Zasady bezpieczeństwa dla użytkowników serwisów internetowych Grupy UNIQA

Korzystanie z usług elektronicznych dostępnych w Internecie może wiązać się z ryzykiem związanym z
bezpieczeństwem Twoich danych. Grupa UNIQA dokłada wszelkich starań, żeby zapewnić należyty poziom
bezpieczeństwa, ale zależy ono także od Ciebie. Dlatego pamiętaj o kilku zasadach, które zmniejszą
zagrożenie podczas korzystania z usług elektronicznych:

• Zwracaj uwagę na komunikaty, adresy i certyfikaty wyświetlane na stronach WWW.
• Upewnij się, że logowanie do serwisów WWW następuje poprzez zaszyfrowany kanał.
• Uważaj na próby wyłudzenia danych (tzw. phishing) - zwracaj uwagę na przesyłane do Ciebie linki (odnośniki) a przed ich użyciem upewnij się, że pochodzą z zaufanego źródła.
• Loguj się do serwisów WWW z urządzeń, które znasz i o których wiesz, że są bezpieczne. Chroń dostęp do własnych urządzeń.
• Instaluj na swoim urządzeniu aplikacje pochodzące wyłączenie z zaufanych źródeł.
• Aktualizuj system operacyjny i oprogramowanie antywirusowe na swoim urządzeniu.
• Twórz unikalne i silne hasła, którymi będziesz uwierzytelniać się przy logowaniu. Nie udostępniaj haseł nikomu.
• Łącz się z Internetem i loguj do serwisów WWW tylko przez wiarygodne i zabezpieczone sieci WI-FI.

Wszelkie incydenty dotyczące bezpieczeństwa elektronicznych kanałów dostępu Grupy UNIQA (np. ataki oparte
o technikę „phishing”) możesz zgłosić do odpowiedniej spółki Grupy UNIQA poprzez stronę: uniqa.pl/kontakt. Pamiętaj, żeby
podać jak najwięcej szczegółów sprawy, w tym zwłaszcza której spółki Grupy UNIQA / którego kanału dostępu
dotyczy zdarzenie.

Bardziej szczegółowe wskazówki dotyczące bezpieczeństwa znajdziesz poniżej.

Przed wprowadzeniem na stronie logowania nazwy użytkownika (loginu) i hasła upewnij się, że:

• W pasku adresu przeglądarki adres zaczyna się od https://
• W pasku adresu przeglądarki jest widoczny symbol kłódki wskazujący na to, że połączenie jest szyfrowane.
• Certyfikat został wystawiony dla witryny w jednej z domen: *.axa.pl, *.axadirect.pl, *.axapolska.pl, *.axaubezpieczenia.pl, *.axatravel.pl, *.uniqa.pl – oraz, że jest zaufany i nie upłynął termin jego ważności. Pamiętaj, że aplikacje Grupy UNIQA mogą być także niekiedy umieszczone w domenach uprawnionych Partnerów Grupy UNIQA. W razie wątpliwości – skontaktuj się z nami.

Pamiętaj kilka rzeczy dotyczących wiadomości e-mail lub SMS:

• Grupa UNIQA nigdy nie prosi swoich klientów (e-mailem, listownie lub telefonicznie) o podanie danych pozwalających zalogować się do aplikacji Grupy UNIQA, w szczególności loginu i hasła dostępu;
• Grupa UNIQA nigdy nie informuje pocztą e-mail o zmianie numerów kont Grupy UNIQA i innych informacji związanych z płatnościami.
• Jeśli otrzymasz wiadomość z plikiem lub linkiem (odnośnikiem), upewnij się, że została ona wysłana przez zaufanego nadawcę i była przez Ciebie oczekiwana. Jeśli nie jesteś w stanie tego zweryfikować – nie klikaj w odnośniki i nie otwieraj plików.

• Twoje hasło jest poufne. Nie należy nikomu go przekazywać, także pracownikom czy agentom Grupy UNIQA
• Pracownicy Grupy UNIQA nigdy nie proszą o podanie hasła do logowania.
• Aplikacje Grupa UNIQA żądają hasła wyłącznie w procesie logowania.
• Jeśli jesteś dodatkowo proszony o podanie/potwierdzenie hasła lub danych osobowych, może to oznaczać próbę oszustwa i wyłudzenia informacji. Należy w takim przypadku:
  • powstrzymać się od wprowadzenia danych i skontaktować z Grupą UNIQA.
  • Jeśli Twoje hasło zostało zmienione na Twoją prośbę przez Grupę UNIQA– zmień je potem natychmiast na własne.
• Nie zezwalaj przeglądarce na zapamiętywanie Twoich haseł (odpowiedz „nie” na monit przeglądarki).
• Zmieniaj okresowo swoje hasło.
• Twórz hasła trudne do zgadnięcia, ale łatwe do zapamiętania.  Dobre hasło powinno:
  • o zawierać co najmniej 8 znaków;
  • o zawierać małe i wielkie litery, cyfry i znaki specjalne.
  • Im dłuższe i trudniejsze hasło, tym trudniej je odgadnąć lub złamać z użyciem dedykowanego oprogramowania.

Korzystaj z urządzeń (komputer, smartphone, tablet) w sposób bezpieczny. W tym celu:

• Unikaj korzystania z serwisów WWW Grupy UNIQA na komputerach lub sieciach współdzielonych z innymi osobami - np. w kafejkach internetowych, hotelach.
• Uważaj na połączenia poprzez publicznie dostępne sieci WiFi – korzystaj tylko z rozpoznanych i zaufanych punktów dostępowych; w razie wątpliwości łącz się z serwisem WWW przy użyciu dodatkowego oprogramowania szyfrującego (VPN).
• Po zakończeniu korzystania z konta internetowego Grupy UNIQA - wyloguj się z niego.
• Zabezpiecz komputer hasłem lub innym mechanizmem uwierzytelniającym.
• Stosuj system antywirusowy z aktualnymi sygnaturami wirusów.
• W przypadku poczty elektronicznej - korzystaj z dodatkowego systemu antyspamowego.
• Aktualizuj system operacyjny, przeglądarkę i inne oprogramowanie na urządzeniu.
• Korzystaj z firewall’a (zapory ogniowej) na urządzeniu.
• Pobieraj pliki i programy wyłącznie z zaufanych źródeł.
• Zachowaj ostrożność przy korzystaniu z nośników z nieznanych źródeł (płyty, pendrive itp.) – mogą one zawierać szkodliwe oprogramowanie.
• Unikaj korzystania z oprogramowania do wymiany plików (P2P) - pobierane pliki mogą być szkodliwym oprogramowaniem.
• Nigdy nie zapisuj haseł na dysku komputera, w notatkach, e-mailach itp.

Częstym działaniem przeciw użytkownikom są obecnie oszustwa (tzw. scam) polegające na próbie
wyłudzenia danych lub haseł, bądź próbie sprowokowania do instalacji szkodliwego oprogramowania
(tzw. „phishing”). Do wyłudzeń używany jest najczęściej SPAM w postaci wiadomości e-mail lub SMS,
ale może być to także rozmowa, w której przestępca stosuje techniki psychologiczne. Stosowanie się
do poniższych zaleceń pozwoli zminimalizować ryzyko ataku:

• Uważaj na wiadomości informujące o okazjach otrzymania atrakcyjnego wynagrodzenia za pracę czy zakup produktów po niespodziewanie korzystnej cenie.
• Instytucje finansowe nie proszą w wiadomościach e-mai lub SMS o podanie danych osobowych lub haseł swoich klientów.
• Jeśli otrzymałeś w wiadomości informację zawierającą numer konta do wpłaty, zawsze zweryfikuj tę informację i źródło jej pochodzenia przed dokonaniem wpłaty. Pamiętaj – instytucje finansowe nie praktykują przesyłanie takich informacji e-mailem.
• Zachowaj czujność rozmawiając przez telefon z osobą, która podając się za przedstawiciela/pracownika Grupy UNIQA pyta o Twoje dane osobowe. Jeśli nie jesteś pewien tożsamości dzwoniącego, skontaktuj się UNIQA.
• Ostrożnie podchodź do prośby nieznanych osób o instalację czegokolwiek na Twoim komputerze lub kliknięcie w odnośnik – może być to próba zawirusowania Twojego komputera.
• Nie podawaj swoich haseł, pinów i danych osobowych, gdy rozmawiasz przez telefon w miejscu publicznym (np. w pociągu) – ktoś może je podsłuchać i wykorzystać.
• Ostrożnie korzystaj z sieci społecznościowych (np. Facebook, Twitter). Nie publikuj zbyt wielu danych o sobie w Internecie. Takie dane można wykorzystać do przygotowania skutecznej próby wyłudzenia.

Po otwarciu okna Kalkulatora sprawdź czy:

1. adres strony internetowej rozpoczyna się od https, a nie http
2. na ekranie znajduje się symbol kłódki oznaczający połączenie szyfrowane Jeśli symbol kłódki jest niewidoczny, nie korzystaj z serwisu i zgłoś problem na adres sec@uniqa.pl
3. Po kliknięciu na kłódkę sprawdź certyfikat.
   Po znalezieniu symbolu kłódki, kliknij na niego dwa razy, by sprawdzić, czy wyświetlony certyfikat jest ważny i czy został wydany dla Uniqa Towarzystwo Ubezpieczeń S.A. oraz domeny www.uniqa.pl przez Thawte.
   Jeśli certyfikat został wystawiony dla innego adresu, nie korzystaj z serwisu i zgłoś problem na adres sec@uniqa.pl
   Jeżeli połączenie z serwisem transakcyjnym zostanie zerwane (np. z winy dostawcy Internetu),  spróbuj ponownie obliczyć składkę za pomocą formularza „Oblicz składkę”.