żeby sprawdzić, czy strona ma certyfikat bezpieczeństwa, kliknij w ikonę kłódki na pasku adresowym strony).

Korzystanie z poczty e-mail może łączyć się z zagrożeniem wynikającym z prób phishingu lub instalacji złośliwego oprogramowania tj. wirusów komputerowych mogących uszkodzić komputer lub działać na niekorzyść użytkownika. Najczęściej atak tego typu polega na podszywaniu się pod oryginalne strony lub e-maile instytucji, gdzie użytkownik, ufając, że jest to prawdziwa strona, podaje poufne informacje takie jak login, numer karty, PIN, itp. Aby ochronić się przed tym zagrożeniem, należy zawsze dokładnie sprawdzić, czy dana strona internetowa lub e-mail są godne zaufania (sprawdzenie adresu strony/nadawcy, certyfikatu strony, jej szyfrowania itp.).

Aby uniknąć zagrożenia:

Nie odpowiadaj na e-maile zawierające prośby o weryfikację Twoich danych, oraz nie otwieraj załączników ani linków z nieznanych lub podejrzanych wiadomości e-mail.

PKO TFI nigdy nie wysyła do użytkowników/Uczestników Funduszy próśb o weryfikację danych lub kontrolne wejście do Aplikacji iPPK lub serwisu i-Fundusze.

• Sprawdź Certyfikat bezpieczeństwa, którym zostały podpisane wiadomości e-mail z poszczególnych aplikacji. W iPPK prawidłowy certyfikat został wystawiony dla PKO BP Finat Sp. z o.o. przez Certum Digital Identification CA i ważny jest do 18.03.2025 r.
• W i-Fundusze oraz BOK online prawidłowy certyfikat został wystawiony dla PKO BP Finat Sp. z o.o. przez Unizeto Technologies S.Ai ważny jest do 18.07.2024 r.

W szczegółach certyfikatu upewnij się, że w polu „Podpisano” widnieje odpowiedni adres e-mail. W przypadku

• iPPK: no.reply@finat.pl
• i-Fundusze oraz BOK on-line: no-reply@pkotfi.pl

Bezpieczne korzystaj z usługi e-mail

W przypadku korzystania z usługi e-mail sprawdź Certyfikat bezpieczeństwa, którym została podpisana wiadomość e-mail zawierająca potwierdzenie realizacji zlecenia złożonego przez Ciebie do funduszy PKO.

Prawidłowy certyfikat został wystawiony dla PKO BP Finat przez Centrum Digital Identification CA SHA2 ważny jest do 18.05.2024.

W szczegółach certyfikatu upewnij się, że w polu „Podpisano” widnieje adres e-mail: potwierdzenia@pkotfi.pl – tylko z tego adresu są wysyłane przez PKO TFI S.A. elektroniczne potwierdzenia transakcji.

• Phishing - oszuści wysyłają wiadomości e-mail i SMS, w których próbują wyłudzić dane osobowe, hasła i dostęp do kont internetowych. Często podają się za instytucje zaufania publicznego (np. za pracowników Banu / TFI).
• Vishing - przestępcy telefonicznie podszywają się pod firmy usługowe, informatyczne lub policję. Pretekst do podania poufnych danych może być różny, np. awaria systemów, śledztwo prowadzone przez policję, czy zagrożenie utraty pieniędzy.
• Smishing - Przestępcy wysyłają SMS-y, które często dotyczą konta bankowego, np. piszą o konieczności anulowania niezlecanego przez Ciebie przelewu (odmiana phisingu). W wiadomościach namawiają do kontaktu pod wskazany numer telefonu lub do wejścia w link.