Tzw. kłódka nie jest gwarancją, że strona jest bezpieczna!
Kłódka musi być połączona z certyfikatem wystawionym dla: ING Bank Slaski SA - dopiero wtedy możesz uznać stronę za bezpieczną. Jeżeli kłódka jest przekreślona albo jej nie ma, również nie podawaj swoich danych na tej stronie.
Adres strony
Szybkim sposobem wstępnej weryfikacji jest sprawdzenie adresu strony, na której chcesz się zalogować.
Pamiętaj, żeby adres sprawdzać zawsze w pasku przeglądarki. Oszuści mogą podać poprawny adres w treści fałszywego mejla lub SMS-a.
Prawidłowy adres strony logowania:
Oznaczenie bezpiecznego połączenia (tzw. kłódka) może się różnić w zależności od rodzaju i wersji używanej przeglądarki. Jednym z przykładów jest stosowane w nowej wersji Google Chrome oznaczenie .
Uwaga - zmiana w adresie strony logowania
Od 24.11.2024 r., zgodnie z wymogami dotyczącymi bezpieczeństwa, na stronie logowania do Mojego ING zobaczysz w jej adresie dodatkowe parametry.
Po ciągu #login możesz zobaczyć dopisek -oauth2/ref= który będzie zakończony dodatkowym parametrem, czyli ciągiem znaków składającym się z cyfr i liter.
Za każdym razem, gdy będziesz się logować, ten ciąg znaków będzie inny.
Przykład:
Jeśli zobaczysz taki adres, nie musisz się niepokoić. Jeśli adres domeny (login.ingbank.pl) jest prawidłowy, jesteś na prawdziwej stronie Mojego ING.
Adres internetowy złożony jest z różnych sekcji. Najważniejsza jest sekcja przed pierwszym ukośnikiem:
login.ingbank.pl/mojeing/app/#login
Aby upewnić się, że znajdujesz się w bezpiecznym miejscu:
- sprawdź czy ostatnie dwa słowa to „ing” (lub „ingbank”) oraz „pl”. Jeżeli te dwa słowa nie znajdują się przed pierwszym ukośnikiem - zachowaj czujność!
- zwróć uwagę na każdą literę w adresie strony. Cyberoszuści często podmieniają tylko jedną literę i możesz to przeoczyć.
Przykłady stron, które powinny wzbudzić Twoje podejrzenia:
- ing.bank.pl
- inqbank.pl
- login.banking.pl
- bank.pl/ing.pl
- ing-pl.com
- login-ing-pl.com
- ing.bonk.pl
- ing.b0nk.pl
- ing.bank.pl.
W przypadku przeglądania stron na urządzeniach mobilnych, często standardowo pełny adres strony jest ukryty.
Jeżeli chcesz zobaczyć pełny adres, musisz kliknąć w pasek adresu strony. Wtedy zobaczysz rozwinięcie zawierające wstępny protokół „http” lub „https”, ewentualne „www” oraz dalsze rozwinięcia po ukośnikach itp.
Jak sprawdzić certyfikat strony
W przypadku logowania się do naszej bankowości, strona powinna mieć certyfikat wydany dla ING Banku Śląskiego S.A.
Zobacz, jak sprawdzić certyfikat na rekomendowanych przez nas przeglądarkach:
-
Najpierw wybierz opcję „Wyświetl informacje o witrynie” przy adresie strony.
Następnie kliknij Połączenie jest bezpieczne, aby rozwinąć szczegóły. Tam znajdziesz informację, dla kogo został wystawiony certyfikat. Na telefonie wybierz dodatkowo Informacje o certyfikacie.
Na telefonie wybierz dodatkowo Informacje o certyfikacie. -
Wystarczy, że klikniesz kłódkę znajdującą się przy adresie strony. Rozwinięta informacja będzie już zawierać nazwę organizacji, dla której wystawiono certyfikat.
Na telefonie sprawdzisz tylko, czy połączenie jest zabezpieczone. -
Najpierw kliknij kłódkę znajdującą się przy adresie strony.
Następnie kliknij w Połączenie jest bezpieczne, aby rozwinąć szczegóły. Tam znajdziesz informację, dla kogo został wystawiony certyfikat.
Na telefonie wybierz dodatkowo Informacje o certyfikacie.
-
Najpierw kliknij kłódkę znajdującą się przy adresie strony, wyjątkowo po prawej stronie.
Na telefonie możesz sprawdzić jedynie, czy strona ma kłódkę. W wersji mobilnej niestety nie znajdziesz dodatkowych informacji o certyfikacie.
Pojawi dodatkowe okno z informacją, a na nim przycisk Pokaż certyfikat, który należy kliknąć. Rozwinie on informacje, na których należy kliknąć w Szczegóły.
Po rozwinięciu będziesz już mógł zobaczyć organizację, dla której wystawiono certyfikat.